Pegasus potvrđen na iPhoneu rektora Univerziteta u Beogradu
Citizen Lab je 19. oktobra sa visokom sigurnošću potvrdio da je iPhone Vladana Đokića, rektora Univerziteta u Beogradu, tokom 2026. bio zaražen špijunskim softverom Pegasus kompanije NSO Group. Nalaz je objavljen šest dana pre prevremenih parlamentarnih izbora u Srbiji 25. oktobra, a infekcija je izvedena zero-click metodom, bez potrebe da korisnik otvori fajl ili izabere vezu.
Forenzičku analizu uređaja Citizen Lab sa Univerziteta u Torontu sproveo je na Đokićev zahtev, uz saradnju sa SHARE fondacijom. Istraživači nisu objavili datum infekcije, identitet napadača niti naziv iskorišćene ranjivosti, a istraga je i dalje u toku.
Šta je potvrđeno, a šta ostaje nepoznato
Citizen Lab ne navodi koje su informacije eventualno preuzete sa rektorovog telefona. U analizi ranijih slučajeva laboratorija je navela da Pegasus operateru može dati pristup kakav ima vlasnik uređaja, uključujući privatne i šifrovane poruke, kao i mogućnost uključivanja mikrofona i kamere bez znanja korisnika.
Đokić je infekciju opisao kao još jedan pokušaj zastrašivanja i zatražio hitnu, nezavisnu istragu čiji bi rezultati bili javni, kao i krivično gonjenje odgovornih. Bez naziva propusta i potvrde o tome da li ga aktuelne verzije iOS-a blokiraju, za ovaj slučaj ne postoji posebna zakrpa koju bi korisnici mogli da instaliraju.
Još jedan slučaj pod istragom
Citizen Lab je objavio i da je Rade Bajić, viši tužilački saradnik u Javnom tužilaštvu za organizovani kriminal, 13. i 27. avgusta primio Apple Threat Notification upozorenja. Apple takva obaveštenja šalje kada prepozna aktivnost usklađenu sa napadom plaćeničkim špijunskim softverom, ali ne navodi ko napad izvodi.
Laboratorija ovo obaveštenje smatra znakom visoke pouzdanosti da je Bajićev telefon verovatno bio meta. Forenzička analiza njegovog uređaja je u toku i nema potvrde da je telefon zaista bio zaražen. Bajić je radio na istrazi korupcije povezanoj sa projektom Generalštab.
Obim rizika i mere za rizične korisnike
SHARE fondacija je 2. septembra saopštila da je od početka godine najmanje 14 osoba u Srbiji bilo meta špijunskog softvera, uključujući studentske aktiviste, opozicionog poslanika i lokalnog odbornika. Dva nova slučaja povećavaju javno poznat broj ciljanih ili zaraženih osoba iz civilnog društva na najmanje 16.
Među ranijim nalazima je potvrđena Pegasus infekcija kod studentkinje Jelene Kontić, dok su na dva Android telefona otkrivene nove verzije softvera NoviSpy. BIA je septembarske navode o nadzoru studenata i opozicionih političara odbacila kao senzacionalizam i saopštila da deluje strogo u okviru zakona.
Za organizacije i zaposlene izložene povećanom riziku preporuka je jasna: uključiti Lockdown Mode na iPhoneu, redovno ažurirati iOS i Apple Threat Notification tretirati kao mogući znak infekcije dok uređaj ne pregleda stručnjak. Potrebno je proveriti i bliske kontakte, jer zaštita mobilnih uređaja mora biti deo poslovnog upravljanja rizikom.