Czy wyłączenie telefonu zatrzyma Pegasusa? Ekspert ESET ma wątpliwości

Premier Hiszpanii Pedro Sánchez zasugerował w programie La Revuelta, by codziennie wyłączać telefon na pięć minut. Padło to podczas rozmowy o inwigilacji za pomocą Pegasusa. Josep Albors, szef działu badań i edukacji w ESET España, ocenia, że dla większości użytkowników, których dotyczą zwykłe zagrożenia, taka rada w kwestii cyberbezpieczeństwa „niewiele daje”.

Kiedy restart pomaga

Według Alborsa wyłączenie działa tylko w określonych przypadkach, gdy złośliwe oprogramowanie znajduje się w pamięci RAM, która jest czyszczona po ponownym uruchomieniu urządzenia. Jeśli infekcja działa wyłącznie w pamięci, bez trwałego zakorzenienia w systemie, restart może ją przerwać.

Jeśli jednak malware jest zainstalowane na urządzeniu, wyłączenie i włączenie telefonu go nie usunie i może ono uruchomić się ponownie. Sprawne działanie telefonu po restarcie nie dowodzi też, że infekcja zniknęła. Trzeba poznać naturę zagrożenia i usunąć jego przyczynę.

Amerykańska Agencja Bezpieczeństwa Narodowego (NSA) zaleca cotygodniowy restart, co może przerwać niektóre infekcje. Nie jest to jednak uniwersalna ochrona przed malware. Nie naprawia też luki, przez którą atakujący uzyskał dostęp, o czym mówi raport francuskiej agencji cyberbezpieczeństwa.

Pegasus i zwykli użytkownicy

Spyware Pegasus firmy NSO Group daje dostęp do danych w telefonie, a także do kamery i mikrofonu. Niektóre wersje działają tylko w pamięci, co utrudnia ich wykrycie, a restart może usunąć aktywny program. Atakujący może jednak zachować sposób ponownego wejścia. Jeśli wykorzystana podatność nie zostanie załatana, do ponownego zainfekowania może wystarczyć sam numer telefonu ofiary. Istnieją też ataki niewymagające kliknięcia linku ani pobrania pliku, a udokumentowano wersje odporne na restart.

Takie narzędzia, używane przez agencje państwowe wobec wybranych celów, to coś innego niż to, co zwykle zagraża użytkownikom. Według Alborsa powinni oni obawiać się złośliwych aplikacji i fałszywych linków.

Od czasu do czasu warto wyłączyć telefon, by zamknąć aplikacje w tle lub rozwiązać problemy z pamięcią, ale nie oznacza to, że jest wolny od malware. Skuteczniejsze są aktualizacje z poprawkami bezpieczeństwa, nieufność wobec nieproszonych linków, instalowanie aplikacji tylko z oficjalnych źródeł oraz program zabezpieczający skanujący urządzenie i połączenia. Jego możliwości zależą od systemu i przyznanych uprawnień.