Поможет ли выключение телефона против Pegasus? Мнение эксперта ESET

Премьер-министр Испании Педро Санчес в программе La Revuelta, говоря о слежке с помощью Pegasus, посоветовал ежедневно выключать телефон на пять минут. Жозеп Албурс, руководитель направления исследований и информирования ESET España, считает, что для большинства пользователей, сталкивающихся с более обыденными угрозами, такой совет с точки зрения кибербезопасности «почти бесполезен».

Когда перезагрузка помогает

По словам Албурса, выключение работает лишь в отдельных случаях, когда вредоносная программа находится в оперативной памяти (RAM), которая очищается при перезагрузке. Если заражение действует только в памяти, без закрепления в системе, выключение может его прервать.

Однако если вредонос установлен на устройстве, выключение и включение его не удалят, и он может снова активироваться. Нормальная работа телефона после перезапуска тоже не доказывает, что заражение исчезло. Нужно понять природу угрозы и устранить её причину.

Американское Агентство национальной безопасности (NSA) рекомендует перезагружать устройство раз в неделю, что может прервать некоторые заражения. Но это не универсальная защита от вредоносных программ. Кроме того, перезагрузка не устраняет уязвимость, через которую получили доступ к телефону, как указано в отчёте французского агентства кибербезопасности.

Pegasus и обычные пользователи

Шпионская программа Pegasus компании NSO Group даёт доступ к данным телефона, а также к камере и микрофону. Некоторые версии могут работать только в памяти, что затрудняет обнаружение. В таком случае выключение способно убрать активную программу, но у атакующего может остаться способ вернуться. Если не закрыта использованная уязвимость, для повторного заражения может хватить знания номера телефона жертвы. Бывают и атаки, не требующие, чтобы владелец переходил по ссылке или скачивал файл. Задокументированы и версии, переживающие перезагрузку.

Такая слежка, которую государственные структуры применяют против выбранных целей, сильно отличается от того, что тревожит большинство пользователей. По словам Албурса, им стоит опасаться вредоносных приложений и мошеннических ссылок.

Время от времени выключать телефон полезно, например, чтобы закрыть фоновые приложения или решить проблемы с памятью, но это не значит, что в нём нет вредоносного ПО. Эффективнее обновлять систему с исправлениями безопасности, не доверять непрошеным ссылкам, устанавливать приложения только из официальных источников и использовать защитное решение, проверяющее устройство и соединения. Его возможности зависят от ОС и выданных разрешений.