אפל שולחת מדי פעם מייל למספר קטן של משתמשים, ובו משפט אחד לא נעים: יש חשד שמישהו תוקף את המכשיר שלכם באופן ממוקד. מי שמקבל את ההודעה הזאת לא נדבק במקרה, הוא נבחר מראש. תוכנת ריגול (spyware) היא מה שיושב בצד השני, תוכנה שמותקנת על הטלפון או המחשב כדי לקרוא בשקט את מה שקורה שם.

אז מה היא בעצם עושה?

בואו נתחיל דווקא ממה שהיא לא. נוזקה רגילה רוצה משהו מהיר, להצפין לכם את הקבצים ולדרוש כסף או לגנוב מספר כרטיס אשראי ולהמשיך הלאה. תוכנת ריגול רוצה בדיוק את ההפך, שתמשיכו לחיות רגיל כמה שיותר זמן, כי כל יום שהיא נשארת שם הוא עוד יום של מידע.

מה שהיא אוספת זה בדרך כלל הכול. הודעות בוואטסאפ ובטלגרם, מיקום, אנשי קשר, תמונות, ולפעמים גם המיקרופון והמצלמה. כאן שווה לעצור על נקודה שמבלבלת הרבה אנשים: ההצפנה מקצה לקצה שומרת על ההודעה בדרך בין שני הטלפונים, ולא על טלפון שכבר יושב עליו אורח. תוכנת ריגול קוראת את ההודעה מהמסך עצמו, אחרי שהיא כבר פוענחה. זו הסיבה שאפליקציה מוצפנת לא מצילה מכשיר נגוע.

מי מתקין את זה עליכם?

יש כאן שני עולמות שונים לגמרי שנושאים את אותו שם.

הראשון הוא תוכנות ריגול מסחריות שנמכרות לגופים ממשלתיים, ופגסוס היא המוכרת שבהן. הן יקרות, מכוונות לאנשים ספציפיים, ולפעמים לא דורשות מהקורבן לעשות דבר: אייפון של סטודנט בסרביה נדבק בלי שנגעו בו, ובמקרה אחר כניסה לאתר אחד מאייפון שלא עודכן הספיקה כדי להשתיל ריגול. רוב האנשים לא יפגשו את זה לעולם.

העולם השני קרוב הרבה יותר. אפליקציות מעקב זולות שמוכרות את עצמן כבקרת הורים או כאיתור טלפון אבוד, ומותקנות בידי מישהו שמכיר אתכם, בן או בת זוג, הורה, לפעמים מעסיק. אין כאן חולשה ואין תחכום, יש רק דקה אחת שבה הטלפון היה פתוח על השולחן ומישהו ידע את הקוד. לסוג הזה קוראים באנגלית stalkerware, וזה הסוג שבאמת פוגש ישראלים.

מה עושים

עדכנו, ואל תדחו אתחול. הריגול המסחרי חי על חולשות שהיצרן כבר סגר אצל מי שעדכן, והעדכון הוא ההגנה הזולה היחידה נגדו.

עברו על מה שמותקן. באנדרואיד, הגדרות > אפליקציות, ואחר כך גם הגדרות > נגישות, כי אפליקציות מעקב מבקשות הרשאת נגישות כדי לקרוא את המסך. באייפון, הגדרות > כללי > VPN וניהול מכשיר, וחפשו שם פרופיל ניהול שאתם לא התקנתם.

החליפו את קוד הנעילה של הטלפון, ובחרו קוד שאף אחד בסביבה שלכם לא ראה אתכם מקלידים. מול stalkerware זה הצעד היעיל ביותר, כי גישה פיזית לדקה אחת היא כל מה שנדרש.

ואם אתם עיתונאים, פעילים או אנשי ציבור, הפעילו באייפון את מצב הנעילה (Lockdown Mode) דרך הגדרות > פרטיות ואבטחה. הוא מכבה חלק מהיכולות של הטלפון, וזו בדיוק המטרה.

רק זהירות אחת לסיום. אם החשד שלכם מכוון למישהו שנמצא בסביבה שלכם, איפוס פתאומי של הטלפון מסמן לו שגיליתם. במצב כזה עדיף לברר קודם לאן פונים, ורק אחר כך לגעת במכשיר.