Sırbistan’da University of Belgrade rektörü Vladan Đokić’in iPhone’una Pegasus casus yazılımı bulaştığı doğrulandı. Bulgular, ülkede 25 Ekim’de yapılacak erken parlamento seçiminden yalnızca altı gün önce ortaya çıktı.
İncelemeye göre saldırı, kullanıcının bir bağlantıya dokunmasını ya da bir dosya açmasını gerektirmeyen sıfır tıklama yöntemiyle gerçekleştirildi. Bu tür istismarlar, cihazdaki mesajlaşma ve bildirim süreçlerini hedef alarak arka planda sessizce çalışabiliyor.
Pegasus, NSO Group ile ilişkilendirilen ve uzun süredir devlet destekli gözetim vakalarında adı geçen bir araç olarak biliniyor. Zero-click zincirler, özellikle iPhone gibi yoğun kullanılan cihazlarda fark edilmeden çalışabildiği için araştırmacıların ve ürün güvenlik ekiplerinin en zor takip ettiği saldırı türleri arasında yer alıyor.
Olayın zamanlaması da öne çıktı. Bulgular, seçim takviminin son haftasına girilirken doğrulandı ve vaka, üniversite yöneticileri ile kamu kurumları üzerindeki hedefli gözetim riskini yeniden gündeme taşıdı.
Kaynak metinde saldırının hangi giriş vektörüyle başladığı ayrıntılandırılmadı; ancak kullanılan yöntem, uzaktan istismar edilen bir iPhone zincirine işaret ediyor. Pegasus vakaları daha önce iMessage ve benzeri servisler üzerinden yürütülen sıfır tıklama istismarlarıyla anılmıştı.