How was the iPhone infected with Pegasus?

The iPhone was infected through a zero-click iMessage exploit that was delivered and executed silently between December 2025 and January 2026; no link, attachment, or suspicious message needed to be read.

What does 'zero-click' mean?

It means the attack requires no action from the target, such as clicking a link or opening a file, because the vulnerability is in how the device processes incoming data.

Why can't a VPN stop this kind of attack?

A VPN only encrypts traffic between your device and the internet and does nothing to patch flaws in how your phone's messaging app parses incoming data, which is what the exploit uses.

Who was targeted in this case?

A member of Serbia's student movement was targeted, fitting a pattern where Pegasus is used against activists, journalists, and civil society figures.

Why are activists and journalists prime targets for Pegasus?

They are targeted specifically because of who they are and what they do, challenging governments or powerful institutions, rather than because they made a security mistake.

Pegasus Zero-Click-vakoiluohjelma iski serbialaisen aktivistin iPhoneen

Mitä tapahtui Serbian opiskelijaliikkeen jäsenelle

Joulukuun 2025 ja tammikuun 2026 välisenä aikana Serbian opiskelijaliikkeen jäsenen iPhone saastutettiin Pegasus-vakoiluohjelmalla zero-click iMessage-haavoittuvuuden kautta. Mitään linkkiä ei klikattu, ei liitettä avattu, eikä epäilyttävää viestiä tarvinnut lukea. Hyökkäys toimitettiin ja suoritettiin hiljaa, antaen sen käyttöönottajalle pääsyn laitteeseen ilman, että omistaja koskaan tiesi hyökkäyksen olevan käynnissä.

Tämä tapaus lisää pitkään jatkunutta listaa dokumentoiduista Pegasus-tartunnoista, jotka ovat kohdistuneet aktivisteihin, journalisteihin ja kansalaisyhteiskunnan toimijoihin ympäri maailmaa. Pegasus on kaupallinen vakoiluohjelma, joka on suunniteltu asennettavaksi salaa matkapuhelimiin, ja se on toistuvasti löytynyt poliittiseen organisoitumiseen, mielenosoitusliikkeisiin ja riippumattomaan journalismiin osallistuvien ihmisten laitteista. Opiskelijaliikkeen jäsenen kohteena oleminen sopii kuvioon, jota tutkijat ovat seuranneet vuosia: työkalu on markkinoitu lainvalvonta- ja tiedustelutuotteeksi, mutta sen käyttö on ulottunut paljon tätä ilmoitettua tarkoitusta pidemmälle.

Kuinka zero-click iMessage-haavoittuvuudet ohittavat tietoisuuden ja VPN-suojauksen

Tärkein yksityiskohta tässä tapauksessa on sana "zero-click". Suurin osa digitaalista turvallisuutta koskevista neuvoista olettaa, että hyökkääjä tarvitsee kohteen tekemään jotain: klikkaamaan phishing-linkkiä, lataamaan haitallisen tiedoston tai hyväksymään epäilyttävän käyttöoikeuden. Zero-click-haavoittuvuudet poistavat tämän vaatimuksen kokonaan. Haavoittuvuus sijaitsee siinä, miten laite käsittelee saapuvaa dataa, tässä tapauksessa iMessage-palvelun kautta, joten pelkkä viestin vastaanottaminen voi riittää tartunnan käynnistämiseen.

Tämä on myös syy siihen, miksi VPN, olipa se kuinka hyvin määritetty tahansa, ei voi estää tällaista hyökkäystä. VPN salaa liikenteen laitteesi ja internetin välillä ja voi piilottaa IP-osoitteesi tai sijaintisi, mutta se ei korjaa puhelimesi viestisovelluksen haavoittuvuutta saapuvan datan jäsentämisessä. Haavoittuvuus ei tarvitse liikenteesi sieppaamista; se tarvitsee laitteesi vastaanottamaan yhden viestin. Palomuurit, virustorjuntasovellukset ja tyypilliset yksityisyystyökalut, jotka on rakennettu arkipäivän uhkia kuten seurantaa tai tiedonkeruuta vastaan, eivät ole koskaan suunniteltu havaitsemaan tätä hyökkäysten luokkaa, eivätkä ne yleensä pysty siihen.

Jos haluat selkeämmän kuvan siitä, miten vakoiluohjelmat toimivat päästyään laitteelle, mukaan lukien miten ne keräävät dataa ja viestivät takaisin niiden käyttöönottajalle, vakoiluohjelmien sanastoartikkeli avaa mekaniikkoja selkokielellä.

Miksi aktivistit ja journalistit ovat edelleen ensisijaisia Pegasus-kohteita

Pegasus ja vastaavat kaupalliset vakoiluohjelmatyökalut ovat toistuvasti esiintyneet tapauksissa, joissa kohteena ovat ihmiset, jotka haastavat hallituksia tai vaikutusvaltaisia instituutioita, eivätkä niinkään sellaisessa opportunistisessa kyberrikollisuudessa, josta useimmat ihmiset arjessa huolehtivat. Opiskelijaliikkeet, mielenosoitusten järjestäjät ja riippumattomat journalistit kuuluvat riskiluokkaan, jota tavalliset kuluttajat kohtaavat harvoin: heitä kohdennetaan erityisesti sen vuoksi, keitä he ovat ja mitä he tekevät, eivätkä siksi, että he olisivat tehneet turvallisuusvirheen.

Tämä on osa laajempaa trendiä, jossa hallitukset ja lainvalvontaviranomaiset hankkivat kaupallisia valvontatyökaluja. Yhdysvalloissa ICE on vahvistanut käyttävänsä Paragonin Graphite-vakoiluohjelmaa salattujen viestien sieppaamiseen, ja Irlannin lainsäätäjät edistävät valvontalakia, joka laillistaisi poliisin vakoiluohjelmien käytön vastaavan maineen omaavilta toimittajilta. Riippumatta siitä, liittyvätkö mitkään näistä erityisistä työkaluista Serbian tapaukseen, kaava on johdonmukainen: kaupalliset vakoiluohjelmatoimittajat myyvät hallituksille, ja ne, jotka todennäköisimmin joutuvat vastaanottavalle puolelle, ovat aktivisteja, journalisteja tai poliittisia toisinajattelijoita.

Käytännön ohjeita korkean riskin käyttäjille

Useimmille ihmisille tavallinen digitaalinen hygienia, vahvat salasanat, kaksivaiheinen tunnistautuminen ja VPN arkipäivän yksityisyyttä varten ovat edelleen järkeviä neuvoja. Mutta jos kuulut ryhmään, joka kohtaa kohonneen riskin, kuten aktivistit, journalistit tai järjestäjät, muutama lisäaskel on tärkeämpi kuin tavallinen tarkistuslista:

Päivitä iOS välittömästi. Apple korjaa säännöllisesti sellaisia haavoittuvuuksia, joihin zero-click-haavoittuvuudet nojaavat, ja päivitysten viivästyttäminen pidentää altistumisaikaasi.
Ota Lockdown Mode käyttöön. Applen Lockdown Mode rajoittaa useita viesti- ja liiteprosessointitoimintoja erityisesti vähentääkseen hyökkäyspintaa, jota tällaiset haavoittuvuudet käyttävät hyväkseen. Se on sisäänrakennettu iOS-asetuksiin ja suunniteltu juuri tähän uhkaluokkaan.
Ymmärrä, että kohdennettu riski tarkoittaa erilaisia sääntöjä. Jos työsi tekee sinusta todennäköisen kohteen valtion tason valvonnalle, tavalliset kuluttajaturvallisuusneuvot eivät riitä. Organisaatiot kuten Citizen Lab ja Access Now tarjoavat oikeuslääketieteellistä tukea ihmisille, jotka epäilevät joutuneensa kohteeksi.
Älä sekoita oikeita tartuntoja huijauspelotteluihin. Kaikki väitteet Pegasus-tartunnasta eivät ole oikeutettuja. Jotkut huijaussähköpostit väittävät virheellisesti laitteesi olevan vaarantunut kiristääkseen maksua. Jos olet saanut tällaisen viestin, analyysimme Pegasus-kiristyssähköposteista voi auttaa sinua erottamaan todellisen uhan pelottelutaktiikasta.

Mitä tämä tarkoittaa sinulle

Valtaosalle tämän lukevista Pegasus zero-click iPhone -vakoiluohjelma ei ole realistinen henkilökohtainen uhka. Nämä työkalut ovat kalliita, kohdennettuja ja varattu yksittäisille henkilöille eikä niitä käytetä laajasti. Mutta tapaus korostaa tärkeää eroa: yksityisyystyökalut kuten VPN suojaavat liikenteesi ja sijaintisi valvonnalta, eivät kehittyneiltä haavoittuvuuksilta, jotka vaarantavat itse laitteen. Jos kuulut korkeamman riskin luokkaan, olipa kyse aktivismista, journalismista tai poliittisesta organisoitumisesta, turvallisuusstrategiasi täytyy heijastaa tätä todellisuutta sen sijaan, että luottaisit pelkästään kuluttajatason työkaluihin.

Keskeiset huomiot

Päivitä iOS heti, kun korjauspäivitykset julkaistaan, sillä zero-click-haavoittuvuudet kohdistuvat tyypillisesti korjaamattomiin haavoittuvuuksiin.
Ota Lockdown Mode käyttöön, jos kuulut korkean riskin luokkaan; se rajoittaa erityisesti niitä viestiprosessointireittejä, joita nämä haavoittuvuudet käyttävät.
Ymmärrä, että VPN:t ja tavalliset yksityisyyssovellukset eivät suojaa zero-click-vakoiluohjelmatartunnoilta.
Hakeudu digitaalisten oikeuksien järjestöjen oikeuslääketieteelliseen apuun, jos epäilet kohdennettua tartuntaa, äläkä oleta sitä, ja suhtaudu skeptisesti pyytämättömiin sähköposteihin, jotka väittävät laitteesi olevan jo vaarantunut.