Citizen Lab potvrdil Pegasus v iPhone rektora Belehradskej univerzity
Forenzná analýza Citizen Lab s vysokou mierou istoty potvrdila infekciu iPhonu rektora Belehradskej univerzity Vladana Đokića spywarom Pegasus. Druhý zverejnený prípad sa zatiaľ týka pravdepodobného zacielenia prokurátorského spolupracovníka.
Výskumné centrum Citizen Lab a srbská SHARE Foundation 19. októbra 2026 uviedli, že bola s vysokou mierou istoty forenzne potvrdená infekcia iPhonu v prípade Pegasus v iPhone rektora Belehradskej univerzity Vladana Đokića. Podľa výskumníkov išlo o infekciu komerčným spywarom, ktorá využila takzvaný zero-click exploit.
Zero-click útok nevyžaduje, aby obeť klikla na odkaz, otvorila prílohu alebo vykonala inú interakciu. Citizen Lab nezverejnil technické indikátory kompromitácie ani konkrétnu zraniteľnosť použitú pri útoku. Preto nie je možné určiť, či je k dispozícii cielená oprava pre použitý exploit.
Pegasus v iPhone rektora potvrdila forenzná analýza
Vladan Đokić je rektorom Belehradskej univerzity a podporovateľom študentského hnutia. Zverejnenie prichádza pred parlamentnými voľbami v Srbsku, ktoré sú naplánované na 25. októbra 2026.
Forenzne potvrdená infekcia znamená silnejší dôkaz než samotné upozornenie na hrozbu. Správa však neurčuje, kto útok vykonal, kto Pegasus prevádzkoval ani či za ním stál srbský štátny orgán alebo iný subjekt. Tieto okolnosti zostávajú neobjasnené.
Citizen Lab uvádza, že dva novozverejnené prípady zvyšujú počet verejne známych terčov alebo infikovaných osôb z občianskej spoločnosti v Srbsku v roku 2026 najmenej na 16. Zdokumentovaný okruh cieľov tak podľa dostupných zistení zahŕňa nielen aktivistov a študentov, ale aj akademické a justičné prostredie.
Druhý prípad zatiaľ nie je potvrdenou infekciou
Výskumníci súčasne informovali o prípade Radeho Bajića, vyššieho spolupracovníka prokuratúry pre organizovaný zločin. Bajić dostal 13. a 27. augusta 2026 dve upozornenia Apple Threat Notification. Citizen Lab ich hodnotí ako silný indikátor pravdepodobného zacielenia komerčným spywarom.
Jeho telefón však nemožno označiť za potvrdene kompromitovaný. Forenzná analýza Bajićovho zariadenia ešte nebola ukončená a Citizen Lab zatiaľ neuviedol výsledok, ktorý by potvrdil infekciu. Rozdiel medzi týmito prípadmi je podstatný: pri Đokićovi výskumníci uvádzajú forenzne overenú infekciu, pri Bajićovi zatiaľ doručené bezpečnostné upozornenia a pokračujúce skúmanie zariadenia.
Čo môžu urobiť potenciálne ohrozené osoby
Citizen Lab pre osoby, ktoré môžu byť cieľom podobného sledovania, odporúča neodkladať odbornú kontrolu zariadenia, inštalovať aktualizácie systému a použiť režim Lockdown Mode. Tieto kroky sú relevantné pre znižovanie rizika ďalších útokov, nemenia však fakt, že historická kompromitácia Đokićovho telefónu už bola potvrdená.
V prípade Bajića bude dôležitý výsledok forenznej analýzy. Sledovať treba aj prípadnú reakciu srbských orgánov, možné nezávislé vyšetrovanie a to, či Citizen Lab alebo Apple zverejnia ďalšie technické podrobnosti, indikátory kompromitácie alebo informácie o oprave zneužitej chyby.
Zdroje
- Citizen Lab – Primárna výskumná správa potvrdzuje s vysokou mierou istoty infekciu Đokićovho iPhonu Pegasusom cez zero-click exploit a uvádza, že Bajić dostal Apple Threat Notification, pričom jeho forenzná analýza pokračuje.
- SHARE Foundation – Partnerská organizácia potvrdzuje okolnosti dvoch nových prípadov, rozlišuje potvrdenú infekciu od upozornenia na pravdepodobné zacielenie a uvádza kontext skorších prípadov v Srbsku.
- Associated Press – Nezávisle koroboruje zverejnenie Citizen Lab, pokračujúce skúmanie Bajićovho zariadenia a absenciu okamžitého komentára srbských úradov.
Overené a aktualizované: 20. 10. 2026 06:20
