Apple heeft de rector van een Servische universiteit gewaarschuwd dat hij doelwit is geworden van een spyware-aanval. Bij dit soort aanvallen met 'mercenary spyware' kunnen iPhones van doelwitten zonder enige interactie besmet raken, waarna aanvallers toegang hebben tot bestanden en berichten, de locatie live kunnen volgen en het doelwit via de microfoon en camera kunnen bespioneren. Dat meldt het Canadese Citizen Lab.

De rector van Belgrado ontving op 13 augustus een waarschuwing van Apple dat hij doelwit van dergelijke aanval was geworden, gevolgd door een herinnering op 27 augustus. Volgens Citizen Lab is hij zeer waarschijnlijk het doelwit geworden van een aanval met de Pegasus-spyware, waarbij er een zero-click-exploit werd ingezet. Hierbij hoeft het slachtoffer niets te doen om te worden gehackt. Welke kwetsbaarheden bij deze aanval werden gebruikt laten de onderzoekers niet weten.

De onderzoekers onderzochten de iPhone van de rector en vonden daarop meerdere sporen die zeer waarschijnlijk van een Pegasus-infectie afkomstig zijn. De rector in kwestie steunt de studentendemonstraties in Servië en deed eerder onderzoek naar vermeende corruptie van de autoriteiten. Citizen Lab is onderdeel van de universiteit van Toronto dat onderzoek doet naar het gebruik van politieke macht in cyberspace. Ook doet het al jaren uitgebreid onderzoek naar het gebruik van spyware tegen activisten, journalisten en dissidenten.

Citizen Lab waarschuwt iedereen die een waarschuwing van Apple ontvangt om meteen actie te ondernemen en de hulplijn van Access Now te bellen. Tevens wordt aangeraden om iPhones up-to-date te houden en de Lockdown Mode van iOS in te schakelen, die het aanvalsoppervlak van het toestel verkleint.