Exploit zero-click w iPhonie używany do infekcji Pegasusem

Badacze z firmy Citizen Lab informują o wykryciu programu Pegasus zainstalowanego na urządzeniach iPhone dziewięciu aktywistów z Bahrajnu. Do infekcji doszło przy użyciu exploitów zero-click (czyli takich, które nie wymagają żadnej interakcji ze strony ofiary)

[gradekmi]

@pisanyj masz jakieś informacje na temat tych rewelacji? Często jednak odmawiali wsparcia, chociaż to mogły być medialne pokazówki. Planowałem migracje na IOS właśnie ze względu na podejście do prywatności ws do tego jakie reprezentuje google

[klawiszs]

Zresztą Apple bardzo chętnie współpracuje z najgorszymi reżimami na świecie

@pisanyj: dowody, linki.

[asperger15k]

Masowy użytek również jest nierealny przy takim koszcie

@Silvestre_Cucumeris: Jest też https://drivebadger.com/ - to nie do końca to samo, ale jest darmowy i jak najbardziej realny do użycia na większą skalę - może nadal nie masową, ale dużo szerszą od oryginału.

[Falcon]

Plus sytuacji jest taki, że na pewno nikt tego nie użyje przeciwko Wam, jeśli jesteście przeciętnym obywatelem.

@Silvestre_Cucumeris: Nie podzielam optymizmu. Pegasus to jedynie jakaś jedna marka, która z jakichś przyczyn stała się rozpoznawalna wśród opinii publicznej.

Wiemy, iż wielokrotnie podejmowano ataki na miliony ludzi naraz. Był szereg wycieków narzędzi, których używano do ataków, po wyciekach były głośne sprawy ich użycia do ataków na przedsiębiorstwa, natomiast szary Kowalski nie ma

[Czimchik]

Czemu to przechodzi bez większego echa, przecież to jest p------e xD
Ludzi serio nie rusza fakt jak łatwo czytać wszystko co mają w pamięci telefonu i automatem podsłuchiwać co mówią?

[wojciech_s]

@Czimchik: bardzo łatwo. Wystarczy milion złotych

[wojciech_s]

@Czimchik: chciałbym być osobą, dla której cały kraj się składa na milion pln :P

[wojciech_s]

Żyj tak, aby ktoś chciał wydać 250k $ na zainfekowanie twojego iphona

[wykopowicz71]

I to by było na tyle w kwestii Giertycha. Przeczytali co tam ma (jak jest mądry to nic ciekawego) i albo właśnie nic tam nie było, albo informacje "na przyszłość".

[Rohr]

@wykopowicz71: Citizen Lab udostępnił narzędzia do weryfikacji, czy iPhone był infekowany Pegasusem. Giertych powinien je wykorzystać.

[m-wjeczur]

@wykopowicz71: @Rohr: Pewnie ktoś będzie chciał link.

[LITWIN]

@piotrlos: opublikuj swoje dane - imię, nazwisko, adres zamieszkania, dane do logowania na konto bankowe itp. Jeśli nie masz nic do ukrycia to nie masz się czym przejmować. To identyczna analogia.