To nieprawdopodobne, że coś takiego powstało - eksperci o exploitach Pegasus

Ujawniono nowe dane techniczne exploita PEGASUS. Eksperci z Google Project ZERO są zdziwieni, że powstało coś tak zaawansowanego.

[pink_art_pl]

Czyli ajfon Romka jednak nie taki bezpieczny i weszli w niego jak w masło.

[Niekolega]

@pink_art_pl: Nic nigdy nie bylo i nie będzie bezpieczne, oni tylko siedzą i szukają dziur.

[J.....I]

@pink_art_pl: Zabezpieczenia wymyślają ludzie, wiec i ludzie potrafią je złamać. Kwestia czasu i nakładów.

[O.....n]

W sumie da się zwiększyć bezpieczeństwo.
Natychmiastowo należy przywrócić anonimowe karty SIM bez żadnych rejestrów.

[Pawel993]

@Omicron przeciesz wszystkie rozmowy na tym telefonie mozna podsluchiwac xd

[Pawel993]

@Omicron nie musza sie pytac operatora o zgode zeby mogli sobie podsluchiwac

Wlasnie jest to udowodnione ze rzad polski uzyl go do na giertycha i ta prokurator, po drugie firma sie przyznala ze rzad polski to kupil i skasowal im licencje bo uzywali go niezgodnie z ich regulaminem

[Plutonium]

W pierwszych wersjach Pegasusa należało kliknąć w link, aby dokonać „cichej” instalacji. Kolejne wersje Pegasusa zostały na tyle rozwinięte, że eksperci z Google Project Zero mówią o całkowitym „zero-click exploit”. Bez jakiejkolwiek reakcji ofiary!

Ciekawszy fragment

[3I_i]

@Plutonium: Cholera, czyli nie da się uciec jak ktoś sobie wybierze kogoś na cel.

[a.....f]

@Chris_Karczynski: Jak się nie rozumie tematu to lepiej siedzieć cicho.

[gabrysianowa]

eksperci zdziwieni, że powstało coś tak zaawansowanego

pamiętam jak eksperci z symanteca i kasperskiego mówili to samo o stuxnet, nawet udostępnili w sieci fragmenty kodu bo nie mogli ogarnąć do końca jak działa

[kmiocinio]

@szopa123: tak, w Symnatecu i Kasperskym pracuja eksperci. Dziekuje, ze pomoglem.

[K.....7]

@kmiocinio: jeśli ktoś jest ekspertem to nie znaczy że ogarnia wszystko, to mogli być eksperci ale ludzie którzy robią pegasusa i wszystkie innego rodzaju malware, są kilka poziomów wyżej, no i się nie afiszują w mediach raczej ( ͡° ͜ʖ ͡°)

[dr3vil]

Techniczna analiza jest bardzo skomplikowana – składa się z opisów zapętlonych plików GIF, archaicznego algorytmu kompresji faksów z końca lat 90-tych oraz algorytmu Turinga.

A nie można by jaśniej? Bardziej szczegółowo. Podejrzewam, że apka do odbierania sms-ów automatycznie doczytuje i prezentuje np. obrazek (miniaturkę), a tam zaszyty jest kod do pobrania Pegasusa na telefon. Ale to tylko domysły, bo tego nie napisali.

[Saly]

@dr3vil: gdzieś pisało jak to działa. W skrócie jakiś archaiczny dekompresor ma buga, który pozwala na pisanie do nie swojej pamięci. Ta luka wykorzystywana jest do zapisu do emulatora procesora (to tak jakbyś miał sztuczny procesor emulowany przez normalny procesor) na którym były uruchamiane programy szpiegujące

[zarowka12]

@PanPapa: to jest tylko część :) Najpierw jest wiadomość iMessage, która zawiera niby GIF. W Apple wymyślili sobie, że GIF-y myszą być zapętlone, nawet jak nie są. W sumie to w Internecie spotykamy prawie zawsze zapętlone, ale nie jest to reguła, GIF może mieć ustawione jednokrotne odtworzenie. Żeby zrobić zapętlenie, iMessage edytuje GIFa. Ale zamiast przestawić licznik, dekoduje go i zapisuje do nowego pliku. Przy dekodowaniu sprawdzany jest format pliku.

[kamdz]

Okazuje się że filmy akcji gdzie były jakieś ultra zaawansowane systemy namierzająco-inwigilujące nie są fikcją tylko się już dzieją ( ಠ_ಠ)

[p.....7]

Okazuje się że filmy akcji gdzie były jakieś ultra zaawansowane systemy namierzająco-inwigilujące nie są fikcją tylko się już dzieją ( ಠ_ಠ)

@kamdz: tak, a o co chodzi?

[K.....7]

@kamdz: byłeś w śpiączce od 2000 i dopiero Cię wybudzili?

[incydent_kakaowy]

Z tego wychodzi, że największym problemem są tutaj ludzie mieszkający na terenach okupowanej Palestyny.

[awres]

@incydent_kakaowy: wielkie G nie potrafiło się z nimi dogadać. Musieli dodać odpowiednie funkcje.

[sogen]

@incydent_kakaowy a kto teraz Izraelowi wadzi najbardziej ?

[mrzk]

jeśli dobrze rozpoznałem temat, to działa to tak
1. Apple używa iMessage między iphonami do wysyłania smsów/mmsów
2. iMessage wczytuje domyśnie gify z tych wiadomości (emotki)
3. zamiast gifa możesz załadować pdfa.gif (tzw "fake-gif") który zawiera złośliwy kod
4. w załadowanym automatycznie pdfie jest treść obsługiwana przez archaiczny kodek z lat 90
5. w tym kodeku jest klasyczna podatność bufferoverflow

[A.....e]

@mrzk: piekne prawda

[asperger15k]

@mrzk: Jest 6 wektorów ataku na iPhone, więcej tutaj: https://payload.pl/czy-pegasus-jest-w-stanie-dalej-dzialac/

[K.....7]

A myślicie, że dlaczego ten ********* używa takiego telefonu? ( ͡° ͜ʖ ͡°)

[slx2000]

@Kokokola997: zapewne innego nie ogarnia, stare dziady mają ogromne problemy ze smartfonami.

[PS2_4_life]

@BiMa to zdjęcie to fejk https://www.wykop.pl/artykul/3689347/jak-zostalo-przerobione-zdjecie-kaczynskiego-dla-jasnosci-nie-jestem-za-pis/

[d.....2]

Tak samo nieprawdopodobne wydawało mi się 6 lat temu, że w polskim rządzie będą zasiadać przestępcy. A tu zdziwko.

[LuznyJohn]

@durielek2: Zasiadają od 70 lat. Każdy trzeźwo myślący to wie.