To nieprawdopodobne, że coś takiego powstało - eksperci o exploitach Pegasus

Ujawniono nowe dane techniczne exploita PEGASUS. Eksperci z Google Project ZERO są zdziwieni, że powstało coś tak zaawansowanego.

[mL4z2m3jCf7ZWMWfSFqsRvsh]

Dziwię się w tym wszystkim temu, że takie izraelskie NSO produkujące co by nie było broń wojskową, po pierwsze dopuszcza do tego, żeby to rozwiązanie było używane niezgodnie z przeznaczeniem, a po drugie, że te przygłupy z PiS są w stanie to obsłużyć. A nawet jak nie są, to że jest ktoś kto to dla nich robi. Pegasus miał rzekomo być bronią przeciwko terrorystom, a został użyty wobec niewygodnej opozycji w państwie

[buliyo]

Przecież do tego jest pewnie jakiś frontend dla debilo-odporny, gdzie tylko wpisują numer telefonu.
Myślisz, że kiedy tą fotkę zrobiono?

[sosen85]

to rozwiązanie było używane niezgodnie z przeznaczeniem, a po drugie, że te przygłupy z PiS są w stanie to obsłużyć

@mL4z2m3jCf7ZWMWfSFqsRvsh: osiągnęli cel, oprogramowanie kupują tylko ich wasale, widocznie ich czas się kończy. Przestali im płacić bo kasa pusta, więc można ich posunąć.

[A.....e]

Streszczenie dla nietechnicznych:

Można wyślac komuś bardzo skomplikowanego Gifa na iPhone - z uwagi na błędy w oprogramowaniu, można tam przemycić emulator komputera i uruchomić dowolny kod.

Czyli nie trzeba dostać SMS ani e-mail w który się klika- dzieje się to w tle, telefon odbiera wiadomość i próbując pokazać obrazek, uruchamia kod który moze na telefonie zrobić dowolny szajs i nie ma przed tym obrony.

[e.....8]

@Mario_Barc: przecież oficjalnie nie powiedzą Ci prawdy.

[Mario_Barc]

@Adamage: Przecież Apple nie wie co robić z kasą. Mają takie rezerwy, że musieli by dostawać miliardy $ rocznie by odczuli taką łapówkę. Przecież nawet amerykańskie służby prosiły o backdoor. Oczywiście to oficjalnie stanowisko jak jest w rzeczywistości tego nie wiemy. Jednak Apple przynajmniej oficjalnie chce bronić swoich klientów, więc miałem nadzieje, że szybko wyjdzie uppdate do tego sposobu ataku.

[wiedzmikolaj]

Ciekawe czy projekt Cicada 3301 w rzeczywistości był poszukiwaniem specjalistów, którzy mieli stworzyć Pegasusa ¯\_(ツ)_/¯

[guma888]

to nieprawdopodobne, że coś takiego powstało w prywatnej firmie

Taaa, tylko na czuje zlecenie i przy czym współudziale. Nie wierze, że Mosad nie maczał tam swoich paluchów

[msr99]

@guma888: moim zdaniem nawet krotka linke maja. sporo firm security powstaje w IL.

oni tam w wojsku ( obowiązkowa służba ) mogą przeznaczyć 1 dzień na "swoje aktywności" i rozwija sie, potem zakładają firmy i sie kreci

u nas pijak zachlysnal nie swoimi wymocinami...

taka roznica

[kodijak]

Ciekawie jak będą zdziwieni gdy dowiedzą się o złamaniu WPA/WPA2/WPA3. XD

[dad1111]

Jak to jest, że hacker/cracker zainstaluje oprogramowanie na komputerze ofiary i grozi mu więzienie. A tutaj prywatna firma jest nie do ruszenia.

[g.....i]

@dad1111: tak, że ten soft jest sprzedawany tylko nation state actors, czyli rządom. Rząd sam siebie ma do więzienia wsadzić?

[zgubiles_sie_jelonku]

Kasa kasą, ale dziwię się ludziom, którzy chcą pracować nad takimi rzeczami jak Pegasus wiedząc, że w większości służy do spełniania mokrych snów takich ludzi jak Kaczyński, Ziobro i inni troglodyci. Wykorzystanie zgodne z celem to pewnie jakiś margines przypadków użycia.

[M.....M]

że w większości służy do spełniania mokrych snów takich ludzi jak Kaczyński, Ziobro i inni troglodyci

@zgubiles_sie_jelonku: no wlasnie w wiekszosci nie sluzy. Dlatego zostali zbanowani. Swiat to nie tylko PIS. Ja pierdle xD

[zgubiles_sie_jelonku]

@MehowM: Zabawne, że to mówisz w kontekście Pegasusa, o którym zdaje się świat dowiedział, kiedy był wykorzystywany na bliskim wschodzie - w raju dla demokratów ( ͡º ͜ʖ͡º) Niedawno był też skandal z Węgrami, bo tam Pegasusa używano do podsłuchiwania dziennikarzy. Są też doniesienia o użyciu Pegasusa w sprawie Dżamala Chaszukdżi (poczytaj o gościu, zobacz co mu zrobili). Chodzi o kasę człowieku, dostęp do pegasusa ma

[moja_walka]

Jak można wykryć infekcję pegasusem na telefonie z androidem? Czy wirus zostawia ślad w postaci jakichś plików?

[tuberculosisis]

@moja_walka z tego co czytałem praktycznie nie można, bo podszywa się pod inne aplikacje; głównie systemowe.

[mapixxx]

@moja_walka: @tuberculosisis: Musicie spytać Giertycha XD, przed chwilą w TVN powiedzieli że na jego telefonie Pegasus był instalowany niesamowita ilość razy. Więc pewnie Giertych klikał uninstal a służby instal.

[Parmenides69]

Nie chodzi tu o "algorytm Turinga" tyle że jest Turing complete - można teoretycznie wykonać każde możliwe obliczenie na nim. Niesamowite jest to że korzystając z tego że ten kodek używa funkcji logicznych do kompresji segmentów wykorzystali te funkcje jako bramki do stworzenia własnej mini-architektury komputerowej w której napisali bootstrap wychodzenia z sandboxa. Polecam poczytać źródło bo artykuł z linku to syf pewnie osoby która nie ma pojęcia o czym gada.