[ravnov]

Jak to jest z tym #pegasus? Co chwila nowe informacje o osobach szpiegowanych. Czy to nie jest tak że ktoś musiał w coś kliknąć? Czy mogli sobie tak bez żadnej ingerencji wejść w telefon? Ktoś mi może na szybko to wyjaśnić?
#bezpieczenstwo #szpiegostwo

[Soothsayer]

@ravnov: mogli się od tak #!$%@?ć na telefon

[GaiusBaltar]

@ravnov: Na niektóre systemy operacyjne telefonów Pegasus miał exploity niewymagające akcji użytkownika. Wysyłałeś komuś SMSa, system odbierał SMSa i zaczynał go przetwarzać (np. aby wyświetlić powiadomienie na ekranie), ale przez błąd w oprogramowaniu do SMSów, w czasie tego przetwarzania dało się przemycić kod spreparowany przez Pegasusa, który instalował przez internet całe narzędzie.

Później pewnie to kasowało ślady odebrania tego SMSa, zatem nawet nie wiedziałeś, że coś Ci przyszło, a twój telefon

[archi3]

@ravnov: Pegasus to taki zaawansowany trojan. niestety to że ty nie klikniesz nie znaczy że coś lub ktoś zrobi to dla Ciebie. Np w przypadku innych trojanów wystarczyło wysłać odpowiedniego maila który został automatycznie pobierany przez outlooka i przetwarzany (wystarczyło do przejęcia kontroli nad urządzeniem) tu mogło być podobnie.

[ravnov]

@archi3: @GaiusBaltar: @Soothsayer: już czaję, dzięki.

[6gcqG9nN58zhTK]

@ravnov: przyklad: https://googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click.html