[Novameh]

Mam takie pytanko, może mondre może głupie, nie wiem
Ale w sumie tak na chłopski rozum, to jak ten Pegasus działa? To jest jakiś wirus co się instaluje na smartfonie i on potem przechwytuje smsy, połączenia itp? Da się go użyć wbrew kogoś woli?
#pytanie #pytaniedoeksperta #bezpieczenstwo #hacking #bekazpisu #polityka #pegasus

[dickdiepie]

@Novameh: taka moja podstawowa wiedza na jego temat (pozyskana z wyszikiwarki jakiś czas temu), to że można go zainstalować fizycznie mając dostęp do czyjegoś tel, lub zainfekować go smsem/mailem/linkiem + chyba nawet połączeniem, ale to w sumie wszystko co o tym wiem. Może ktoś jeszcze będzie miał jakieś bardziej szczegółowe info

[Bujak]

@Novameh: jak pegazus jest wgrany na telefon, to atakujący ma dostęp do wszystkiego co na tym telefonie jest i dodatkowo może wgrywać swoje dane

[Novameh]

@Bujak:

jak pegazus jest wgrany na telefon, to atakujący ma dostęp do wszystkiego co na tym telefonie jest i dodatkowo może wgrywać swoje dane

A jak następuje "wgranie"? Trzeba kliknąć w jakiś link czy coś?

[maniok]

@Novameh no właśnie podobno nie, niby można zrobić to zdalnie bez wiedzy użytkownika. Bez klikania w podejrzane linki.

[Novameh]

@maniok:

no właśnie podobno nie, niby można zrobić to zdalnie bez wiedzy użytkownika. Bez klikania w podejrzane linki.

( ಠ_ಠ) Ale bajer

Masakra jakby coś takiego trafiło w ręce przestępców.

[maniok]

@Novameh no właśnie o to chodzi że trafiło

[m4rcus]

@dickdiepie: to jest program wywiadu, podsłuchiwanie poprzez zainfekowanie / dostep bezpośredni do telefonu to prosta sprawa w porównaniu do zrobienia tego zdalnie, zapewne znają backdory w produktach i na tym jadą

[Novameh]

@maniok:

no właśnie o to chodzi że trafiło

W sumie racja xD

[Z.....s]

@Novameh: nie słuchaj tych bajko pisarzy, trzeba kliknąć w link lub ktoś ci musi go ręcznie zainstalować na urządzeniu :)

Np przychodzi Ci SMS: "WYGRAŁEŚ 500 000zł kliknij teraz i odbierz!" Klikasz w link i masz wirusa, a jak wiemy politycy to chciwe świnie więc się tak pewnie wielu złapało xDD

[skradlem_ksiezyc]

@Novameh te opcje infekcji które są oferowane przez pegazusa ciężko mi powiedzieć czy są zero-clickami, ale podejrzewam że tak. Tutaj masz przykład jak wyglądało wgranie exploita przez iMessage kiedyś, miłej lektury:

https://googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click.html?m=1