[SmutnoMi]

Jak technicznie działał taki pegasus? Osoba którą śledzono musiała coś zainstalować u siebie / kliknąć w jakiś link? Szyfrowanie w komunikacji jakoś pomagało?

#pegasus #pytanie

[KriegCaptain710]

@SmutnoMi: nic nie trzeba klikać, po prostu ci wbijają na telefon i widzą wszystko

[BelleDerphine]

@SmutnoMi Kamiński wysyłał plik apk I prosił o zainstalowanie A potem już sam wiesz

[Gumaa]

@SmutnoMi: wykorzystują często tak zwane "Zero-day exploit". Jak one działają zależy od danego urządzenia, systemu czy aplikacji.
Czasem dostaniesz obrazek i musisz w niego kliknąć, czasem nie trzeba nawet w nic klikać i twoje urządzanie zostaje przejęte.
Z tego co słyszałem atakujący mogą uzyskać pełny dostęp do urządzenia i po prostu widzą wszystko co ty. Szyfrowanie nic nie da, bo widzą wiadomości w twoim komunikatorze tak samo jak ty je widzisz.

[F.....z]

@BelleDerphine: jeszcze musiał zrobić przelew na 1zł żeby dane potwierdzić

[5da4266d3de6dbaf425a2d4fc16225d0]

@SmutnoMi: To zależy od konkretnego exploita, ale istnieją takie "no-click" gdzie użytkownik nie musi zrobić absolutnie nic. Dzieje się tak ponieważ telefon sam wykonuje pewne akcje np. kiedy otrzymujesz wiadomość i wykorzystanie błędu w takim miejscu sprawia, że wystarczy tylko dostać wiadomość.

Przykładowo (prawdziwa podatność kilka lat temu) dostajesz wiadomość z obrazkiem i iPhone chciał wyświetlić ci na ekranie miniaturkę tego obrazka ale kod odpowiedzialny za tworzenie miniaturek miał błąd, który