A Pegasus szoftver hogy kerül rá telefonokra?

El kell olvasni a Citizenlab nevű biztonságtechnikai elemző csoport 2016-os, eredeti jelentését:

[link]

abban szerepel, hogy a fertőzés úgy zajlott, hogy az "áldozat" egy SMS-t kapott benne egy linkkel, amire rábökve a telefonra - az eszköz (azóta egyébként már befoltozott) sebezhetőségeit kihasználva - kémprogramot töltött le és telepített.

"amit senkinek nem ad meg és másra nem is használ, csak hogy működjön a telefon, akkor nem tudják rátenni?"

Magát a kémprogramot máshogy is le lehet töltetni az "áldozattal" (például e-mailben elküldeni a linket, vagy egy linket tartalmazó QR-Code-ot beolvastatni vele, stb...).

1# jól írja, de ennél még nagyobb baj hogy a telóval alapban kap az ember kémprogramokat (Android, iOS...)

Még ennél is nagyobb gáz hogy az elmúlt tíz évben divat lett prociba is rakni

"Azt mondták a Magyar Jetiben, hogy az újabb verzió már nem linkkel működik, simán rá tudják tenni messziről. "

A Citizenlab legújabb elemzésében:

[link]

vannak újabb, "zero click" módszerek, de azok csak bizonyos verziójú IOS-t futtató telefonok adott szoftverénél (amiknél időközben befoltozták ezeket a sebezhetőségeket, így visszatértek a klasszikus módszerre) működik - szóval fenntartásokkal kell kezelni az említett sajtótermék állításait.

"Csak azt nem értem, hogy mi alapján azonosítják a telefont."

Valamilyen telefonszám, e-mail cím, azonnali üzenetküldő fiók,... - amin keresztül üzenetet lehet küldeni - mindenképpen kell.

Attól, hogy van "kamutelefonod", attól még hogyan tudják a számod?

Egyszerű. Mivel nemzetvédelmi, terrorelhárító szolgálatok használhatják csak a pegasust, egyszerűen elkérik a telefonszámod a szolgáltatóktól. Mivel minden telefonszerződés névre szól, így nem is tudod megkerülni. Max ha más nevén, például családtag fut a szerződés, de ilyenkor kb azokat is megfigyelhetik.

Lehet tudni, hogy a telefon mikor melyik torony cellájában volt. Azt összehasonlítod más, személyazonossághoz köthető adatbázissal, és megkeresed a legvalószínűbb egyezést.

Valós történet, egy lengyel bűnöző így bukott le néhány éve. Volt egy telefonja, amit csak "munkához" használt, nem tudták a rendőrök kitalálni, hogy kié lehet, pedig hozzáfértek a cellaadatokhoz. Megkérték a szolgátatót, hogy nézzenek utána, van-e másik készülék, ami általában ugyanabban a cellában van. Volt, és ehhez már a valódi adatok voltak megadva.

Nem modnom, hogy ne lehetne ezt is kivédeni. De a probléma kicsit bonyolultabb annál, mint, hogy ha külföldről veszek telefont, nem tudják lekövetni.