Bu yazılım hayal ürünü olabilirmi , Pegasus yazılımı

AA ve daha birçok haber sitesinde şöyle bir haber dolaşıyor; https://www.aa.com.tr/tr/analiz/duny...egasus/2314321

Pegasus Yazılımı

Herhangi cihaza bir uygulama yüklemeden veya hedef cihaza herhangi bir kod dizini oluşturmadan o cihazdaki mikrafon,kamera ve çeşitli verilere o cihazın işletim sisteminden izin dahi almaksızın bir yazılım nasıl veri transferi yapabilir, veya en çok korunana verilere nasıl erişebilir ?

Teknik olarak mümkünmü ?

Sizlerin fikri nedir

Her şey mümkün.

Merhaba,

bildiğim kadarıyla hali hazırda yüklü olan uygulamaların açıklarını kullanarak cihaza sızma işlemlerini yapıyor. Bu şekilde düşünüldüğünde bir anlaşılamamazlık yok.

Zaten izin alınmadan da erişilebiliyor sadece izin ver gibi saçma tuşlar geliyor onlar hiçbir işe yaramıyor. Özel yazılımlı bir siteye girmeyi bırakın telefona indirdiğiniz uygulama sizden izin istediğinde red verseniz bile erişiyor…

Bu yazılım herkesin erişebileceği veya yapabileceği bazı işleyişe sahip bir takip edici değil. Çok ciddi maliyetleri olduğu tahmin edilen bir casus yazılım. İzin almadan elbette verilere erişmesi beklenir çünkü asıl amaç bu ve kodlara da müdahale etmesi halinde yazılımı kendini ifşa eder.

imkansız muhtemelen sistemlerde sorun var yani telefon sistemi ile alakalı bir açıktır. yani android sistemlerde yada ios sistemlerde bir açık vardır ve o arama ile tetikleniyor olabilir diğer türlü aksi düşünmek imkansız... diye düşünüyorum.

bknz. darkcloud diyorlar

App'lerde veyahut OS'larda 0day bulup kullanıyorlar büyük ihtimal, mumkun yani

Aa:
Pegasus esas olarak iki farklı metotla hedefe bulaşıyor. İlki, kullanıcı etkileşimi (tıklama vb.) gerektirirken, diğeri ise “zero click” olarak bilinen, WhatsApp gibi uygulamalar üzerinden enfekte olma yöntemi. Pegasus yazılımı, bilinen bütün mobil cihazlara bu iki yoldan sızıp onları tamamen kontrol edebilir.

İmkansız diye bir şey yoktur keşfedilmeyi bekleyen olasılıklar vardır. İnsan ürünü sonuçta kusurlu olmamasını beklemek saçmalıktır.