Pegasus casus yazılımı SMS yoluyla nasıl bulaşıyor?

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.
 
Bana az para versinler ben kendi bilgilerimi vereyim hiç gerek yok bunlara, zaten her yerde dolaşıyor bilgilerimiz.
 
Burada uuzn uzun korunmasını yazsam da dinleyen bir elin parmaklarını geçmeyeceğinden genel konuşacağım.
Kısaca:
  • Her yere tel numaranızı girmeyin, gizlilik bildirilerini ayarlarını okuyun.
  • Telefon yazılımını ve yüklü olark yazılımların güncelleiğini devamlı sağlayın.
  • Gereksiz uygulama kullanmayın
  • Orj. rom ve imaj harici dosya ile sistem kullanmayın.
  • Önünüze gelen her wifi'ye bağlanmayın.
  • Spam, Phishing nedir öğrenin.
  • Bunları yaptıktan sonra sağlam bir AV kullanın.
 
Zero-Click.

Temelde arkadaşlar olay şöyle.

Mesaj veya uzaktan bilgi alabilen herhangi bir uygulama, illa mesaj olması gerekmiyor. Bunlardan birinde öncelikle arabellek taşması dediğimiz türden, yani Buffer Overflow tarzı bir açık bulunuyor.

Buffer Overflow türü açıklarda programın stack alanının dışına taşırıp burada kod yürütebilirsin. Bunlar da aynı mantığı izliyor. Mesajı gönderiyor, gönderdiği mesaj stack alanın dışına shell kodu taşırıyor ve bam.

RCE tarzı açıklar da kullanılıyor olabilir, hatta temelde zaten bu ikisi bir olur. Stack alanın dışına çıkılır, uzaktan kod yürütülür falan.

0click BoF, RCE mevzusunun ne olduğunu anlamak istiyorsanız aşağıdaki PoC'u da izleyebilirsiniz.

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.

Ek olarak bunlardan sizi antivirüs falan korumaz, yapabilecek pek bir şey yok. Sadece tespit ederse antivirüs firmaları erken ayıkmanıza yardımcı olurlar. Başka olsa ruhun duymayacakken, artık haberin olabilir.
 
MotiPat dedi:
Hocam Pegasus'u antivirüs görmüyor ne yüklerseniz yükleyin.
Genişletmek için tıkla...
Sadece Pegasus değil, birçok yeni zararlı Android taraflı güvenlik uygulamalarınca tespit edilemiyor. Bunun nedeni telefonlardaki antivirüslerin çeşitli nedenlerden ötürü bilgisayarlardakinden farklı çalışması. Yalnızca imza tabanlı tespit yapabildikleri için imzaları yettiğince tespit edebiliyorlar, bu da tercih edilen firmanın istihbarat ağının genişliğinin önemini ortaya çıkarıyor. İyi bir firmaysa daha erken sürede korunursunuz.
 
Konuyu cevapla
Menü
Giriş yap
Kaydol
Bu siteyi kullanmak için çerezler gereklidir. Siteyi kullanmaya devam etmek için çerezleri kabul etmelisiniz. Daha Fazlasını Öğren.…