Pegasus casus yazılımı SMS yoluyla nasıl bulaşıyor?

Burada uuzn uzun korunmasını yazsam da dinleyen bir elin parmaklarını geçmeyeceğinden genel konuşacağım.
Kısaca:
  • Her yere tel numaranızı girmeyin, gizlilik bildirilerini ayarlarını okuyun.
  • Telefon yazılımını ve yüklü olark yazılımların güncelleiğini devamlı sağlayın.
  • Gereksiz uygulama kullanmayın
  • Orj. rom ve imaj harici dosya ile sistem kullanmayın.
  • Önünüze gelen her wifi'ye bağlanmayın.
  • Spam, Phishing nedir öğrenin.
  • Bunları yaptıktan sonra sağlam bir AV kullanın.
 
Zero-Click.

Temelde arkadaşlar olay şöyle.

Mesaj veya uzaktan bilgi alabilen herhangi bir uygulama, illa mesaj olması gerekmiyor. Bunlardan birinde öncelikle arabellek taşması dediğimiz türden, yani Buffer Overflow tarzı bir açık bulunuyor.

Buffer Overflow türü açıklarda programın stack alanının dışına taşırıp burada kod yürütebilirsin. Bunlar da aynı mantığı izliyor. Mesajı gönderiyor, gönderdiği mesaj stack alanın dışına shell kodu taşırıyor ve bam.

RCE tarzı açıklar da kullanılıyor olabilir, hatta temelde zaten bu ikisi bir olur. Stack alanın dışına çıkılır, uzaktan kod yürütülür falan.

0click BoF, RCE mevzusunun ne olduğunu anlamak istiyorsanız aşağıdaki PoC'u da izleyebilirsiniz.

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.


Ek olarak bunlardan sizi antivirüs falan korumaz, yapabilecek pek bir şey yok. Sadece tespit ederse antivirüs firmaları erken ayıkmanıza yardımcı olurlar. Başka olsa ruhun duymayacakken, artık haberin olabilir.
 
MotiPat dedi:
Hocam Pegasus'u antivirüs görmüyor ne yüklerseniz yükleyin.
Genişletmek için tıkla...
Sadece Pegasus değil, birçok yeni zararlı Android taraflı güvenlik uygulamalarınca tespit edilemiyor. Bunun nedeni telefonlardaki antivirüslerin çeşitli nedenlerden ötürü bilgisayarlardakinden farklı çalışması. Yalnızca imza tabanlı tespit yapabildikleri için imzaları yettiğince tespit edebiliyorlar, bu da tercih edilen firmanın istihbarat ağının genişliğinin önemini ortaya çıkarıyor. İyi bir firmaysa daha erken sürede korunursunuz.
 
Uyarı! Bu konu 5 yıl önce açıldı.
Muhtemelen daha fazla tartışma gerekli değildir ki bu durumda yeni bir konu başlatmayı öneririz. Eğer yine de cevabınızın gerekli olduğunu düşünüyorsanız buna rağmen cevap verebilirsiniz.

Benzer konular

faruk212
Pegasus casus yazılımı hakkındaki düşünceleriniz nedir?
2 3
Mesaj
29
Görüntüleme
2.436
24099
2
Mephistopheles
  • Makale
Rehber  Pegasus: Efsanevi iOS ve Android Casus Yazılımı
Mesaj
0
Görüntüleme
99
Mephistopheles
Mephistopheles
emircanerzik
Bilgisayardaki Casus Yazılımı Kaldırmak
Mesaj
6
Görüntüleme
1.029
emircanerzik
emircanerzik
R
Telefonda casus yazılımı olup olmadığı nasıl anlaşılır?
Mesaj
5
Görüntüleme
876
AndroForge
AndroForge
AndroForge
Androforge casus yazılımı hakkında düşünceleriniz nelerdir?
2
Mesaj
11
Görüntüleme
253
AndroForge
AndroForge

Technopat Haberler

Yeni konular

Yeni mesajlar

Geri
Yukarı