Menéame: comentarios [3598560]

#31 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

anonymousxy — Tue, 21 Dec 2021 19:40:24 +0000

#30 no digo que los compren por eso, digo que justifican pagar más por lo mismo con esa razón.

» autor: anonymousxy

#30 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

ninefingers — Tue, 21 Dec 2021 19:02:19 +0000

#29 obviamente, no creo que mucha gente compre iphones por eso, la verdad.

» autor: ninefingers

#29 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

anonymousxy — Tue, 21 Dec 2021 18:08:39 +0000

#26 absolutamente sí, claro que pienso que hacen lo mismo con todos los SO. Únicamente que los que usan android, Windows o lo que sea no justifican pagar x2 el valor de algo por su "seguridad" ni su "privacidad".

» autor: anonymousxy

#28 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

lolerman — Tue, 21 Dec 2021 12:51:38 +0000

#9 La putada es que está incompleto. Habla de como montan una CPU con la lógica de decodificación de los gif pero termina ahí

Segunda parte ya!

» autor: lolerman

#27 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

--652052-- — Tue, 21 Dec 2021 08:46:01 +0000

#22 Seguro que a alguien se le ocurre utilizar los iPhone como zombies de minado convirtiéndolos en ZPhone.

» autor: --652052--

#26 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

ninefingers — Tue, 21 Dec 2021 08:22:21 +0000

#20 Pero vamos a ver, te piensas que no hacen lo mismo con absolutamente todos los sistemas operativos sin que se sepa?

» autor: ninefingers

#25 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

ninefingers — Tue, 21 Dec 2021 08:20:09 +0000

#19 Aunque lo usaras no te afectaría. Estos exploits se venden para ser utilizados contra disidentes polítios, principalmente. Cuesta muchísimo trabajo crear algo así y usarlo para la gran población significaría que tardaría mucho menos en encontrarse y parchearse, echando por tierra muchos meses de "trabajo" y perdiendo jugosos contratos de gobiernos.

» autor: ninefingers

#24 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

ninefingers — Tue, 21 Dec 2021 08:18:16 +0000

#7 El phishing requiere click por definición.

» autor: ninefingers

#23 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

ninefingers — Tue, 21 Dec 2021 08:17:44 +0000

#4 Es una locura de exploit, nunca había visto nada similar.

» autor: ninefingers

#22 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

ninefingers — Tue, 21 Dec 2021 08:16:44 +0000

#1 lo único "tranquilizador" es que estos exploits tan sumamente avanzados no se van a "malgastar" infectando a la gran población (arriesgando así su descubrimiento y parcheo), sino a objetivos muy concretos que, desde luego, no incluyen a nadie que escriba en menéame.

» autor: ninefingers

#21 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

--689577-- — Tue, 21 Dec 2021 08:10:47 +0000

#17 Impresionante, hermoso, muy inteligente y sumamente acojonante....

» autor: --689577--

#20 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

anonymousxy — Tue, 21 Dec 2021 07:39:32 +0000

Pero a ver si me queda claro... los que se gastan 1.200€ o más no era porque Apple protege más la privacidad o no sé qué cosa? A este paso se quedan sin argumentos...

» autor: anonymousxy

#19 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

--424445-- — Tue, 21 Dec 2021 04:38:23 +0000

A mí no me afecta, no uso Iphone

» autor: --424445--

#18 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

--624466-- — Tue, 21 Dec 2021 01:03:13 +0000

Después de haber leído por encima el artículo de Project Zero (muy bueno, por cierto!) y estando lo de Log4J tan reciente, me queda la sensación de que las funcionalidades extra olvidadas y pobremente documentadas son un problema grande que aumenta la superficie de ataque innecesariamente.

Todo esto debería venir desactivado por defecto, como mínimo.

» autor: --624466--

#17 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

menjaprunes — Tue, 21 Dec 2021 00:35:37 +0000

#4 El artículo original de Beer y Grob explica como funciona el exploit y es para sacarse el sombrero.... Que bestialidad

googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click

Impresionante lectura

Edit: veo que #9 ya lo había enlazado...

» autor: menjaprunes

#16 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

--624466-- — Tue, 21 Dec 2021 00:32:19 +0000

#7 Entonces dejaría de ser phishing y sería otra cosa.

» autor: --624466--

#15 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

VictorSaurio — Tue, 21 Dec 2021 00:08:33 +0000

Enlace original: googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click

Fascinante, realmente fascinante. Encuentran la manera de realizar overflow con una librería de compresión de imagenes al mandar un gif. Ocurre que esa misma librería proporciona ciertas funciones lógicas que puedes palicar a los píxeles de una imagen, las suficientes como para que sea turing completo. Total que eligiendo muy bien que "gif" mandas puedes primero construir tu propia secuencia de funciones lógicas (and, or, etc...), creando así una especie de procesador,y luego correr un programa en un lenguaje inventado para ese procesador recien "simulado", y como tienes el overflow, manipular la memoria de todo el sistema a partir de lo que salga de tu procesador inventado... es realmente increible la genialidad de este hackeo.

» autor: VictorSaurio

#14 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

Penfigo — Tue, 21 Dec 2021 00:06:11 +0000

siempre me ha asombrado la perversidad del judio

» autor: Penfigo

#13 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

meneandotela — Tue, 21 Dec 2021 00:01:08 +0000

Si esta noticia ha llegado a portada tiene que ser por el comentario de #4 porque la noticia explica entre poco y nada

» autor: meneandotela

#12 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

--355188-- — Mon, 20 Dec 2021 23:52:05 +0000

#5 por fin!

» autor: --355188--

#11 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

Xtampa2 — Mon, 20 Dec 2021 23:43:08 +0000

#2 En realidad era "dame tus backdoors, Pegasus"

» autor: Xtampa2

#10 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

gulfstream — Mon, 20 Dec 2021 23:25:37 +0000

Buena gente Estos israelitas

» autor: gulfstream

#9 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

rebrok — Mon, 20 Dec 2021 23:09:02 +0000

Les costaria mucho poner el enlace original del post de Google: googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click

» autor: rebrok

#8 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

el-brujo — Mon, 20 Dec 2021 21:48:36 +0000

#3 en las últimas versiones utilizadas de Pegasus sólo afecta a iMessage de Apple (iPhone)

» autor: el-brujo

#7 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

perica_we — Mon, 20 Dec 2021 21:38:21 +0000

pues sin click sería un filón para los del phishing

» autor: perica_we

#6 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

marsegper — Mon, 20 Dec 2021 21:26:08 +0000

#1 Y de lo ingenuos que debemos ser o parecer para que lo cuenten en pasado.

» autor: marsegper

#5 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

--643476-- — Mon, 20 Dec 2021 20:40:00 +0000

perdón por el negativo,

» autor: --643476--

#4 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

yarkyark — Mon, 20 Dec 2021 19:20:15 +0000

La noticia no explica practicamente nada de como lo hacian mas alla de decir que se usaba un gif en imessage.

Es mas un clickbait que otra cosa.

La forma en que lo hacia es esta:

ForcedEntry es el nombre del exploit de iOS que hizo posibles los hacks de Pegasus para iPhone. Los piratas informáticos de NSO descubrieron una manera de aprovechar la forma en que iMessage maneja la reproducción de archivos GIF para colarse en un archivo PDF disfrazado de GIF. Luego utilizaron una vulnerabilidad en una herramienta de compresión que procesa texto en imágenes desde un escáner físico. Esta herramienta que data de la década de 1990 todavía encuentra su camino en computadoras modernas como el iPhone.

Si eso no es suficiente, ForcedEntry construyó una especie de computadora virtual que funcionaba «dentro de un extraño remanso de iMessage», según Wired. Eso es porque el malware necesita conversar con un centro de comando y control que enviaría instrucciones. Este comportamiento hizo que el ataque fuera aún más difícil de detectar.

Una vez más, Pegasus no requirió ninguna entrada por parte del usuario. El atacante solo necesitaba un número de teléfono o una ID de Apple para enviar la carga útil a través de iMessage. No aparecería ningún mensaje en la pantalla. El hackeo del iPhone tendrá éxito tan pronto como el mensaje invisible llegue al iPhone. El objetivo no tendría idea de que alguien irrumpió en su iPhone a partir de ese momento.

www.ezanime.net/el-hack-de-pegasus-para-iphone-es-uno-de-los-exploits-

» autor: yarkyark

#3 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

Mendrug0 — Mon, 20 Dec 2021 19:14:14 +0000

Lo que tendría que explicar también es como vulneró su sistema operativo Android

» autor: Mendrug0

#2 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

mcfgdbbn3 — Mon, 20 Dec 2021 19:04:52 +0000

Pegasus, dame tus backdoors.

» autor: mcfgdbbn3

#1 Así hackeaba Pegasus los iPhone, ni siquiera necesitaban que tocásemos la pantalla

--652052-- — Mon, 20 Dec 2021 19:04:34 +0000

Eso dice mucho de lo poco protegidos que estamos los usuarios.

» autor: --652052--