[ACTU] « Pegasus est l’arme de cybersurveillance la plus puissante du marché » : les extraits du liv

Article du Monde

https://www.lemonde.fr/pi[...]pion_6188947_4408996.html

Ils vont nous sortir la carte face cachée, on va finir dans le monde des toons

@Jacquouillon
@Vladimir_Karpov
@Ammortel

Là c'est plutôt les épées révélatrices de lumière

Il faut avoir confiance dans le camp du bien, ils ne se servent de ces méthodes que pour traquer de dangereux criminels, c'est pour défendre notre bien et notre liberté

Qu'ils ne s'inquiètent pas, ça n'empêchera pas la réalité de les rattraper.

pour ceux que ça intéresse, ils avaient sorti un reportage video là dessus "pegasus un espion dans votre poche"

J'ai tout lu et je regrette

C'est juste un roman thriller qui veut prendre le lecteur par les émotions

Tu pourras te consoler avec l'analyse technique d'un exploit de NSO

https://googleprojectzero[...]o-nso-zero-click.html?m=1

Le hasard

On ne fait que des appli rigolotes avec des chatons

YRR

Pegasus

Juste la partie immergée de l’iceberg parce que eux ils se sont fait prendre.

Des NSO et leur kit Cellebrite il en existe pleins d’ autres d’ aussi compétents voir même mieux, le business de la surveillence et du piratage c’ est un business rentable.
Ces journaleux devraient jeter un œil du côté de Thales (Ercom) ou Amesys et de leurs sous traitants parce que il y a pas que les israéliens (même si ils sont pas mal à la pointe) dans ce game.

Oui et non.

GrapheneOS se base sur la version AOSP d’ Android.

L’ angle d’ attaque de sociétés comme NSO ou Ercom c’ est de profiter souvent de failles dans l’ OS et des failles il y en a des tas, c’ est inévitable.

La sécurité info se base sur le principe des audits permanents et veille informatique pour prendre de vitesse les hacks trouvés et patcher au plus vite ces vulnérabilités.

Ce que la team de GrapheneOS fait (et fait très bien) c’ est de secure leur version AOSP via des sandbox, des restrictions d’ escalade de privilèges, des accès à des contrôles et limitations du hardware ou pleinement utilisé la puce Titan des Pixels comme environnement hardware de sécurité et plus encore, ce serait trop longt à décrire ici.

Par contre pour la version Androïd là, c’ est les teams de Google et les devs de la commu qui planche sur les versions open qui sont responsables des bases de code de l’ OS.

Des failles sur GrapheneOS il y en pleins mais eux les patchs rapidement et font de leur MAJ une priorité.

La sécurité en informatique ça tiens en fait à une course de vitesse entre la découverte des exploits possible, la mise en place d’ un hack possible et le correctif qui arrive avant.

Quand on sait cela, on sait que rien n’ est secure

J'en doute vu la profondeur de leurs outils

+ il y a des failles communes à Android stock et graphène

+ C'est une boite israelienne, ils ont sûrement deja des ingénieurs de chez Google qui leur envoient les plans du hardware

Nous avions déjà, à sa demande, acheté de nouveaux ordinateurs réservés à cette affaire – des PC, pas des Mac – pour maintenir une cloison étanche entre le « Projet Pegasus » et toutes nos autres enquêtes en cours.



Et dire que sur ce forum y'a encore ded desco pour croire que Mac protège la vie privée et est sécurisé

On est plus en 2002 les gars faut se mettre à jour

Très intéressant merci.

Je suis une arme

Non, tu es CacaDETRUIRE