Zdzichu500 <n...@n...org> writes:

> Pegasus to przede wszystkim ładnie opakowane możliwości skorzystania z
> dziur zero day. I to wyklucza masowe korzystanie bo to działa dopóki
> dziura jest tajemnicą.

Absolutnie nie. Dopiero załatanie dziur dawałoby taki efekt. Niektórzy
producenci nie łatają naprawdę kosmicznych dziur w telefonach, które są
w dalszym ciągu używane. Trudno sobie chyba także wyobrazić, by takie
osoby miały używać nieoficjalnych wersji systemu (z łatami).

> Z tego co podaje niebezpiecznik.pl AFAIR to za jedną
> taką dziurę zapewniając do niej support itp. można całkowicie legalnie
> dostać ok. 1M$ od twórców Pegasusa czy innych podobnych firm.

Podają źródło tej informacji? Nie żebym kwestionował, i nigdy z żadnym
Pegasusem nie miałem do czynienia - przynajmniej od tej strony :-)
Ale "normalnie" (nie w rozmowach z bandytami) stawki wydają się być
znacznie niższe.

> Gorzej jak ktoś ma telefon bez aktualizacji bo nie dość, że mu dziury
> producent nie załata to jeszcze dziura znana wąskiemu gronu osób po
> jakimś czasie może być szerzej znana i wtedy może będą nawet skrypty
> do włamań.

Właśnie.
--
Krzysztof Hałasa