Ce qu'on sait c'est que Pegasus exploite en permanence des 0-day (des failles inconnues jusqu'alors) au sein de leur solution, au fur à mesure qu'ils les découvrent/achètent. Il n'y a pas de raisons qu'aucune d'entre elles ne s'appliquent sur AOSP, et donc tous les systèmes qui s'appuient dessus. Il y a aussi très probablement des failles qui ne concernent que les surcouches contructeurs et opérateurs...
[^] # Re: NSO ou un autre?
Posté par aiolos . En réponse au journal Est ce que Coca-Cola espionne les ONG avec NSO/Pegasus?. Évalué à 10.
Ce qu'on sait c'est que Pegasus exploite en permanence des 0-day (des failles inconnues jusqu'alors) au sein de leur solution, au fur à mesure qu'ils les découvrent/achètent. Il n'y a pas de raisons qu'aucune d'entre elles ne s'appliquent sur AOSP, et donc tous les systèmes qui s'appuient dessus. Il y a aussi très probablement des failles qui ne concernent que les surcouches contructeurs et opérateurs...