Vu que les failles sont corrigés au fur et à mesure, c'est assez logique d'avoir de l'avance. Et vu que les devs sont la à plein temps, il faut les garder occupés. Les exploits sont parfois assez fragiles, donc même si tu en trouve 1, il faut les mettre à jour sans doute assez souvent.
Ensuite, la question qui se pose est pas de savoir si NSO peut le faire, mais si c'est rentable. Quand un exploit va te couter 1 ou 2 mois d'ingés (donc bien payé), il faut pouvoir justifier de cibler des plateformes minoritaires par rapport à un truc avec > 60% de part de marché.
Si on conceptualise un exploit comme un programme sur une machine bizarre (voir le concept de "weird machine"), alors on peut raisonner sur les questions économiques de portabilité.
Si il n'est pas rentable pour Blizzard de porter Overwatch sur NetBSD m68k (car entre ça et picoler lors des fêtes, il faut choisir), alors ça sera sans doute pas plus rentable pour NSO de porter Pegasus pour attaquer une plateforme que presque personne n'utilise pour exactement les mêmes raisons.
c'est un business, et c'est geré en temps que tel. Les clients ont du pognon, mais pas un pognon infini, loin de la.
[^] # Re: NSO ou un autre?
Posté par Misc (site web personnel) . En réponse au journal Est ce que Coca-Cola espionne les ONG avec NSO/Pegasus?. Évalué à 6. Dernière modification le 09 août 2021 à 11:40.
Vu que les failles sont corrigés au fur et à mesure, c'est assez logique d'avoir de l'avance. Et vu que les devs sont la à plein temps, il faut les garder occupés. Les exploits sont parfois assez fragiles, donc même si tu en trouve 1, il faut les mettre à jour sans doute assez souvent.
Ensuite, la question qui se pose est pas de savoir si NSO peut le faire, mais si c'est rentable. Quand un exploit va te couter 1 ou 2 mois d'ingés (donc bien payé), il faut pouvoir justifier de cibler des plateformes minoritaires par rapport à un truc avec > 60% de part de marché.
Si on conceptualise un exploit comme un programme sur une machine bizarre (voir le concept de "weird machine"), alors on peut raisonner sur les questions économiques de portabilité.
Si il n'est pas rentable pour Blizzard de porter Overwatch sur NetBSD m68k (car entre ça et picoler lors des fêtes, il faut choisir), alors ça sera sans doute pas plus rentable pour NSO de porter Pegasus pour attaquer une plateforme que presque personne n'utilise pour exactement les mêmes raisons.
c'est un business, et c'est geré en temps que tel. Les clients ont du pognon, mais pas un pognon infini, loin de la.