Pegasus (spyware): verschil tussen versies

'''Pegasus''' is een [[spyware]]-product, ontwikkeld door het [[Israël]]ische cyberwapenbedrijf [[NSO Group]], dat sedert 2014,<ref name="insider21">{{Citeer web |url=https://www.businessinsider.nl/pegasus-spyware-nso-group-israel/ |titel=Spionagesoftware Pegasus wordt wereldwijd ingezet tegen journalisten en activisten – kun je een inbraak op jouw smartphone voorkomen? |auteur= |uitgever=[[Business Insider]] |datum=19 juli 2021 |bezochtdatum=25 juli 2021 }}</ref> zonder toedoen van de gebruiker kan worden geïnstalleerd op [[mobiele telefoon]]s (en andere apparaten) die draaien op [[iOS (Apple)|

iOS]] en [[Android (besturingssysteem)|Android]]. Volgens het [[Project Pegasus Project]] van een groep [[Onderzoeksjournalistiek|onderzoeksjournalisten]] uit 2021<ref name="amnesty18juli">{{en}}{{Citeer web |url= https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/ |archiefurl = https://web.archive.org/web/20210725043138/https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/ | archiefdatum =25 juli 2021 |titel=Forensic Methodology Report: How to catch NSO Group’s Pegasus |auteur= |uitgever= |datum=18 juli 2021 |bezochtdatum= }}</ref> weet de huidige Pegasus-software alle versies tot [[IOS_14#iOS_14.6|iOS 14.6]] (mei 2021) te omzeilen.<ref>{{en}}{{Citeer web |url=https://www.iphonehacks.com/2021/07/pegasus-spyware-hack-zero-click-ios-14-6-imessage.html |titel=Report: Pegasus Spyware Hack Based on Zero-Click iOS 14.6 iMessage Exploit Sold to Governments Worldwide|auteur= |uitgever= |datum=19 juli 2021 |bezochtdatum=25 juli 2021 }}</ref>

Wanneer Pegasus door een kwaadwillende partij heimelijk op een [[mobiele telefoon]], tablet of computer wordt geïnstalleerd of door een gebruiker onbewust wordt gedownload, neemt het programma het apparaat zelfstandig over, zonder dat hiervoor een extra handeling hoeft te worden verricht. Het slachtoffer kan op diverse manieren via [[Spam (post)|spam]] of [[phishing]] worden verleid tot het downloaden van de [[malware]].<ref name="how-work-occrp">[https://www.occrp.org/en/the-pegasus-project/how-does-pegasus-work ''How Does Pegasus Work?''] OCCRP, 18 juli 2021</ref> De kracht van het programma zit in het benutten van [[Zerodayattack]]s, onbekende zwakke plekken in het [[besturingssysteem]] van het apparaat.<ref name="how-work-occrp"/>