Coba jelasin Penemuan spyware dari Pegasus (perangkat mata-mata) dong

Kerentanan ditemukan sepuluh hari sebelum pembaruan iOS 9.3.5 dirilis. Pembela hak asasi manusia Arab Ahmed Mansoor menerima pesan teks yang menjanjikan "rahasia" tentang penyiksaan yang terjadi di penjara di Uni Emirat Arab ", bersama dengan tautan yang merupakan bentuk rekayasa sosial . Mansur mengirim tautan ke Citizen Lab . Sebuah penyelidikan dilakukan dengan kolaborasi Lookout yang mengungkapkan bahwa jika Mansoor mengikuti tautan itu, itu akan mem-jailbreak teleponnya di tempat dan menanamkan spyware ke dalamnya. Citizen Lab mengaitkan serangan itu dengan perusahaan spyware Israel swasta yang dikenal sebagai NSO Group, yang menjual Pegasus kepada pemerintah untuk "intersepsi sah", tetapi ada kecurigaan bahwa itu diterapkan untuk tujuan lain.  NSO Group dimiliki oleh perusahaan ekuitas swasta Amerika, Francisco Partners ,  sebelum dibeli kembali oleh para pendiri pada tahun 2019.

Mengenai seberapa luas masalah ini, Lookout menjelaskan dalam sebuah posting blog: "Kami percaya bahwa spyware ini telah berada di alam liar untuk sejumlah besar waktu berdasarkan beberapa indikator dalam kode" dan menunjukkan bahwa kode tersebut menunjukkan tanda-tanda "tabel pemetaan kernel yang memiliki nilai sepanjang perjalanan kembali ke iOS 7 ". The New York Times dan The Times of Israel telah melaporkan bahwa tampaknya Uni Emirat Arab menggunakan spyware ini pada awal 2013.

Beberapa tuntutan hukum luar biasa mengklaim bahwa NSO Group membantu klien mengoperasikan perangkat lunak dan karenanya berpartisipasi dalam berbagai pelanggaran hak asasi manusia yang diprakarsai oleh kliennya.  Dua bulan setelah pembunuhan dan pembubaran wartawan Washington Post Jamal Khashoggi , seorang aktivis hak asasi manusia Saudi, di Konsulat Arab Saudi di Istanbul, Turki , pembangkang Saudi Omar Abdulaziz , seorang warga Kanada , mengajukan gugatan di Israel terhadap NSO Group, menuduh perusahaan menyediakan perangkat lunak pengawasan kepada pemerintah Saudi untuk memata-matai dia dan teman-temannya, termasuk Khashoggi.  Menurut Washington Postdan sumber media terkemuka lainnya, Pegasus tidak hanya memungkinkan pemantauan keystroke dari semua komunikasi dari telepon (teks, email, pencarian web) tetapi juga memungkinkan panggilan telepon dan pelacakan lokasi, sementara juga memungkinkan NSO Group untuk membajak kedua mikrofon ponsel dan kamera, sehingga mengubahnya menjadi perangkat pengawasan konstan.

Pada Security Analyst Summit 2017 yang diadakan oleh Kaspersky Lab , para peneliti mengungkapkan bahwa Pegasus tidak hanya ada untuk iOS, tetapi juga untuk Android.