Fikk mobilen infisert av spionvare via SMS-bekreftelse på reise han selv hadde bestilt

[Harald Brombach (digi.no)]

Fikk mobilen infisert av spionvare via SMS-bekreftelse på reise han selv hadde bestilt

[oppat]

Quote

Ifølge Citizen Lab tyder meldingen på at Pegasus-operatøren må ha hatt tilgang til Baylinas PNR-oppføring (Passenger Name Record) eller annen informasjon om bestillingen hans. 

Jeg tipper det er mer sannsynlig at en organisasjonen har ventet på en hvilken som helst SMS som inneholder en lenke til offeret, og deretter infisert denne (ekte) SMSen.   Ikke nødvendig med tilgang til noe bestillingssystem, men tilgang til telenettet er nødvendig.

Nå er det vanligvis slik at etterretningsorganisasjoner har mer eller mindre fri tilgang til de nasjonale teleselskapene i de fleste land.  Catalansk frigjøring var sannsynligvis "national security" i Spania så dette var sannsynligvis klokkerent juridisk sett.

Teleselskapet er ikke din venn.