▲GN⁺ 2023-09-14 | parent | ★ favorite | on: Meduza 공동 창립자의 휴대폰, Pegasus에 감염(meduza.io)Hacker News 의견 기사는 Meduza 공동 창립자의 휴대폰이 Pegasus라는 강력한 스파이웨어에 감염된 것에 대해 논의합니다. 댓글 작성자들은 Pegasus를 개발한 NSO 회사가 여러 개의 미발견 취약점을 보유하고 있을 가능성에 대해 추측합니다. Apple이 재정적으로 가능하다면, 이러한 취약점을 발견하는 사람들을 끌어들이기 위해 사례금을 늘려야 한다는 제안이 있습니다. 스파이웨어의 설치 과정과 언론인이나 활동가와 같은 잠재적인 대상이 자신들을 보호하기 위해 어떤 조치를 취할 수 있는지에 대한 의문이 제기됩니다. 보호를 위한 제안으로는 각 앱에 대해 다른 기기를 사용하거나, 웹 프론트 엔드를 사용하거나, 정기적으로 기기를 바꾸고, 항상 기기가 침해당했다고 가정하는 것이 포함됩니다. NSO의 행동에 대한 비판이 있습니다. 댓글 작성자들은 Apple이 감지된 악성 소프트웨어에 대해 개인들에게 알리는 프로토콜과 즉각적인 알림 시스템이 왜 없는지에 대해 궁금해합니다. 일부 댓글은 'Meduza'와 'Pegasus'라는 이름의 신화적인 의미를 강조합니다. 특히 Tesla에서 이러한 취약점이 악용될 경우 미래의 영향에 대한 추측이 있습니다. Pegasus의 확산에 대한 질문이 제기되었으며, 이것이 스스로 확산할 수 있는지, 아니면 표적 공격이 필요한지, 그리고 이것을 스캔할 수 있는 방법이 있는지에 대한 질문이 있습니다. 댓글 작성자들은 NSO의 제로데이의 출처에 대해 의문을 제기하며, 그들이 스스로 발견하는 것인지, 아니면 블랙마켓에서 구입하는 것인지에 대해 의문을 제기합니다. 취약점을 발견한 사람들에게 더 많은 돈을 제공함으로써 NSO의 사업 모델을 수익성 없게 만드는 제안이 있습니다. Fairphones에서의 Ubuntu touch 시스템의 취약성과 이를 사용하면 해킹의 가능성을 줄일 수 있는지에 대한 질문이 제기됩니다. 휴대폰의 잠금 모드가 제로데이를 방지하는 데 얼마나 효과적인지에 대한 질문도 있습니다.
Hacker News 의견