Jak wykrywają użycie Pegasusa

Na kanwie :tego

naszło mnie pytanie jak takie Citizens Lab wykrywa wstecznie daty i ilość razy użytego Pegasusa.
Wydaje się, że jeśli potrafią zamaskować się tak, ze użytkownik nie widzi użycia aplikacji i raczej robią ją na tyle sprytni ludzie, że nie powinni po sobie zostawić śladów.
Rozumiem zostawić samo oprogramowanie, bo może będzie konieczność uzycia go ponownie. No ale chyba nikt tam logów komunikacji i treści requestow nie trzyma :)
Taka organizacja też nie na dostępu (chyba) na terenie PL do ISP i logów ruchu sieciowego.
No chyba, że te liczby są z palca wyssane i mają działać tylko na wyobraźnię maluczkich.

jakie są ślady po ataku tego typu? jakieś logi sieciowe?

chyba ciezko bedzie sie dowiedziec :P

Gdzieś już chyba pisałem, że były narzędzia, którze skanowując telefon potrafiły wykryć użycie tego narzędzia.

No chyba, że te liczby są z palca wyssane i mają działać tylko na wyobraźnię maluczkich.

Misię wydaje, że takie urządzenie by najpierw musiało trafić do nich w celu zbadania i dopiero można by było wiedzieć czy coś tam jest czy nie. Chyba, że udało im się uzyskać jakiś spis zainfekowanych numerów ;)

link

Tutaj niebezpiecznik odpowiada na trochę pytań. Jeśli użycie wykrywa producent, to minusem użycia pegazusa na jakiejś niekoniecznie ważnej osobowości jest najczęściej spalenie jakiejś podatności. Coś w stylu "mam 3 życzenia złotej rybki, sprawdze czy to w ogóle działa, chce piwo". I już zostają tylko 2 życzenia :P