You're viewing the discuss.systems public feed.

Federated feed Local feed

Ingo Dachwitzroofjoke@mamot.fr
Oct 16, 2026, 8:19 AM
@fluepke Dass eine Infektion erfolgreich ist, setzt natürlich das Vorhandensein entsprechender Exploits voraus. In der Vergangenheit wurde mehrfach berichtet, dass Candiru Überwachungssoftware erfolgreich auf Telefone gebracht hat. z.B. hier: https://citizenlab.ca/research/catalangate-extensive-mercenary-spyware-operation-against-catalans-using-pegasus-candiru/
Ein Indiz, dass auch im aktuellen System Telefone im Fokus stehen, ist die Menge an Mobile Ads, die die Firma ausgespielt haben soll. Aber es stimmt natürlich: Ende-zu-Ende dokumentiert ist die Kette hier nur für Windows-Rechner.
💬 1🔄 0⭐ 0

Replies

Ingo Dachwitzroofjoke@mamot.fr
Oct 16, 2026, 8:19 AM
@fluepke Einmal für uns (also @sebmeineck und mich als Autoren des np-Artikels) zum Verständnis: Hast du Zweifel, dass Canidru (und andere im Report genannte Spyware-Firmen) über Exploits verfügt, die das beschriebene Angriffsszenario auch bei Telefonen erfolgreich sein lassen kann?
💬 2🔄 0⭐ 0
Dr. Christopher Kunzchristopherkunz@chaos.social
Oct 16, 2026, 8:27 AM
@roofjoke So wie ich die Diskussion verstanden habe, ist für @fluepke das Hauptissue das Präsens bei "Handys lassen sich ohne Klick per Werbeanzeige hacken". Ich habe mir die CL-Recherche nicht detailliert angeschaut, aber augenscheinlich berichtet sie von Lücken aus 2024/2025.
Dass Candiru und Co. zu jedem gegebenen Zeitpunkt zero-click vulns für Android und iOS im Schrank haben, kann natürlich sein. Ist aber sicher kein trivial wahres Faktum. Just my two cents.
💬 0🔄 0⭐ 0
Flüpkefluepke@chaos.social
Oct 16, 2026, 9:24 AM
@roofjoke @sebmeineck ich kann die Leistungsfähigkeit von Candiru Spyware nicht beurteilen und hatte gehofft, im Artikel oder der CL Recherche etwas dazu zu lernen; leider vergeblich.
Wenn man Menschen Angst macht, ihr Telefon könne ohne auch nur einen Klick gehackt werden, sollte man diese Behauptung auf jeden Fall sehr gut belegen können.
Ein neu entdeckter iOS Zero-Click JS Sandbox Exploit wäre eine wirklich krasse Sache.
💬 2🔄 0⭐ 0
Flüpkefluepke@chaos.social
Oct 16, 2026, 9:26 AM
@roofjoke @sebmeineck falls euch tatsächlich Samples zu iOS und Android Malware vorliegen, die via JavaScript Persistenz auf dem Gerät versprechen, wäre ich sehr interessiert.
💬 1🔄 0⭐ 0
Sebastian Meinecksebmeineck@mastodon.social
Oct 16, 2026, 10:06 AM
@fluepke @roofjoke same! dazu weiß allenfalls das citizen lab mehr. wir haben aus der ADINT-brille auf den report geschaut.
💬 0🔄 0⭐ 0
Sebastian Meinecksebmeineck@mastodon.social
Oct 16, 2026, 10:05 AM
@fluepke @roofjoke hi flüpke, ich klink mich mal kurz ein, weil ingo auf einen termin zusteuert. ich finde, du hast da einen sehr nachvollziehbaren punkt. die warnung soll nicht "drüber" sein. wir haben einen einordnenden absatz in den text gepackt und diesen handy-fokus aus der aufmachung entfernt. danke, dass du dir für uns und das thema zeit genommen hast.
💬 0🔄 0⭐ 2