Von Pegasus zu Predator: Die Entwicklung kommerzieller Spionage-Software auf iOS
Dieser Vortrag verfolgt die Entwicklung von iOS-Spionagesoftware von der ersten Entdeckung von Pegasus im Jahr 2016 bis zu den neuesten Fällen im Jahr 2024. Er beginnt mit einer Analyse, wie sich Exploits, Infektionsvektoren und Methoden kommerzieller Spionagesoftware auf iOS im Laufe der Zeit verändert haben. Der Vortrag untersucht dann Fortschritte bei Erkennungsmethoden und forensischen Ressourcen, die zur Aufdeckung kommerzieller Spionagesoftware zur Verfügung stehen, einschließlich einer Fallstudie zur Entdeckung und Analyse von BlastPass, einem kürzlich erschienenen NSO-Exploit. Schließlich werden technische Herausforderungen und Einschränkungen von Erkennungsmethoden und Datenquellen erörtert, wobei der Vortrag mit offenen Forschungsthemen und Vorschlägen zur Verbesserung der Erkennung kommerzieller Spionagesoftware endet.