Welke identifiers gebruikt Pegasus?

Pegasus is geavanceerde spyware die gericht op mobiele apparaten kan worden geïnstalleerd. Bij het uitvoeren van een aanval moet het Pegasus-systeem eerst vaststellen welk apparaat bij een doelwit hoort en of een bepaalde aanval mogelijk is.

Uit de technische documentatie van Amnesty International blijkt dat het telefoonnummer de primaire identifier van een doelwit is. Aan de hand daarvan kan het systeem vervolgens technische informatie over het gekoppelde apparaat verzamelen of controleren.

Daarbij wordt onder meer gekeken naar het type en model van het toestel, het besturingssysteem en de versie, het mobiele netwerk, de bereikbaarheid van het toestel en eventuele roaminginformatie. Ook kunnen kenmerken van de geïnstalleerde software, zoals bepaalde apps, onderdeel zijn van de technische fingerprint van het apparaat.

Dit wordt vaak aangeduid als device fingerprinting. Het gaat daarbij niet om één unieke identificatiecode, maar om een verzameling technische eigenschappen waarmee kan worden vastgesteld welk soort apparaat bij het doelwit hoort en welke aanvalstechniek daarvoor geschikt kan zijn.

Het is belangrijk om onderscheid te maken tussen deze gegevens en andere identifiers die bij mobiele telefoons bestaan. Hoewel bijvoorbeeld IMEI en IMSI algemene telecomidentifiers zijn, betekent hun bestaan niet automatisch dat Pegasus ze als primaire identifiers voor targeting gebruikt. De openbare technische documentatie onderbouwt vooral de rol van het telefoonnummer, gevolgd door technische fingerprinting van het apparaat.

Daaruit volgt ook dat Pegasus niet simpelweg "in de SIM-kaart" zit. Een bestaande infectie bevindt zich op het besmette apparaat. Een nieuw toestel neemt die infectie niet automatisch over. Een nieuw telefoonnummer verbreekt bovendien de primaire identifier die volgens de beschikbare documentatie bij het Pegasus-targetingproces wordt gebruikt.

Dat betekent echter niet dat een persoon met een nieuw toestel en nummer onmogelijk opnieuw kan worden aangevallen. Een aanvaller kan een nieuw nummer of nieuw apparaat opnieuw als doelwit selecteren. Er is alleen geen openbare technische basis voor de eenvoudige stelling dat Pegasus automatisch via een telecomprovider van een oude SIM naar een nieuw toestel wordt overgedragen.

Bron: Amnesty International Security Lab, Inside Pegasus: The Evolution of the World's Most Notorious Spyware (2026).

Pegus is gewoon een digitaal zionistisch wapen die verkocht of verhuurd wordt door israel. Deze conclusie trek ik simpelweg uit de target audience van deze spyware. Als we uitsluitend kijken naar de personen die in deze Security.NL-artikelen concreet worden beschreven, zie je een vrij consistent patroon:
(zoekterm pegasus spyware)

Journalisten/media
Activisten/mensenrechtenverdedigers
Juristen/advocaten
Politici/parlementariërs
Overheidsfunctionarissen
Mensen uit maatschappelijke organisaties/NGO's
Onderzoekers/wetenschappers
Personen uit private organisaties
Studenten
Familieleden van oorspronkelijke doelwitten

Voorbeeld:



Pegasus wordt verkocht, verhuurd aan geallieerde landen van israel. Er zijn zelfs doelwitten in israel zelf geweest. Aan welke kant van de streep zouden deze doelwitten staan ?

De hele exploit markt wordt gedomineerd door israel. Zij hebben vrijwel alle 1click en 0click exploits op de markt en zelfs off-market. Kennis is macht, en macht is macht. Onze overheden, bestuurders, ambtenaren, journalisten of wie dan ook een verkeerde mening of belang heeft in strijd met zionistische belangen en/of grote maatschappelijke impact heeft ten nadele van zionistische belangen wordt gehackt, afgeperst en bestolen van data dat op welke manier dan ook belangen zoals relaties met landen, lobby's etc versterkt en bevordert.

Zo heeft nederland met behulp van pegasus, Taghi van de baan gehaald, en heeft mark rutte israel het recht gegeven zichtzelf te verdedigen (lees genocide) tot vandaag aan toe. Of dit wat met elkaar te maken heeft laat ik maar in het midden, maar wie duikt in dit konijnen hol komt er niet meer uit.,

Genoeg met dit politiek gezwets, dit is een security forum en dit is een met politiek gemengde cybersecurity issue. En ik ben echt benieuwd waar de oplossing in ligt. In iedergeval niet in closed source operating systems (iOS) want als je machtig en rijk genoeg bent kan je je attack vector gewoon inkopen om iedereen een stap voor te zijn in deze cyber rat-race.