--- id: CP-139 slug: pegasus-nso-forcedentry-iphone lang: nl title: Pegasus en FORCEDENTRY op de iPhone description: "Wat de bronnen zeggen over Pegasus op de iPhone: misbruikte kwetsbaarheden, Apple-updates van september 2021 en eenvoudige reflexen voor medewerkers." canonical_url: https://startbrain.io/cyberpedia/nl/articles/pegasus-nso-forcedentry-iphone/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/pegasus-nso-forcedentry-iphone.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Pegasus en FORCEDENTRY op de iPhone”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/pegasus-nso-forcedentry-iphone/ (CC BY 4.0) wing: 2 theme: understand_hacking reflex: cr-012 schema: G3 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/pegasus-nso-forcedentry-iphone/ fr: https://startbrain.io/cyberpedia/fr/articles/pegasus-nso-forcedentry-iphone/ en: https://startbrain.io/cyberpedia/en/articles/pegasus-nso-forcedentry-iphone/ de: https://startbrain.io/cyberpedia/de/articles/pegasus-nso-forcedentry-iphone/ es: https://startbrain.io/cyberpedia/es/articles/pegasus-nso-forcedentry-iphone/ it: https://startbrain.io/cyberpedia/it/articles/pegasus-nso-forcedentry-iphone/ sources: - "n": 1 title: Exploitation for Privilege Escalation, Technique T1404 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1404/ accessed: "2026-11-03" - "n": 2 title: Drive-By Compromise, Technique T1456 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1456/ accessed: "2026-11-03" - "n": 3 title: Multiples vulnérabilités dans les produits Apple - CERT-FR publisher: CERT-FR (ANSSI) url: https://cert.cyber.gouv.fr/avis/CERTFR-2021-AVI-698/ published: "2021-09-14" accessed: "2026-11-03" - "n": 4 title: Deliver Malicious Application via Other Means, Technique T1476 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1476/ accessed: "2026-11-03" - "n": 5 title: Exploitation of Remote Services, Technique T1428 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1428/ accessed: "2026-11-03" - "n": 6 title: Supply Chain Compromise, Technique T1474 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1474/ accessed: "2026-11-03" --- # Pegasus en FORCEDENTRY op de iPhone Pegasus staat in het MITRE ATT&CK-raamwerk als "Pegasus for iOS": software die kwetsbaarheden in iOS misbruikt om meer rechten te krijgen [1]. Voor een medewerker is het gevolg eenvoudig: een telefoon met de laatste updates is moeilijker te compromitteren. Dit artikel houdt zich aan wat de hier aangehaalde bronnen aantonen. Ze beschrijven de algemene logica van aanvallen via kwetsbaarheden op mobiele apparaten, een verspreiding van Pegasus voor iOS via een website en een reeks Apple-updates van september 2021. Ze bevatten geen technische analyse van FORCEDENTRY, geen details over een infectie zonder klik via een bericht en niets over de onderzoeken uit 2021 naar de doelwitten van Pegasus. Die punten komen hier dus niet aan bod. ## In 30 seconden - Waar het gebeurt: op iPhone en Android, via kwetsbaarheden in het besturingssysteem of de browser [1][2]. - Wat de aanvaller wil: eigen code op het apparaat uitvoeren en daarna van beperkte toegang overgaan op uitgebreide rechten [1]. - De reflex: installeer updates meteen, want ze bevatten vaak herstellingen van kwetsbaarheden [1]. - Als het al gebeurd is: breng de beveiligingsdienst van het bedrijf onmiddellijk op de hoogte en probeer de telefoon niet zelf schoon te maken. ## Directe vragen ### Wat is Pegasus voor iOS? In MITRE ATT&CK is "Pegasus for iOS" software die kwetsbaarheden in iOS misbruikt om meer rechten te krijgen [1]. Er bestaat ook een versie voor Android: die probeert daarvoor bekende kwetsbaarheden in Android te misbruiken [1]. ### Moet u klikken om besmet te raken? De hier aangehaalde bronnen zeggen dat niet over Pegasus. Ze beschrijven wel een geval waarin het slachtoffer een website bezoekt: Pegasus voor iOS is verspreid via een website, door kwetsbaarheden in de Safari-browser te misbruiken [2]. Ze merken op dat de gebruiker bij dit type aanval soms moet meewerken, door scripts in te schakelen of waarschuwingsvensters te negeren [2]. ### Wat is CVE-2021-30860? Het is een verwijzing naar een kwetsbaarheid die CERT-FR noemt in zijn advies van 14 september 2021 over Apple-producten, samen met CVE-2021-30858 [3]. Het advies rekent deze kwetsbaarheden tot het risico "Exécution de code arbitraire à distance" [3]. De tekst van CERT-FR koppelt deze verwijzing niet aan Pegasus. ### Op welke apparaten heeft het advies van CERT-FR betrekking? Getroffen zijn iOS en iPadOS ouder dan versie 14.8, macOS Big Sur ouder dan 11.6, Safari ouder dan 14.1.2, watchOS ouder dan 7.6.2 en Catalina ouder dan 2021-005 [3]. ### Hoe beschermt u zich? MITRE geeft aan dat beveiligingsupdates vaak herstellingen van kwetsbaarheden bevatten [1]. Bij aanvallen via websites schrijft het dat ze regelmatig herstellingen van bekende exploits bevatten [2]. ## In de huid van de aanvaller Een aanvaller die een telefoon viseert, begint met weinig rechten. MITRE beschrijft dat beginpunt: de aanvaller draait eerst in een proces met weinig rechten, dat de toegang tot bepaalde bronnen verhindert [1]. Er bestaan kwetsbaarheden, meestal in onderdelen van het systeem en in toepassingen die met hoge rechten draaien, waarmee de aanvaller van gebruikersniveau naar root-rechten kan gaan [1]. Beveiligingsmechanismen zoals rechtenniveaus bemoeilijken de toegang tot gegevens. Om ze te omzeilen zal de aanvaller waarschijnlijk een softwarekwetsbaarheid moeten misbruiken [1]. Die rol kent MITRE toe aan Pegasus voor iOS [1]. Wordt het doelwit gekozen als lid van een gemeenschap, dan kan de aanvaller een site kiezen die die gemeenschap bezoekt: een overheidsdienst, een sector of een regio. MITRE noemt dit een strategische compromittering van een website, of waterputaanval [2]. ## Wat u op het scherm ziet In het scenario dat MITRE beschrijft voor een aanval via een website, draaien scripts automatisch en zoeken ze de versie van de browser en van de extensies op [2]. Wordt een kwetsbare versie gevonden, dan wordt de exploitcode naar de browser gestuurd. Slaagt de exploit, dan krijgt de aanvaller code-uitvoering op het apparaat, tenzij er andere beveiligingen zijn [2]. In sommige gevallen is een tweede bezoek aan de site nodig voordat de code wordt verstuurd [2]. De hier aangehaalde bronnen beschrijven niet wat het scherm van een besmette iPhone wel of niet toont. Ze laten dus niet toe te beweren dat er geen enkel teken verschijnt. Een andere mogelijke route, die andere schadelijke software betreft: een link naar een app, verstuurd per e-mail, sms, iMessage of WhatsApp, of via een QR-code [4]. MITRE merkt op dat deze techniek niet gemakkelijk met preventieve maatregelen te omzeilen is, omdat ze normale functies van het systeem misbruikt [4]. ## Onder de motorkap Het mechanisme verloopt in twee stappen. Eerst een eerste toegang, bijvoorbeeld via de browser [2]. Daarna een verhoging van rechten, via een kwetsbaarheid in het systeem of in een onderdeel dat met hoge rechten draait [1]. MITRE noemt verschillende verwante programma's op iOS. INSOMNIA misbruikt een kwetsbaarheid in WebKit om root-toegang te krijgen [1]. Bij Operation Triangulation misbruikten de aanvallers een kwetsbaarheid in de kernel om root-rechten te krijgen [1]. Een telefoon die met het bedrijfsnetwerk verbonden is, lokaal of via een VPN, kan ook als toegangspoort dienen. De aanvaller misbruikt dan externe diensten om andere interne systemen te bereiken [5]. Een van de genoemde maatregelen is een VPN per app in plaats van voor het hele apparaat: zo krijgen alleen goedgekeurde apps toegang tot interne bronnen [5]. De telefoon kan ook al getroffen zijn voordat hij bij de gebruiker aankomt. MITRE beschrijft de compromittering van de toeleveringsketen, waartoe softwareafhankelijkheden, ontwikkeltools en hardware behoren [6]. Beveiligingsupdates kunnen herstellingen bevatten voor apparaten die op dat niveau gecompromitteerd zijn [6]. Aan de verdedigingskant kan apparaatattestatie vaak een telefoon opsporen waarop een jailbreak is uitgevoerd of die geroot is, en mobiele beveiligingsproducten kunnen dat ook [1]. ## Incidentanalyses ### 13 en 14 september 2021: de Apple-herstellingen volgens CERT-FR Op 13 september 2021 publiceert Apple vijf beveiligingsbulletins, van HT212804 tot HT212808 [3]. De dag erna maakt CERT-FR er een advies van met de titel "Multiples vulnérabilités dans les produits Apple" [3]. Het stelt dat deze kwetsbaarheden een aanvaller in staat stellen op afstand willekeurige code uit te voeren [3]. De voorgestelde oplossing is de bulletins van de uitgever te raadplegen om de herstellingen te verkrijgen [3]. De twee genoemde CVE-verwijzingen zijn CVE-2021-30858 en CVE-2021-30860 [3]. Voor een medewerker is de praktische les die van het advies zelf: versies ouder dan iOS 14.8 en iPadOS 14.8 waren getroffen, en de update was het antwoord [3]. ### Pegasus voor iOS: verspreiding via een website MITRE meldt dat Pegasus voor iOS is verspreid via een website, met behulp van kwetsbaarheden in de Safari-browser op iOS [2]. De hier aangehaalde bronnen geven geen datum voor dit geval. ## Bronnen 1. MITRE ATT&CK, “Exploitation for Privilege Escalation, Technique T1404 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1404/ (geraadpleegd op 3 november 2026) 2. MITRE ATT&CK, “Drive-By Compromise, Technique T1456 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1456/ (geraadpleegd op 3 november 2026) 3. CERT-FR (ANSSI), “Multiples vulnérabilités dans les produits Apple - CERT-FR”, 14 september 2021. https://cert.cyber.gouv.fr/avis/CERTFR-2021-AVI-698/ (geraadpleegd op 3 november 2026) 4. MITRE ATT&CK, “Deliver Malicious Application via Other Means, Technique T1476 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1476/ (geraadpleegd op 3 november 2026) 5. MITRE ATT&CK, “Exploitation of Remote Services, Technique T1428 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1428/ (geraadpleegd op 3 november 2026) 6. MITRE ATT&CK, “Supply Chain Compromise, Technique T1474 - Mobile | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1474/ (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/pegasus-nso-forcedentry-iphone/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.