In passato ci sono state vulnerabilità che permettevano proprio questo, e per questo è importante avercelo aggiornato.
Pegasus e altri strumenti del genere sono software costosissimi che usano costosissimi 0-day, alcuni comprati nel dark web, altri scoperti da alcune società e mai pubblicati.
Ma...