Förklarat: Hur den saudiske prinsen Mohammad bin Salman hackade Amazons grundare Jeff Bezos

En FN-rapport har bekräftat att en WhatsApp-video som skickades av den saudiska kronprinsen till Amazonas grundare innehöll kod som stal data från den senares telefon. Pegasus spionprogram användes sannolikt i hackningen

Jeff Bezos med Mohd bin Salman i USA i mars 2018. Twitter/@SaudiEmbassyUSA

En skadlig fil bifogad till ett krypterat videomeddelande som skickats på WhatsApp tros ha använts vid hackning Amazons grundare och VD Jeff Bezos iPhone i maj 2018. Avsändaren av meddelandet: Saudiarabiens kronprins Mohammad bin Salman (MBS).

Financial Times och The Guardian rapporterade på onsdagen att en rättsmedicinsk analys av Bezos telefon visade att den komprometterades via WhatsApp-meddelandet.

TILL FN:s rapport släpptes sent på onsdagskvällen bekräftade hackningen och lämnade omfattande kriminaltekniska detaljer. Det sades att Bezos utsattes för påträngande övervakning via hackning av sin telefon som ett resultat av handlingar hänförliga till WhatsApp-kontot som användes av kronprins Mohammed bin Salman, och kopplade inbrottet till kritik av den saudiska regimen och prins Mohammad personligen av The Washington Post, medieorganisationen som Bezos äger.

Rapporten har avslutat Pegasus spionprogram som utvecklats av det israeliska företaget NSO Group användes med största sannolikhet i hackningen. Pegasus användes förra året för att rikta in sig på cirka 1 400 enheter i 20 länder på fyra kontinenter, inklusive minst två dussin akademiker, advokater, Dalit-aktivister och journalister i Indien.

FN-rapporten krävde ytterligare undersökningar av överträdelsen av den grundläggande internationella standarden för mänskliga rättigheter, vilket framgår av målet på Bezos.

Jeff Foxworthy nettovärde

Varför hackades Jeff Bezos telefon? Vad exakt hände?

Att Bezos telefon hade äventyrats rapporterades förra året, och det misstänktes att Saudiarabien hade en del i hackningen. Det som nu har bekräftats är vektorn och metoden som användes för hackningen - och att prins Mohammad var personligen inblandad.

I februari 2019 skrev Bezos ett blogginlägg där han påstod att han utpressades av David Pecker, VD för American Media Inc (AMI), som äger tabloiden The National Enquirer. Tabloiden hade publicerat intima sms som Bezos hade skickat till sin flickvän Lauren Sanchez.

En anledning till den påstådda utpressningen var The Washington Posts rapportering, som hade avslöjat The National Enquirers kopplingar till den saudiska regimen. The Post, och särskilt dess krönikör Jamal Khashoggi, hade varit mycket kritiska mot MBS. Khashoggi lockades därefter in på det saudiska konsulatet i Istanbul och mördades av saudiska agenter.

I mars 2019 skrev Gavin De Becker, en säkerhetsexpert anlitad av Bezos för att undersöka utpressningen, ett långt inlägg i The Daily Beast, där han förklarade att meddelandena och intima texter sannolikt erhölls illegalt från Bezos telefon och att saudierna var ansvariga.

Så hur användes WhatsApp för att hacka sig in i Bezos telefon?

FN-rapporten säger att den 1 maj 2018 skickades ett meddelande från kronprinskontot till Bezos via WhatsApp. Meddelandet var en krypterad videofil, och videons nedladdare infekterade (ed) Bezos telefon med skadlig kod. Spionprogrammet stal sedan gigabyte värd data under månader.

En analys av den misstänkta videofilen avslöjade initialt inte förekomsten av skadlig programvara; detta bekräftades endast av ytterligare analys. Anledningen var att videon hade levererats via en krypterad nedladdningsvärd på WhatsApps mediaserver - och eftersom WhatsApp är krypterad från början till slut, var det inte möjligt att dekryptera eller komma åt innehållet i denna nedladdningsmaskin.

towanda braxton make nettovärde

När Bezos enhet väl komprometterades skedde en onormal och extrem förändring i telefonbeteende, med mobildata som härrörde från telefonen (datautgående) ökade med 29 156 procent, sa den rättsmedicinska rapporten. Datatillväxten fortsatte sedan under de följande månaderna med takter som var så mycket som 106 031 045 procent högre än baslinjen för datautgående före video.

Hur är den saudiska regimen kopplad till NSO-gruppen?

I augusti 2018 rapporterade den internationella människorättsorganisationen Amnesty International att en av dess internationella arbetare från Saudiarabien fick ett WhatsApp-meddelande, med innehåll relaterat till en saudisk protest i Washington. Meddelandet innehöll också en misstänkt länk.

Undersökningar av organisationen avslöjade att meddelandet innehöll länkar som skulle ha använts för att distribuera spionprogram - och att länkarna och domännamnen som användes liknade de som tidigare använts av Pegasus, det spionprogram som säljs av NSO Group. Amnesty-rapporten fann också att en annan av dess människorättsaktivister från Saudiarabien också hade fått ett misstänkt textmeddelande med skadliga länkar.

I oktober 2018 avslöjade The Citizen Lab vid University of Toronto i Kanada hur telefonen till den saudiske aktivisten Omar Abdulaziz var måltavla av Pegasus spionprogram . Citizen Lab har publicerat detaljerade rapporter om utbyggnaden av Pegasus i olika delar av världen.

Abdulaziz var också en vän till Jamal Khashoggi och, liksom den mördade journalisten, en högljudd kritiker av Saudiarabien. Även Abdulaziz fick en misstänkt länk som en del av ett SMS, som påstods vara ett paketspårningsmeddelande. Citizen Lab-analysen visade att länken var ansluten till Pegasus spionprogram, som sedan installerades på den här telefonen, och användes för att spåra och övervaka konversationer.

Förklarat: Vad är Pegasus?

Det är ett spionprogram som kan infektera både Android- och iOS-telefoner. Den distribueras vanligtvis genom att en speciellt skapad länk skickas till målenheten. När hackaren väl har installerats har han fullständig tillgång till data på offrets telefon. Spionprogrammet kan användas för att övervaka enheten och till och med slå på kameran och mikrofonen för att avlyssna mål.

All data som samlas in från enheten skickas tillbaka till NSO-gruppens Pegasus servrar. NSO har tidigare hävdat att dess programvara endast är licensierad till brottsbekämpande myndigheter och inte används för att spionera på användare. Man tror att kostnaden för en licens för Pegasus är orimlig nog för att säkerställa att endast regeringar är kunder.

paramore nettovärde

I oktober 2019 avslöjades det att NSO-gruppen hade utnyttjat en sårbarhet i WhatsApps röst-/videosamtalsprotokoll för att plantera spionprogram på telefoner. Allt som behövdes var ett röst- eller videosamtal till offrets telefon på WhatsApp – offret behövde inte ta samtalet; ett missat samtal räckte. Cirka två dussin enheter som användes av indiska aktivister och journalister var måltavla.

Missa inte från Explained: Why mounted police are back in Mumbai

Dela Med Dina Vänner: