Paaiškinta: kaip Saudo Arabijos princas Mohammadas bin Salmanas įsilaužė į „Amazon“ įkūrėją Jeffą Bezosą

JT ataskaita patvirtino, kad „WhatsApp“ vaizdo įraše, kurį Saudo Arabijos kronprincas atsiųsta „Amazon“ įkūrėjui, buvo kodas, pavogęs duomenis iš pastarojo telefono. Tikėtina, kad įsilaužimui buvo panaudota „Pegasus“ šnipinėjimo programa

Jeffas Bezosas su Mohdu bin Salmanu JAV 2018 m. kovo mėn. Twitter/@SaudiEmbassyUSA

Manoma, kad kenkėjiškas failas, pridėtas prie užšifruoto vaizdo pranešimo, išsiųsto per WhatsApp, buvo panaudotas įsilaužimui „Amazon“ įkūrėjo ir generalinio direktoriaus Jeffo Bezoso „iPhone“. 2018 m. gegužės mėn. Pranešimo siuntėjas: Saudo Arabijos kronprincas Mohammadas bin Salmanas (MBS).

„Financial Times“ ir „The Guardian“ trečiadienį pranešė, kad kriminalistinė Bezoso telefono analizė parodė, kad jis buvo pažeistas per „WhatsApp“ žinutę.

KAM Jungtinių Tautų ataskaita vėlų trečiadienio vakarą paskelbtas patvirtino įsilaužimą ir pateikė išsamią teismo ekspertizės informaciją. Jame teigiama, kad Bezosas buvo įkyriai stebimas įsilaužus į jo telefoną dėl veiksmų, priskirtinų sosto įpėdinio princo Mohammedo bin Salmano naudotai WhatsApp paskyrai, ir susiejo įsilaužimą su Saudo Arabijos režimo ir princo Mohammado kritika, kurią išsakė The Washington. Post, žiniasklaidos organizacija, kuriai priklauso Bezosas.

Ataskaitoje padaryta išvada Pegasas Įsilaužimui greičiausiai buvo panaudota Izraelio firmos NSO Group sukurta šnipinėjimo programa. Praėjusiais metais „Pegasus“ buvo naudojamas maždaug 1 400 įrenginių 20 šalių keturiuose žemynuose, įskaitant mažiausiai dvi dešimtis akademikų, teisininkų, dalitų aktyvistų ir žurnalistų Indijoje.

JT ataskaitoje raginama atlikti tolesnius tyrimus dėl esminių tarptautinių žmogaus teisių standartų pažeidimo, kaip rodo taikymasis į Bezosą.

grynosios vertės „jeffree“ žvaigždė

Kodėl buvo nulaužtas Jeffo Bezoso telefonas? Kas tiksliai atsitiko?

Apie tai, kad Bezoso telefonas buvo pažeistas, buvo pranešta praėjusiais metais, ir buvo įtariama, kad Saudo Arabija prisidėjo prie įsilaužimo. Dabar patvirtintas vektorius ir įsilaužimo metodas, ir tai, kad princas Mohammadas asmeniškai dalyvavo.

2019 m. vasarį Bezosas parašė tinklaraščio įrašą, teigdamas, kad jį šantažuoja Davidas Peckeris, „American Media Inc“ (AMI), kuriai priklauso bulvarinis leidinys „The National Enquirer“, generalinis direktorius. Bulvarinis leidinys paskelbė intymias žinutes, kurias Bezosas išsiuntė savo merginai Lauren Sanchez.

kiek metų Bryanas Dattilo

Viena tariamo šantažo priežasčių buvo „The Washington Post“ pranešimas, atskleidęs „The National Enquirer“ ryšius su Saudo Arabijos režimu. „The Post“, o ypač jo apžvalgininkas Jamalas Khashoggi, labai kritiškai vertino MBS. Vėliau Khashoggi buvo įviliotas į Saudo Arabijos konsulatą Stambule ir Saudo Arabijos agentų nužudytas.

2019 m. kovą Bezoso pasamdytas saugumo ekspertas Gavinas De Beckeris „The Daily Beast“ parašė ilgą įrašą, kuriame paaiškino, kad žinutės ir intymūs tekstai greičiausiai buvo gauti neteisėtai iš Bezoso telefono ir kad už tai atsakingi Saudo Arabijos gyventojai.

Taigi, kaip „WhatsApp“ buvo naudojama norint įsilaužti į Bezoso telefoną?

JT ataskaitoje rašoma, kad 2018 metų gegužės 1 dieną Bezosui per WhatsApp buvo išsiųsta žinutė iš kronprinco paskyros. Pranešimas buvo užšifruotas vaizdo įrašo failas, o vaizdo įrašo atsisiuntimo programa užkrėtė Bezoso telefoną kenkėjišku kodu. Tada šnipinėjimo programa per mėnesius pavogė gigabaitų duomenų.

Įtariamo vaizdo failo analizė iš pradžių neatskleidė kenkėjiškų programų; tai tik patvirtino tolesnė analizė. Priežastis buvo ta, kad vaizdo įrašas buvo pristatytas per šifruotą atsisiuntimo prieglobą „WhatsApp“ medijos serveryje ir kadangi „WhatsApp“ yra visiškai užšifruota, nebuvo įmanoma iššifruoti arba pasiekti šios atsisiuntimo programos turinio.

Kai Bezoso įrenginys buvo pažeistas, telefono elgesys pasikeitė neįprastai ir smarkiai, o mobiliojo ryšio duomenys, gaunami iš telefono (duomenų išvestis), padidėjo 29 156 proc., sakoma teismo ekspertizės ataskaitoje. Duomenų padidėjimas tęsėsi kitais mėnesiais net 106 031 045 procentais didesnis nei prieš vaizdo įrašą gaunamų duomenų bazinė linija.

Kaip Saudo Arabijos režimas yra susijęs su NSO grupe?

2018 m. rugpjūčio mėn. tarptautinė žmogaus teisių organizacija „Amnesty International“ pranešė, kad vienas jos tarptautinių darbuotojų iš Saudo Arabijos gavo „WhatsApp“ pranešimą, kurio turinys susijęs su Saudo Arabijos protestu Vašingtone. Pranešime taip pat buvo įtartina nuoroda.

Organizacijos atlikti tyrimai atskleidė, kad žinutėje buvo nuorodų, kurios būtų naudojamos šnipinėjimo programoms įdiegti, ir kad nuorodos ir domenų pavadinimai buvo panašūs į tuos, kuriuos anksčiau naudojo NSO grupės parduodama šnipinėjimo programa Pegasus. Amnesty ataskaitoje taip pat nustatyta, kad kitas jos žmogaus teisių aktyvistas iš Saudo Arabijos taip pat gavo įtartiną trumpąją žinutę su kenkėjiškomis nuorodomis.

2018 m. spalį Toronto universiteto (Kanada) „The Citizen Lab“ atskleidė, kaip Saudo Arabijos aktyvisto Omaro Abdulazizo telefonas buvo nusitaikęs. Pegasus šnipinėjimo programa . „Citizen Lab“ paskelbė išsamias ataskaitas apie „Pegasus“ dislokavimą įvairiose pasaulio vietose.

ledo kubelių automobiliai ir namas

Abdulazizas taip pat buvo Jamalo Khashoggi draugas ir, kaip ir nužudytasis žurnalistas, aršus Saudo Arabijos kritikas. Abdulazizui taip pat buvo išsiųsta įtartina nuoroda SMS žinutėje, kuri, kaip teigiama, yra siuntinio sekimo žinutė. „Citizen Lab“ analizė parodė, kad nuoroda buvo prijungta prie „Pegasus“ šnipinėjimo programos, kuri vėliau buvo įdiegta šiame telefone ir buvo naudojama pokalbiams sekti ir stebėti.

Paaiškinta: kas yra Pegasas?

Tai šnipinėjimo programa, galinti užkrėsti tiek Android, tiek iOS telefonus. Paprastai jis įdiegiamas siunčiant specialiai sukurtą nuorodą į tikslinį įrenginį. Įdiegęs įsilaužėlis turi visišką prieigą prie aukos telefono duomenų. Šnipinėjimo programa gali būti naudojama įrenginiui stebėti ir netgi įjungti kamerą bei mikrofoną, kad būtų galima pasiklausyti taikinių.

Visi iš įrenginio surinkti duomenys siunčiami atgal į NSO grupę Pegasas serveriai. NSO praeityje tvirtino, kad jos programinė įranga yra licencijuota tik teisėsaugos institucijoms ir nėra naudojama vartotojų šnipinėjimui. Manoma, kad Pegasus licencijos kaina yra pakankamai didelė, kad klientai būtų tik vyriausybės.

2019 m. spalio mėn. buvo atskleista, kad NSO grupė pasinaudojo WhatsApp balso / vaizdo skambučių protokolo pažeidžiamumu, kad telefonuose įdiegtų šnipinėjimo programas. Tereikėjo balso arba vaizdo skambučio aukos telefonu per WhatsApp – aukai nereikėjo priimti skambučio; užteko praleisto skambučio. Nutaikyta apie dvi dešimtis prietaisų, kuriuos naudojo Indijos aktyvistai ir žurnalistai.

Nepraleiskite progos iš Paaiškinta: Kodėl raitoji policija grįžta į Mumbajų

Dalykitės Su Savo Draugais: