Explicado: como o príncipe saudita Mohammad bin Salman hackeou o fundador da Amazon, Jeff Bezos

Um relatório da ONU confirmou que um vídeo WhatsApp enviado pelo príncipe herdeiro saudita ao fundador da Amazon continha um código que roubava dados do telefone deste último. O spyware Pegasus provavelmente foi usado na invasão

Jeff Bezos com Mohd bin Salman nos EUA em março de 2018. Twitter / @ SaudiEmbassyUSA

Acredita-se que um arquivo malicioso anexado a uma mensagem de vídeo criptografada enviada no WhatsApp tenha sido usado para hackear IPhone do fundador e CEO da Amazon, Jeff Bezos em maio de 2018. O remetente da mensagem: Príncipe Herdeiro da Arábia Saudita, Mohammad bin Salman (MBS).

O Financial Times e o The Guardian relataram na quarta-feira que uma análise forense do telefone de Bezos mostrou que ele foi comprometido por meio da mensagem do WhatsApp.

PARA Relatório das Nações Unidas lançado na noite de quarta-feira, confirmou o hackeamento e forneceu muitos detalhes forenses. Ele disse que Bezos foi submetido a vigilância intrusiva por meio de hackers em seu telefone como resultado de ações atribuíveis à conta do WhatsApp usada pelo príncipe herdeiro Mohammed bin Salman, e vinculou a invasão a críticas ao regime saudita e ao príncipe Mohammad pessoalmente pelo Washington Post, a organização de mídia de propriedade de Bezos.

O relatório concluiu o Pegasus O spyware desenvolvido pela empresa israelense NSO Group foi provavelmente usado no hacking. Pegasus foi usado no ano passado para atingir cerca de 1.400 dispositivos em 20 países em quatro continentes, incluindo pelo menos duas dúzias de acadêmicos, advogados, ativistas Dalit e jornalistas na Índia.

O relatório da ONU apelou a mais investigações sobre a violação das normas fundamentais dos direitos humanos internacionais, como evidenciado pelo ataque a Bezos.

jeff jampol michael jackson

Por que o telefone de Jeff Bezos foi hackeado? O que aconteceu exatamente?

O comprometimento do telefone de Bezos foi denunciado no ano passado e suspeitou-se que a Arábia Saudita estava envolvida na invasão. O que agora foi confirmado é o vetor e o método usado para hackear - e que o príncipe Mohammad estava pessoalmente envolvido.

Em fevereiro de 2019, Bezos escreveu um post em um blog alegando que estava sendo chantageado por David Pecker, o CEO da American Media Inc (AMI), dona do tablóide The National Enquirer. O tablóide publicou mensagens de texto íntimas que Bezos mandou para sua namorada Lauren Sanchez.

Uma razão para a suposta chantagem foi a reportagem do The Washington Post, que expôs as conexões do The National Enquirer com o regime saudita. O Post, e especialmente seu colunista Jamal Khashoggi, criticou muito o MBS. Khashoggi foi posteriormente atraído para o consulado saudita em Istambul e assassinado por agentes sauditas.

Em março de 2019, Gavin De Becker, especialista em segurança contratado por Bezos para investigar a chantagem, escreveu uma longa postagem no The Daily Beast, explicando que as mensagens e textos íntimos provavelmente foram obtidos ilegalmente do telefone de Bezos e que os sauditas eram os responsáveis.

Então, como o WhatsApp foi usado para invadir o telefone de Bezos?

O relatório da ONU informa que no dia 1º de maio de 2018, uma mensagem da conta do Príncipe Herdeiro (foi) enviada para Bezos pelo WhatsApp. A mensagem era um arquivo de vídeo criptografado, e o downloader do vídeo infectou (ed) o telefone de Bezos com um código malicioso. O spyware então roubou gigabytes de dados durante meses.

Brooke Shields worth

Uma análise do arquivo de vídeo suspeito inicialmente não revelou a presença de malware; isto só foi confirmado por análises posteriores. O motivo foi que o vídeo foi entregue por meio de um host de downloader criptografado no servidor de mídia do WhatsApp - e como o WhatsApp é criptografado de ponta a ponta, não foi possível descriptografar ou acessar o conteúdo desse downloader.

Uma vez que o dispositivo de Bezos foi comprometido, houve uma mudança anômala e extrema no comportamento do telefone, com dados de celular originados do telefone (saída de dados) aumentando em 29.156 por cento, disse o relatório forense. O pico de dados continuou nos meses seguintes a taxas até 106.031.045 por cento mais altas do que a linha de base de saída de dados pré-vídeo.

Como o regime saudita está vinculado ao Grupo NSO?

Em agosto de 2018, a organização internacional de direitos humanos Anistia Internacional informou que um de seus funcionários internacionais da Arábia Saudita recebeu uma mensagem no WhatsApp, com conteúdo relacionado a um protesto saudita em Washington. A mensagem também incluía um link suspeito.

As investigações da organização revelaram que a mensagem continha links que teriam sido usados ​​para implantar spyware - e que os links e nomes de domínio usados ​​eram semelhantes aos usados ​​anteriormente por Pegasus, o spyware vendido pelo Grupo NSO. O relatório da Anistia também descobriu que outro de seus ativistas de direitos humanos da Arábia Saudita também havia recebido uma mensagem de texto suspeita com links maliciosos.

Em outubro de 2018, o Citizen Lab da Universidade de Toronto, no Canadá, revelou como o telefone do ativista saudita Omar Abdulaziz foi alvo do Spyware Pegasus . O Citizen Lab publicou relatórios detalhados sobre a implantação de Pegasus em várias partes do mundo.

Abdulaziz também era amigo de Jamal Khashoggi e, como o jornalista assassinado, um crítico vocal da Arábia Saudita. Abdulaziz também recebeu um link suspeito como parte de um SMS, que afirmava ser uma mensagem de rastreamento de pacote. A análise do Citizen Lab mostrou que o link estava conectado ao spyware Pegasus, que foi então instalado neste telefone e foi usado para rastrear e monitorar conversas.

Explicado: O que é Pegasus?

É um spyware que pode infectar telefones Android e iOS. Geralmente é implantado enviando um link especialmente criado para o dispositivo de destino. Uma vez implantado, o hacker tem acesso completo aos dados do telefone da vítima. O spyware pode ser usado para monitorar o dispositivo e até ligar a câmera e o microfone para espionar alvos.

patrimônio líquido da empresa arch motocicleta

Todos os dados coletados do dispositivo são enviados de volta para o Grupo NSO Pegasus servidores. A NSO afirmou no passado que seu software é licenciado apenas para agências de aplicação da lei e não é usado para espionar usuários. Acredita-se que o custo de uma licença para a Pegasus seja exorbitante o suficiente para garantir que apenas governos sejam clientes.

Em outubro de 2019, foi revelado que o Grupo NSO havia explorado uma vulnerabilidade no protocolo de chamada de voz / vídeo do WhatsApp para plantar o spyware nos telefones. Tudo o que era necessário era uma chamada de voz ou vídeo para o telefone da vítima no WhatsApp - a vítima não precisava atender a chamada; uma chamada perdida era o suficiente. Cerca de duas dúzias de dispositivos usados ​​por ativistas e jornalistas indianos foram alvejados.

Não perca o Explained: por que a polícia montada está de volta a Mumbai

Compartilhe Com Os Seus Amigos: