Erklärt: Wie der saudische Prinz Mohammad bin Salman den Amazon-Gründer Jeff Bezos gehackt hat

Ein UN-Bericht hat bestätigt, dass ein vom saudischen Kronprinzen an den Amazon-Gründer gesendetes WhatsApp-Video Code enthielt, der Daten von dessen Telefon stahl. Pegasus-Spyware wurde wahrscheinlich beim Hacken verwendet

Jeff Bezos mit Mohd bin Salman in den USA im März 2018. Twitter/@SaudiEmbassyUSA

Es wird angenommen, dass eine bösartige Datei, die an eine verschlüsselte Videonachricht angehängt ist, die über WhatsApp gesendet wurde, zum Hacken verwendet wurde Das iPhone von Amazon-Gründer und CEO Jeff Bezos im Mai 2018. Der Absender der Nachricht: Saudi-Arabiens Kronprinz Mohammad bin Salman (MBS).

Die Financial Times und The Guardian berichteten am Mittwoch, dass eine forensische Analyse des Telefons von Bezos ergab, dass es über die WhatsApp-Nachricht kompromittiert wurde.

ZU Bericht der Vereinten Nationen Der am späten Mittwochabend veröffentlichte Bericht bestätigte den Hackerangriff und lieferte umfangreiche forensische Details. Es heißt, Bezos sei aufgrund von Handlungen, die dem von Kronprinz Mohammed bin Salman verwendeten WhatsApp-Konto zuzuordnen sind, einer aufdringlichen Überwachung durch das Hacken seines Telefons ausgesetzt, und verbinde den Einbruch mit der Kritik des saudischen Regimes und Prinz Mohammad persönlich durch The Washington Post, die Medienorganisation, die Bezos besitzt.

Der Bericht hat die Pegasus Spyware, die von der israelischen Firma NSO Group entwickelt wurde, wurde höchstwahrscheinlich beim Hacken verwendet. Pegasus wurde letztes Jahr verwendet, um rund 1.400 Geräte in 20 Ländern auf vier Kontinenten anzuvisieren, darunter mindestens zwei Dutzend Akademiker, Anwälte, Dalit-Aktivisten und Journalisten in Indien.

Der UN-Bericht forderte weitere Untersuchungen des Verstoßes gegen die grundlegenden internationalen Menschenrechtsnormen, wie die Angriffe auf Bezos zeigen.

Das Vermögen des jungen Jeezy

Warum wurde das Telefon von Jeff Bezos gehackt? Was ist genau passiert?

Dass das Telefon von Bezos kompromittiert wurde, wurde letztes Jahr gemeldet, und es wurde vermutet, dass Saudi-Arabien an dem Hacking beteiligt war. Was jetzt bestätigt wurde, ist der Vektor und die Methode, die für das Hacken verwendet wurde – und dass Prinz Mohammad persönlich beteiligt war.

Im Februar 2019 schrieb Bezos einen Blog-Beitrag, in dem behauptet wurde, er werde von David Pecker, dem CEO von American Media Inc (AMI), dem Eigentümer der Boulevardzeitung The National Enquirer, erpresst. Die Boulevardzeitung hatte intime SMS veröffentlicht, die Bezos an seine Freundin Lauren Sanchez geschickt hatte.

Ein Grund für die angebliche Erpressung war die Berichterstattung der Washington Post, die die Verbindungen des National Enquirer zum saudischen Regime aufgedeckt hatte. Die Post und insbesondere ihr Kolumnist Jamal Khashoggi standen MBS sehr kritisch gegenüber. Khashoggi wurde daraufhin in das saudische Konsulat in Istanbul gelockt und von saudischen Agenten ermordet.

Im März 2019 schrieb Gavin De Becker, ein von Bezos beauftragter Sicherheitsexperte, um die Erpressung zu untersuchen, einen langen Beitrag in The Daily Beast, in dem er erklärte, dass die Nachrichten und intimen Texte wahrscheinlich illegal von Bezos 'Telefon stammen und die Saudis dafür verantwortlich seien.

Wie wurde WhatsApp verwendet, um sich in Bezos' Telefon zu hacken?

Dem UN-Bericht zufolge wurde am 1. Mai 2018 eine Nachricht vom Kronprinzenkonto über WhatsApp an Bezos gesendet (wurde). Die Nachricht war eine verschlüsselte Videodatei, und der Downloader des Videos infizierte das Telefon von Bezos mit bösartigem Code. Die Spyware stahl dann über Monate hinweg Daten im Wert von Gigabyte.

Eine Analyse der verdächtigen Videodatei ergab zunächst keine Malware; dies wurde nur durch weitere Analysen bestätigt. Grund war, dass das Video über einen verschlüsselten Downloader-Host auf dem Medienserver von WhatsApp geliefert wurde – und da WhatsApp Ende-zu-Ende-verschlüsselt ist, war es nicht möglich, den Inhalt dieses Downloaders zu entschlüsseln oder darauf zuzugreifen.

Sobald das Gerät von Bezos kompromittiert wurde, gab es eine anomale und extreme Änderung des Telefonverhaltens, wobei die vom Telefon stammenden Mobilfunkdaten (Datenausgang) um 29.156 Prozent anstiegen, heißt es in dem forensischen Bericht. Der Daten-Spiking setzte sich dann in den folgenden Monaten mit Raten von bis zu 106.031.045 Prozent über der Ausgangsbasis des Datenausgangs vor dem Video fort.

Wie ist das saudische Regime mit der NSO-Gruppe verbunden?

Im August 2018 berichtete die internationale Menschenrechtsorganisation Amnesty International, dass einer ihrer internationalen Mitarbeiter aus Saudi-Arabien eine WhatsApp-Nachricht mit Inhalten im Zusammenhang mit einem saudischen Protest in Washington erhalten habe. Die Nachricht enthielt auch einen verdächtigen Link.

Brandon Barash Höhe

Untersuchungen der Organisation ergaben, dass die Nachricht Links enthielt, die zur Bereitstellung von Spyware verwendet worden wären – und dass die verwendeten Links und Domänennamen denen ähnelten, die zuvor von Pegasus verwendet wurden, der von der NSO Group verkauften Spyware. Der Amnesty-Bericht stellte auch fest, dass auch ein anderer seiner Menschenrechtsaktivisten aus Saudi-Arabien eine verdächtige SMS mit schädlichen Links erhalten hatte.

Harry Styles und sein Vermögen 2017

Im Oktober 2018 enthüllte The Citizen Lab an der University of Toronto in Kanada, wie das Telefon des saudischen Aktivisten Omar Abdulaziz von der Pegasus-Spyware . Das Citizen Lab hat detaillierte Berichte über den Einsatz von Pegasus in verschiedenen Teilen der Welt veröffentlicht.

Abdulaziz war auch ein Freund von Jamal Khashoggi und wie der ermordete Journalist ein lautstarker Kritiker Saudi-Arabiens. Auch Abdulaziz wurde ein verdächtiger Link als Teil einer SMS gesendet, die angeblich eine Paketverfolgungsnachricht sein soll. Die Analyse von Citizen Lab zeigte, dass der Link mit der Pegasus-Spyware verbunden war, die dann auf diesem Telefon installiert wurde und verwendet wurde, um Gespräche zu verfolgen und zu überwachen.

Erklärt: Was ist Pegasus?

Es handelt sich um eine Spyware, die sowohl Android- als auch iOS-Telefone infizieren kann. Es wird normalerweise bereitgestellt, indem ein speziell erstellter Link an das Zielgerät gesendet wird. Nach der Bereitstellung hat der Hacker vollständigen Zugriff auf die Daten auf dem Telefon des Opfers. Die Spyware kann verwendet werden, um das Gerät zu überwachen und sogar die Kamera und das Mikrofon einzuschalten, um Ziele abzuhören.

Alle vom Gerät gesammelten Daten werden an die NSO-Gruppe zurückgesendet Pegasus Server. NSO hat in der Vergangenheit behauptet, dass seine Software nur an Strafverfolgungsbehörden lizenziert und nicht zum Ausspionieren von Benutzern verwendet wird. Es wird angenommen, dass die Kosten für eine Lizenz für Pegasus exorbitant genug sind, um sicherzustellen, dass nur Regierungen Kunden sind.

Im Oktober 2019 wurde bekannt, dass die NSO Group eine Schwachstelle im Sprach-/Videoanrufprotokoll von WhatsApp ausgenutzt hatte, um die Spyware auf Telefonen zu installieren. Alles, was benötigt wurde, war ein Sprach- oder Videoanruf auf dem Telefon des Opfers über WhatsApp – das Opfer musste den Anruf nicht annehmen; ein verpasster Anruf genügte. Etwa zwei Dutzend Geräte, die von indischen Aktivisten und Journalisten verwendet wurden, wurden ins Visier genommen.

Nicht verpassen von Explained: Warum berittene Polizei wieder in Mumbai ist

Teile Mit Deinen Freunden: