چگونه آیفون ایکس جف بزوس مالک آمازون هک شد؟ | ماجرای خاشقچی تمام شدنی نیست!

به گزارش بخش فناوری سایت خبرهای فوری، نیویورک تایمز نوشت: این دو نفر قبلاً با استفاده از این بستر پیام رسانی ارتباط برقرار کرده بودند، اما آقای بزوس، مدیر اجرایی آمازون، آن روز انتظار پیامی از آن جانب نداشت – چه برسد به اینکه یک ویدیو از پرچم های سعودی و سوئد با متن عربی دریافت کند.

طبق تجزیه و تحلیل پلیس که بزوس درخواست آن را داد، این ویدئو  فایلی با حجم ۴.۴ مگابایت، بیش از آن چیزی بود که ظاهرش نشان می‌داد. به احتمال زیاد بدافزار قرار داده شده است که به مهاجمان امکان دسترسی به آیفون آقای بزوس، از جمله عکس های وی و ارتباطات خصوصی را می دهد.

گزارش‌ها درباره تلفن آقای بزوس باعث نگرانی در مورد شاهزاده محمد شد. این تحلیل اساسا شاهزاده سعودی را به استفاده از بدافزارهای ایجاد شده توسط یک شرکت سایبر امنیتی خصوصی به جاسوسی بزوس که صاحب واشنگتن پست نیز هست متهم کرد. در زمان هک، جمال خاشقچی، نویسنده مخالف سعودی ، در “واشنگتن پست” شاغل بود که مقاله منتقدانه خود را درباره دولت سعودی منتشر کرده بود. آقای خاشقچی اواخر سال ۲۰۱۸ در کنسولگری عربستان در استانبول کشته شد. جزئیات این هک برای نیویورک تایمز قابل تأیید نبود.

سفارت عربستان سعودی در واشنگتن گفته است که اتهاماتی که پادشاهی را در هک کردن تلفن آقای بزوس مربوط می‌داند، “پوچ” بوده است.

نتیجه گیری این گزارش سوالاتی مربوط به دنیای هکرهای خصوصی اجاره‌ای، باز می‌کند . برای مشتری مناسب یا مبلغ مناسب، چنین هکرهایی ظاهرا به تلفن یکی از ثروتمندترین و قدرتمندترین مردان جهان نفوذ می‌کنند. در این گزارش آمده که از کدام شرکت امنیت سایبری خصوصی استفاده شده است، اما گفته می‌شود که گروه مستقر در تل آویو NSO Group و تیم هکرهای مستقر در میلان از توانایی چنین حمله ای برخوردار باشند.

این هک همچنین نگرانی‌هایی در مورد اینکه چگونه سیستم پیام رسان‌های محبوب مانند واتس اپ دارای آسیب پذیری هایی هستند که مهاجمان می توانند از آنها سوء استفاده کنند را ایجاد می‌کند. در ماه اکتبر ، واتس اپ از NSO در دادگاه فدرال شکایت کرد و ادعا کرد از فناوری جاسوسی NSO برای هدف قرار دادن روزنامه نگاران و فعالان حقوق بشر استفاده شده است. واتس اپ ، که متعلق به فیس بوک است ، نقص موجود در بدافزار مورد استفاده را برطرف کرده است.

ران دیبرت ، مدیر آزمایشگاه Citizen در دانشگاه تورنتو، اظهار داشت: وضعیت مدیرعامل آمازون “یادآور این است که گسترش جاسوس افزارهای تجاری یک مشکل امنیتی جهانی برای همه بخش‌ها است، از دولت و انواع تجارت‌ها گرفته تا جامعه مدنی. “

پیام های ارسال شده توسط حساب واتس اپ شاهزاده محمد از اواخر سال ۲۰۱۸  نشان می دهد که فرستنده از زندگی شخصی آقای بزوس آگاهی زیادی داشته است. در این گزارش آمده است که آقای بزوس پیامی را از این حساب دریافت کرد که شامل عکسی از زنی بود که شبیه خانم سانچز بود.

در این عکس عنوان شده است ، “بحث و گفتگو با یک زن مانند خواندن قرارداد پروانه نرم افزار است. در پایان باید همه موارد را نادیده بگیرید و کلیک کنید که موافقم. ” در آن زمان ، آقای بزوس و همسرش در حال بحث و گفتگو در مورد طلاق بودند.

در این گزارش ، نرم افزارهای جاسوسی معروف به Pegasus ، ساخته شده توسط گروه NSO ، و نرم‌افزاری به نام Galileo ، ساخته شده توسط Hacking Team ، به عنوان دو ابزار احتمالی مورد استفاده برای انجام این حمله قرار گرفته است. این گزارش می افزاید: سعود القحطانی ، مشاور نزدیک شاهزاده محمد ، ۲۰ درصد سهام تیم هک کننده را در اختیار داشت.

گزارش FTI در مورد هک قطعی نبود ، اما گفت “اعتماد متوسط ​​و زیاد” دارد که پیام از حساب واتس اپ شاهزاده بود و او مقصر است. در یادداشت های این گزارش ، FTI گفته است که هنوز در حال تلاش برای تجزیه و تحلیل دقیق تر آیفون است.

برخی از کارشناسان امنیت سایبری گفتند که برای تأیید نتایج این گزارش ، اطلاعات بیشتری درباره هک مورد نیاز است. بیل مارکزک ، کارشناس سایبری در Citizen Lab ، روز چهارشنبه در یک پست وبلاگ گفت که فناوری‌ برای رمزگشایی پیام های WhatsApp وجود دارد تا جزئیات بیشتری درباره فایل ویدئویی که ارسال شده است را مشاهده کنیم. /خبرآنلاین