განმარტა: როგორ გატეხა საუდის არაბეთის პრინცმა მოჰამედ ბინ სალმანმა Amazon-ის დამფუძნებელი ჯეფ ბეზოსი
გაეროს მოხსენებამ დაადასტურა, რომ საუდის არაბეთის მეფისნაცვლის მიერ Amazon-ის დამფუძნებელს გაგზავნილი WhatsApp-ის ვიდეო შეიცავს კოდს, რომელიც მოიპარა ამ უკანასკნელის ტელეფონიდან. Pegasus spyware სავარაუდოდ გამოყენებული იყო ჰაკერების დროს

WhatsApp-ზე გაგზავნილ დაშიფრულ ვიდეო შეტყობინებაზე მიმაგრებული მავნე ფაილი, სავარაუდოდ, გამოყენებული იყო ჰაკერებისთვის. Amazon-ის დამფუძნებელი და აღმასრულებელი დირექტორი ჯეფ ბეზოსის iPhone 2018 წლის მაისში შეტყობინების გამგზავნი: საუდის არაბეთის გვირგვინი პრინცი მოჰამად ბინ სალმანი (MBS).
Financial Times-მა და The Guardian-მა ოთხშაბათს განაცხადეს, რომ ბეზოსის ტელეფონის სასამართლო ექსპერტიზის ანალიზმა აჩვენა, რომ ის კომპრომეტირებული იყო WhatsApp-ის შეტყობინების საშუალებით.
TO გაეროს ანგარიში ოთხშაბათს გვიან საღამოს გამოქვეყნებულმა დაადასტურა ჰაკინგი და ვრცელი სასამართლო დეტალები მოგვაწოდა. ნათქვამია, რომ ბეზოსი დაექვემდებარა ინტრუზიულ მეთვალყურეობას მისი ტელეფონის გატეხვის გზით, მოქმედებების შედეგად, რომლებიც მიეკუთვნება ვაშინგტონის ანგარიშს, რომელსაც იყენებდა გვირგვინი პრინცი მუჰამედ ბინ სალმანი. პოსტი, მედია ორგანიზაცია, რომელსაც ბეზოსი ფლობს.
მოხსენებაში დასრულებულია პეგასუსი ისრაელის ფირმა NSO Group-ის მიერ შემუშავებული spyware, სავარაუდოდ, ჰაკერობაში გამოიყენებოდა. პეგასუსი შარშან გამოიყენეს დაახლოებით 1400 მოწყობილობის დასამიზნებლად 20 ქვეყანაში ოთხ კონტინენტზე, მათ შორის სულ მცირე 2 ათეული აკადემიკოსი, იურისტი, დალიტის აქტივისტი და ჟურნალისტი ინდოეთში.
გაეროს მოხსენება მოითხოვდა შემდგომი გამოძიების ჩატარებას ადამიანის უფლებათა ფუნდამენტური საერთაშორისო სტანდარტების დარღვევის თაობაზე, რაც დასტურდება ბეზოსის სამიზნეზე.
რატომ გატეხეს ჯეფ ბეზოსის ტელეფონი? კონკრეტულად რა მოხდა?
გასულ წელს გავრცელდა ინფორმაცია იმის შესახებ, რომ ბეზოსის ტელეფონი გატეხილი იყო და ეჭვმიტანილი იყო, რომ საუდის არაბეთი ჰაკერობაში მონაწილეობდა. რაც ახლა დადასტურებულია არის ვექტორი და მეთოდი, რომელიც გამოიყენება ჰაკერებისთვის - და ის, რომ პრინცი მოჰამედი პირადად იყო ჩართული.
2019 წლის თებერვალში ბეზოსმა დაწერა ბლოგპოსტი, რომელშიც ამტკიცებდა, რომ მას აშანტაჟებდა American Media Inc (AMI) აღმასრულებელი დირექტორი დევიდ პეკერი, რომელიც ფლობს ტაბლოიდს The National Enquirer. ტაბლოიდმა გამოაქვეყნა ინტიმური ტექსტური შეტყობინებები, რომლებიც ბეზოსმა თავის შეყვარებულს ლორენ სანჩესს გაუგზავნა.
სავარაუდო შანტაჟის ერთ-ერთი მიზეზი იყო The Washington Post-ის რეპორტაჟი, რომელმაც გამოავლინა National Enquirer-ის კავშირები საუდის არაბეთის რეჟიმთან. Post, და განსაკუთრებით მისი მიმომხილველი ჯამალ ხაშოგი, ძალიან აკრიტიკებდნენ MBS-ს. ამის შემდეგ ხაშოგი სტამბოლში საუდის არაბეთის საკონსულოში შეიყვანეს და საუდის არაბეთის აგენტებმა მოკლეს.
2019 წლის მარტში, გევინ დე ბეკერმა, უსაფრთხოების ექსპერტმა, რომელიც ბეზოსმა დაიქირავა შანტაჟის გამოსაძიებლად, დაწერა გრძელი პოსტი The Daily Beast-ში, სადაც განმარტა, რომ შეტყობინებები და ინტიმური ტექსტები, სავარაუდოდ, არალეგალურად იქნა მიღებული ბეზოსის ტელეფონიდან და რომ პასუხისმგებლობას საუდისელები ეკისრებოდნენ.
იხილეთ ეს დოკუმენტი Scribd-ზეროგორ გამოიყენეს WhatsApp ბეზოსის ტელეფონის გასატეხად?
გაეროს ანგარიშში ნათქვამია, რომ 2018 წლის 1 მაისს მესიჯი მეფისნაცვლის ანგარიშიდან (გადაეგზავნა) ბეზოსს WhatsApp-ის საშუალებით. შეტყობინება იყო დაშიფრული ვიდეო ფაილი და ვიდეოს ჩამომტვირთველმა აინფიცირა ბეზოსის ტელეფონი მავნე კოდით. შემდეგ ჯაშუშურმა პროგრამამ თვეების განმავლობაში მოიპარა გიგაბაიტიანი მონაცემები.
საეჭვო ვიდეო ფაილის ანალიზმა თავდაპირველად არ გამოავლინა მავნე პროგრამის არსებობა; ეს მხოლოდ შემდგომი ანალიზით დადასტურდა. მიზეზი ის იყო, რომ ვიდეო მიწოდებული იყო WhatsApp-ის მედია სერვერზე დაშიფრული ჩამტვირთველი ჰოსტის მეშვეობით - და რადგან WhatsApp არის ბოლომდე დაშიფრული, შეუძლებელი იყო ამ ჩამოტვირთვის შინაარსის გაშიფვრა ან წვდომა.
მას შემდეგ, რაც ბეზოსის მოწყობილობა დაზარალდა, იყო ანომალიური და ექსტრემალური ცვლილება ტელეფონის ქცევაში, ტელეფონიდან მომდინარე ფიჭური მონაცემები (მონაცემთა გამოსვლა) გაიზარდა 29,156 პროცენტით, ნათქვამია სასამართლო ექსპერტიზის ანგარიშში. შემდეგ მონაცემების მატება გაგრძელდა მომდევნო თვეების განმავლობაში 106,031,045 პროცენტით მეტი, ვიდრე ვიდეო მონაცემების გასვლის წინა ხაზი.
როგორ უკავშირდება საუდის არაბეთის რეჟიმი NSO ჯგუფს?
2018 წლის აგვისტოში, საერთაშორისო უფლებადამცველმა ორგანიზაციამ Amnesty International-მა განაცხადა, რომ მისმა ერთ-ერთმა საერთაშორისო თანამშრომელმა საუდის არაბეთიდან მიიღო WhatsApp შეტყობინება, შინაარსით დაკავშირებული საუდის არაბეთის პროტესტთან ვაშინგტონში. შეტყობინებაში ასევე იყო საეჭვო ბმული.
ორგანიზაციის მიერ ჩატარებულმა გამოძიებებმა აჩვენა, რომ შეტყობინება შეიცავდა ბმულებს, რომლებიც გამოიყენებოდა ჯაშუშური პროგრამების განსათავსებლად - და რომ გამოყენებული ბმულები და დომენის სახელები იყო Pegasus-ის მიერ ადრე გამოყენებული, NSO ჯგუფის მიერ გაყიდული spyware. Amnesty-ის მოხსენებამ ასევე დაადგინა, რომ მისმა სხვა უფლებადამცველმა საუდის არაბეთმაც მიიღო საეჭვო ტექსტური შეტყობინება მავნე ბმულებით.
2018 წლის ოქტომბერში, კანადის ტორონტოს უნივერსიტეტის Citizen Lab-მა გამოავლინა, თუ როგორ იყო საუდის არაბეთის აქტივისტის ომარ აბდულაზიზის ტელეფონის სამიზნე. Pegasus spyware . Citizen Lab-მა გამოაქვეყნა დეტალური ანგარიშები Pegasus-ის განლაგების შესახებ მსოფლიოს სხვადასხვა კუთხეში.
აბდულაზიზი ასევე იყო ჯამალ ხაშოგის მეგობარი და მოკლული ჟურნალისტის მსგავსად, საუდის არაბეთის ხმამაღალი კრიტიკოსი. აბდულაზიზსაც გაეგზავნა საეჭვო ბმული, როგორც SMS-ის ნაწილი, რომელიც ამტკიცებდა, რომ ეს იყო პაკეტის თვალთვალის შეტყობინება. Citizen Lab-ის ანალიზმა აჩვენა, რომ ბმული დაკავშირებული იყო Pegasus spyware-თან, რომელიც შემდეგ დაინსტალირებული იყო ამ ტელეფონზე და გამოიყენებოდა საუბრების თვალყურის დევნებისთვის და მონიტორინგისთვის.
განმარტა: რა არის პეგასუსი?
ეს არის spyware, რომელსაც შეუძლია დააინფიციროს როგორც Android, ასევე iOS ტელეფონები. ის ჩვეულებრივ განლაგებულია სამიზნე მოწყობილობაზე სპეციალურად შექმნილი ბმულის გაგზავნით. განლაგების შემდეგ, ჰაკერს აქვს სრული წვდომა მსხვერპლის ტელეფონზე არსებულ მონაცემებზე. spyware შეიძლება გამოყენებულ იქნას მოწყობილობის მონიტორინგისთვის და კამერის და მიკროფონის ჩართვაც კი სამიზნეების მოსასმენად.
მოწყობილობიდან შეგროვებული ყველა მონაცემი იგზავნება უკან NSO Group-ში პეგასუსი სერვერები. NSO წარსულში აცხადებდა, რომ მისი პროგრამული უზრუნველყოფა ლიცენზირებულია მხოლოდ სამართალდამცავი ორგანოებისთვის და არ გამოიყენება მომხმარებლების თვალთვალისთვის. ითვლება, რომ პეგასუსის ლიცენზიის ღირებულება საკმარისად გადაჭარბებულია იმისთვის, რომ მხოლოდ მთავრობები იყოს მომხმარებლები.
2019 წლის ოქტომბერში გაირკვა, რომ NSO Group-მა გამოიყენა დაუცველობა WhatsApp-ის ხმოვანი/ვიდეო ზარის პროტოკოლში, რათა დაეყენებინა spyware ტელეფონებზე. საჭირო იყო მხოლოდ ხმოვანი ან ვიდეო ზარი მსხვერპლის ტელეფონზე WhatsApp-ზე - მსხვერპლს არ მოუწია ზარის მიღება; საკმარისი იყო გამოტოვებული ზარი. ორი ათეული მოწყობილობა გამოიყენეს ინდოელი აქტივისტებისა და ჟურნალისტების მიერ.
არ გამოტოვოთ Explained: რატომ დაბრუნდა დამონტაჟებული პოლიცია მუმბაიში
ᲒᲐᲣᲖᲘᲐᲠᲔᲗ ᲗᲥᲕᲔᲜᲡ ᲛᲔᲒᲝᲑᲠᲔᲑᲡ: