沙国王储曾骇进Amazon创办人贝佐斯手机

卫报引述消息来源报导声称,Amazon首席执行官贝佐斯的手机,曾在2018年时被沙国王储Mohammed bin Salman以恶意WhatsApp讯息入侵,鉴识结果显示贝佐斯收到了Salman所传来的一则WhatsApp影片,开采了WhatsApp的漏洞,进而搜集贝佐斯手机上所有内容。(上图为情境示意,图片来源/WhatsApp)
英国卫报在本周引述消息来源报导,Amazon创办人暨首席执行官贝佐斯(Jeff Bezos)的手机,曾在2018年时被沙特阿拉伯王储Mohammed bin Salman以一则恶意的WhatsApp讯息入侵,随后即发生了《华盛顿邮报》专栏作家Jamal Ahmad Khashoggi被杀害,以及贝佐斯的私人讯息曝光的事件。
数位鉴识专家是在美国八卦周刊National Enquirer在去年1月,揭露贝佐斯的婚外情事件,还取得贝佐斯的私人讯息之后,开始检查贝佐斯的手机。
卫报引述了不愿具名的消息来源指出,鉴识结果显示贝佐斯收到了Salman所传来的一则恶意WhatsApp影片,开采了WhatsApp的安全漏洞,进而搜集手机上的所有内容。
报导并未提及漏洞细节,但脸书曾在去年5月修补了编号为CVE-2019-3568的安全漏洞,该漏洞允许骇客借由特制的SRTCP封包触发,以用来执行任何程式,且波及Android、iOS、Windows Phone及Tizen等平台上的WhatsApp版本。当时金融时报则报导骇客已利用该漏洞,在受害者的手机上植入了Pegasus间谍程式。目前并不确定CVE-2019-3568是否即为Salman所利用的漏洞。
卫报揣测,Salman与贝佐斯交好,可能是因为一来他希望贝佐斯能到沙特阿拉伯投资,二来也许是想借由贝佐斯,改变华盛顿邮报对沙国的报导风向。
而就在贝佐斯的手机遭骇之后,2018年的10月,沙国异议人士兼华盛顿邮报专栏作者Jamal Ahmad Khashoggi,于沙乌地驻伊斯坦布尔领事馆被杀,外界一直怀疑幕后黑手为Salman,而2019年的1月,八卦周刊National Enquirer即开始揭露贝佐斯的婚外情事件。
目前不管是沙特阿拉伯或贝佐斯都未回应卫报的报导。
