Un aparentemente inofensivo vídeo de WhatsApp enviado en mayo del 2018 por el príncipe saudí Mohamed bin Salman (MBS) al iPhone del dueño de Amazon y propietario del diario Washington Post, Jeff Bezos, habría servido para espiar y poder hackear el terminal. Gavin de Becker, jefe de seguridad de Jeff Bezos, cree que Arabia Saudí hackeó el móvil del directivo, según un artículo publicado en el The Daily Beast. Son las conclusiones que se extraen de un exhaustivo análisis forense digital al celular del dueño de Amazon, que fue publicado por los diarios británicos The Guardian y Financial Times.




 En un artículo publicado el pasado domingo en The Daily Beast, Gavin de Becker, jefe de seguridad de Bezos, afirma que estaba investigando cómo había sido posible que The National Enquirer tuviera acceso a los mensajes entre el directivo y Lauren Sánchez (la mujer responsable de su divorcio) cuando descubrió que el país árabe había pirateado su teléfono.

Antecedentes

La relación entre Jeff Bezos (izda. en la foto de más arriba) y el príncipe heredero de Arabia Saudita, Mohammed bin Salman, se deterioró tras la muerte de Jamal Khashoggi, periodista del Washington Post.  

El crítico de Arabia Saudí y columnista del Washington Post Jamal Khashoggi fue asesinado por agentes saudíes al interior del consulado saudí en Turquía en octubre de ese mismo año. El periódico fue muy crítico del gobierno saudí después de su asesinato. 

En 2018 un periodista del diario llamado Yamal Jashogyi fue torturado y asesinado en la embajada saudí en Estambul, un episodio que se descubrió gracias a las grabaciones del Apple Watch que llevaba.

• La ONU pide que se investigue si Arabia Saudí espió el teléfono de Bezos 
• Bezos sería la víctima de más alto perfil de los esfuerzos de vigilancia cibernética que ha llevado a cabo Arabia Saudí en los últimos años.

 La declaración de los expertos se produce horas después de que The Guardian publicara el resultado del análisis de su teléfono que Bezos encargó a la empresa FTI Consulting, tras intuir un robo de datos. Las sospechas del empresario empezaron cuando a finales de 2018 descubrió que el tabloide National Enquirer tenía información privada suya. De hecho, en febrero del año pasado, acusó a ese periódico de “extorsión y chantaje” después de que difundiera un intercambio de mensajes de texto entre él y su novia, la expresentadora de Fox Lauren Sánchez. Apenas un mes antes, el fundador de Amazon y la que durante 25 años fue su esposa, MacKenzie Bezos, habían anunciado su divorcio.

Vector ataque: Vídeo con malware vía WhatsApp

Según avanzó The Guardian , el mensaje enviado a Bezos el martes 1 de mayo del 2018 desde la cuenta personal de Bin Salman contenía un archivo de video de temática desconocida. Un posterior análisis técnico forense dicho archivo determinó que era “altamente probable” que contuviera malware que penetrara el teléfono móvil de Bezos y extrajera una gran cantidad de datos en cuestión de horas. Al parecer, el mensaje de vídeo incluía un archivo malicioso que se infiltró en el móvil de Bezos y que habría permitido extraer información confidencial.

El análisis forense del móvil personal de Bezos se inició el pasado 24 de febrero de 2019 y ha sido dirigido por Anthony J. Ferrante, quien previamente sirvió en la División de Ciberdelincuencia del FBI. Su conclusión es que "el móvil de Bezos fue comprometido, previsiblemente a través de herramientas proporcionadas por Saud al Qahtani, presidente de la Federación Saudí de Ciberseguridad y amigo íntimo del príncipe heredero saudí Mohamed bin Salman (MBS)".

It contained an embedded video attachment.30 This
message was considered suspicious and was flagged for additional investigation by FTI:
WhatsApp Message Details
Source WhatsApp
Instant Message # 6
Platform Mobile
Timestamp: Date 5/112018
Timestamp: Time 5/112018 8:35:21 PM(UTC+O)
Attachment #1 96d9a338-b75c-4fd8-a541-620421f0ade0.mp4
Attachment #1 - Details https://mmg-fna.whatsapp.net/d/f
Figure 11: Suspect WhatsApp message with video attachment.
Source: FT/ Cybersecurity

 Cursory analysis of the video fi le did not identify any embedded malicious code, however, further
analysis of the WhatsApp artifacts from the redacted Cellebrite reports revealed that the video was
delivered via an encrypted downloader hosted on WhatsApp's media server:
a. https://mmg-fna.whatsapp.net/d/f/XXXX.enc

Un mes después del asesinato del periodista Jamal Khashoggi, Bezos recibió otro mensaje desde la cuenta de MBS. En esta ocasión era la de una mujer, con un mensaje de "Discutir con una mujer es como leer un acuerdo de licencia de software. Al final tienes que ignorarlo todo y clicar 'de acuerdo". Se trata de un mensaje bastante sospechoso, pues en esa época Jeff Bezos se encontraba inmerso en su proceso de divorcio y la imagen recuerda a Lauren Sanchez, amante con la que mantenía una relación pero que no se había hecho público por entonces.

Arguing with a woman is like reading the Software License agreement. In the end you
have to ignore everything and click I agree

NSO Group - Pegasus

Todo apunta a que este delito se cometió a través de la tecnología de NSO Group, una compañía israelí valorada en 1.000 millones de dólares que vende software para rastrear mensajes, correos, llamadas aplicaciones, así como la localización de un usuario "sin dejar rastro", según un investigación realizada por The New York Times. NSO Group fue fundada en 2008 por Shalev Hulio y Omri Lavie.  La compañía ha evolucionado mucho, y se sabe que ha ayudado a Arabia Saudí a "rastrear a sus adversarios", ha apoyado a México para "luchar con los cárteles de drogas" y han ganado millones de dólares haciendo trabajos similares para docenas de gobiernos, según la investigación del Times. in embargo, un portavoz de la compañía asegura que su software no ha sido utilizado para espiar el móvil de Bezos.  "Podemos decir sin temor a equivocarnos que nuestra tecnología no ha sido utilizada para este fin. Lo sabemos porque nuestro software no funciona en móviles con teléfono estadounidense.

Vulnerabilidad en MP4 en WhatsApp para Android, iOS, Enterprise Client, Business for Android y Business for iOS. (CVE-2019-11931)
https://blog.elhacker.net/2019/11/vulnerabilidad-critica-en-whatsapp-permite-controlar-dispositivo-remotamente-fichero-video-mp4.html

La embajada de Arabia Saudí en los EE.UU ha mostrado su indignación en las redes sociales por los informes que les relacionan con el hackeo a Jeff Bezos y considera esta información "absurda".

Recent media reports that suggest the Kingdom is behind a hacking of Mr. Jeff Bezos' phone are absurd. We call for an investigation on these claims so that we can have all the facts out.

— Saudi Embassy (@SaudiEmbassyUSA) January 22, 2020

La ONU ha prohibido usar WhatsApp a sus trabajadores desde Junio de 2019 por no ser seguro.

Fuentes:
https://www.lavanguardia.com/internacional/20200122/473046024433/jeff-bezos-amazon-principe-saudi-bin-salman-hackeo.html
https://www.businessinsider.es/como-fue-hackeado-movil-jeff-bezos-arabia-saudi-397741