貝索斯手機遭到黑客入侵 聯(lián)合國要求展開調(diào)查

據(jù)外媒報道，聯(lián)合國今天要求對沙王儲親自協(xié)助侵入亞馬遜CEO杰夫·貝索斯手機的指控展開調(diào)查。

這份基于貝索斯的委托的研究報告指稱，沙特王儲穆罕默德·本·薩勒曼可能親自參與了針對貝索斯的一場復(fù)雜的黑客攻擊活動，該活動始于2018年雙方的友好共進晚餐并交換電話號碼。

這份報告展示了入侵者如何監(jiān)控私人的電話信息。然而，雖然報告中描述的工具存在，但成本很高，很少用于正常公民。當然，需要注意的是，由于這是貝索斯本人親自委托進行的報告調(diào)查，因此，關(guān)于這一事件也許可能還有其他解釋。

根據(jù)這份報告的指控，貝索斯的手機在2018年11月遭到黑客攻擊，黑客使用的惡意軟件是搭載在來自WhatsApp的一條短信上，而該短信直接來自沙特王儲穆罕默德的手機。他們兩人在那年春天相遇并交換了電話號碼。

根據(jù)這份報告，2018年11月，貝索斯再次收到了來自沙特王儲WhatsApp號碼的短信，這條短信中有一張照片，照片中的一名女子酷似桑切斯，這是“在貝索斯外遇事件曝光之前幾個月”發(fā)生的事。貝索斯隨后搶先制止了《國民問詢報》的一篇關(guān)于其外遇的文章的發(fā)表，而這也是他第一次提到黑客與沙特阿拉伯之間可能存在聯(lián)系。

報告說，黑客使用了一家名為NSO集團的以色列公司的軟件，該公司出售一個名為Pegasus的軟件平臺。這個平臺允許政府訪問與互聯(lián)網(wǎng)有連接的設(shè)備。

NSO說，它只向政府機構(gòu)出售產(chǎn)品，從犯罪分子和恐怖分子的設(shè)備中獲取信息。然而，人權(quán)活動人士表示，該軟件的使用范圍更廣，經(jīng)常被一些政府用于監(jiān)控那些反對自己的律師、記者和持不同政見者，這些政府與NSO之間存有協(xié)議——今天的報告也對此提出了指控。NSO已經(jīng)否認其軟件涉及此事：“正如我們在2019年4月對同一個錯誤斷言毫不含糊地聲明的那樣，我們的技術(shù)沒有在這種情況下使用。我們知道這一點是因為我們的軟件的工作原理，我們的技術(shù)不能用于美國的電話號碼。我們的產(chǎn)品只用于調(diào)查恐怖事件和嚴重犯罪。任何指控NSO參與其中的建議都是誹謗性的，公司將聘請法律顧問解決這一問題?！?

NSO并不是唯一一家生產(chǎn)這種軟件的公司。還有許多其他公司使用了不同版本的惡意代碼，通過文本或電話傳遞。這些程序讓入侵者通過這些通信程序中的漏洞侵入目標手機設(shè)備。

在某些情況下，被訪者甚至不需要接電話或發(fā)短信就可以讓手機遭到攻擊。一旦手機受到攻擊，攻擊者就可以從中下載大量信息。據(jù)聯(lián)合國的這份報告，貝索斯的手機似乎就是這樣，因為隨后的信息顯示，王儲穆罕默德知道貝索斯的外遇，并即將離婚。

這種類型的黑客攻擊非常罕見。執(zhí)行這些程序所需的軟件成本極其高昂，像Facebook（該公司擁有WhatsApp）和蘋果這樣的公司通常很快就能修補這些程序所利用的漏洞。

然而，這類黑客攻擊的目標通常是代表著爭議性人物的律師和其他專業(yè)人士。任何與與政治爭議有關(guān)的人物——包括銀行家、會計師、政治顧問、演講稿撰寫人等等——都應(yīng)該擔心他們會受到這樣的監(jiān)控。

如果你不巧是這樣的人，那么就需要確保你定期更新你的手機和所有軟件，尤其是所有與安全相關(guān)的更新，并考慮咨詢一個網(wǎng)絡(luò)安全專家，他可以幫助你制定一個安全計劃。只與絕對需要的人有選擇地分享你的電話號碼，并考慮在與你的日常電話分離的設(shè)備上進行私人或敏感業(yè)務(wù)。

但對我們大多數(shù)人來說，這些類型的黑客攻擊是一個非常遙遠的問題，并且很容易通過定期更新軟件來補救。

當然，對于發(fā)生的事情還可能有其他解釋。比如，其他一些第三方黑客實體可能入侵了穆罕默德王儲的手機，或者貝索斯的手機信息可能遭到多次黑客攻擊。例如，外媒去年3月報道稱，桑切斯的哥哥將桑切斯手機上的照片發(fā)送給了《國民問詢報》。

值得記住的是，貝索斯委托了這項調(diào)查。這份報告講述了一個非常復(fù)雜的故事，一個巨大的試圖對他不利的技術(shù)陰謀。這份報告也支持了他雇傭的一名調(diào)查員加文·德貝克爾（Gavin de Becker）此前關(guān)于沙特卷入其中的說法。希望聯(lián)合國今天所要求的獨立于貝索斯和沙特兩方的調(diào)查，將來能對這一事件有一個完全客觀的看法。