Buipe

iPhone版WhatsAppの脆弱性が、サウジアラビアの未来の国王によってAmazon創業者を標的に利用された。この奇妙なニュースはガーディアン紙の報道によるもので、サウジアラビアのムハンマド・ビン・サルマン皇太子がWhatsAppを介したiPhone Xのハッキングに個人的に関与し、皇太子の個人用WhatsAppアカウントがジェフ・ベゾス氏を標的に利用されたと報じられている。ベゾス氏は攻撃実行時、皇太子と「友好的な」メッセージを交換していたという。

このハッキングは2018年5月にWhatsAppベースの脆弱性を利用して実行され、サウジアラビア皇太子のアカウントから世界有数の富豪ジェフ・ベゾス氏に感染した動画が送信されました。この動画はWhatsAppの脆弱性を悪用し、ペガサススパイウェアをベゾス氏のiPhoneに侵入させました。

ジェフ・ベゾス氏のWhatsAppアカウントに動画がダウンロードされると、大量の個人情報がアマゾン共同創業者のデバイスからサウジアラビア人に送信され、その後、サウジアラビア人が報道機関にデータを漏洩したと報じられている。この漏洩はベゾス氏の私生活に大きな影響を与え、不倫の詳細が公になり、離婚を余儀なくされた。

AMIは、ベゾス氏の恋人の疎遠の兄弟からこの不倫について密告されたと主張しているが、億万長者自身のチームによる調査では、サウジアラビアがベゾス氏の携帯電話に「アクセス」し、同氏の「個人情報を入手」したと「高い確信度」で結論づけている。

ベゾス氏のセキュリティ責任者、ギャビン・デ・ベッカー氏は昨年3月、デイリー・ビースト紙に、捜査の詳細を法執行当局に提供したが、サウジアラビア人らがどのようにして携帯電話にアクセスしたかについては公表しなかったと記している。

サウジアラビアは、ジェフ・ベゾス氏のWhatsAppアカウントのハッキングと個人情報の報道機関への漏洩への関与を否定している。しかし、ベゾス氏のプライベートテキストメッセージが報道機関に漏洩した経緯を調査したベゾス氏自身のセキュリティチームは、ムハンマド・ビン・サルマン国王がアマゾン創設者に送った動画が情報漏洩の原因であると主張している。

この暴露を受けて、国連と米国上院議員ロン・ワイデン氏はこの件についてさらなる調査を求めている。