FB甩鍋蘋果：貝索斯手機被黑凸顯蘋果系統(tǒng)存安全漏洞

　　據(jù)外媒報道，F(xiàn)acebook周三就亞馬遜首席執(zhí)行官杰夫·貝索斯(Jeff Bezos)的iPhone X手機遭攻擊進行了表態(tài)。該公司表示，此事件暴露出智能手機操作系統(tǒng)的潛在安全漏洞。

　　正在瑞士達沃斯出席世界經(jīng)濟論壇的Facebook歐洲、中東和非洲市場業(yè)務副總裁尼古拉·門德爾松(Nicola Mendelsohn)周四表示：“此事件強調了一點，即當前智能手機的操作系統(tǒng)存在的潛在的漏洞。”

　　根據(jù)商業(yè)資訊公司FTI Consulting在2019年11月發(fā)布的調查報告，貝索斯的iPhone X在收到一條通過沙特王儲穆罕默德·本-薩勒曼(Mohammed bin Salman)的Whatsapp賬戶發(fā)送的WhatsApp消息后遭到攻擊。Whatsapp是Facebook旗下的一款即時通訊應用。

　　該報告顯示，這條信息包含一個4.22 MB的視頻。在收到該信息數(shù)小時后，“貝索斯手機上大量未經(jīng)授權的數(shù)據(jù)開始泄露。”沙特大使館否認參與黑客襲擊，稱這些指控“十分荒謬”。截至目前，蘋果方面對此未予置評。

　　門德爾松表示，F(xiàn)acebook將非常嚴肅地對待任何關于其服務被黑客利用的指控，并將對此進行調查，但表示該公司不能“評論任何個人的事情。”

　　這并不是WhatsApp第一次卷入黑客爭議。去年11月，WhatsApp起訴以色列間諜軟件制造商NSO集團，指控后者通過消息應用感染了一些用戶的手機。訴訟稱，NSO集團利用WhatsApp的漏洞，秘密向用戶傳輸監(jiān)控軟件。NSO否認了訴訟中的指控，并表示將“大力打擊此類行為”。

　　貝索斯手機遭攻擊事件始末：

　　--沙特持不同政見者、經(jīng)常撰寫尖銳抨擊本-薩勒曼王儲文章的《華盛頓郵報》的專欄作家賈邁勒·卡舒吉(Jamal Khashoggi)，在本-薩勒曼訪美期間又撰寫了一篇專欄文章，稱“用新的鎮(zhèn)壓方式取代舊的不容忍策略并不是答案。”貝索斯個人持有《華盛頓郵報》的全部股權。

　　--2018年春，本-薩勒曼前往美國進行為期三周的訪問。訪問期間，也就是2018年4月4日，貝索斯與本-薩勒曼王儲在洛杉磯的一次小型晚宴上相遇。不清楚兩人在晚宴中談了些什么，但顯然進展得很順利，他們交換了電話號碼。

　　--在本-薩勒曼與貝索斯相遇大約4周后，也就是5月1日這一天，貝索斯收到了通過本-薩勒曼王儲的WhatsApp賬號發(fā)送的信息，它“出乎意料、未經(jīng)解釋，也就是說，在發(fā)送之前雙方?jīng)]有討論過。”這條WhatsApp信息包括了一個4.22 MB的視頻。FTI Consulting后來的調查顯示，在收到該信息數(shù)小時后，“貝索斯手機上大量未經(jīng)授權的數(shù)據(jù)開始泄露。”在收到WhatsApp視頻之前的6個月里，他的手機平均每天有430千字節(jié)的數(shù)據(jù)輸出。在幾小時后，數(shù)據(jù)輸出躍升至126MB。

　　--2018年10月2日，曾擔任沙特王室顧問的卡舒吉前往位于土耳其伊斯坦布爾的沙特領事館辦理與婚姻相關的文件，在使館內被沙特政府特工謀殺。《華盛頓郵報》隨后“不斷擴大揭露”沙特政府和王儲在卡舒吉謀殺案中的角色。緊隨起來的是一場反對貝索斯的網(wǎng)絡運動：2018年11月，沙特Twitter上最熱門的標簽是“抵制亞馬遜”。

　　--2018年11月8日，貝索斯收到了本-薩勒曼王儲的WhatsApp賬號發(fā)來的另一條消息。當時，貝索斯正與前妻麥肯齊·貝索斯(MacKenzie Bezos)商討離婚事宜。這條信息展示了一張像貝索斯的情婦--前電視女主播勞倫·桑切斯(Lauren Sanchez)的女人的照片，上面寫著：“和女人爭吵就像讀軟件許可協(xié)議。最后，你必須忽略一切，點擊我同意。”

　　--2019年1月，貝索斯發(fā)推文突然宣布與妻子麥肯齊·貝索斯(MacKenzie Bezos)離婚。貝索斯和麥肯齊在當時的推文中表示：“我們希望讓人們意識到我們生活中的發(fā)展。正如我們的家人和親密的朋友所知，經(jīng)過長時間的愛情探索和分離煎熬后，我們決定離婚并繼續(xù)作為朋友分享我們的共同生活。”隨后，美國八卦報紙《國家問詢報》(The National Enquirer)曝光了貝索斯的婚外情，包括他與情婦--前電視女主播勞倫·桑切斯(Lauren Sanchez)的私密聊天內容和照片。

　　--2019年2月，貝索斯指責《國家問詢報》在發(fā)表一篇文章稱他有婚外情一個月后，威脅要發(fā)表他尷尬的個人照片和短信，試圖敲詐他。貝索斯的安全小組在安全顧問加文·德-貝克爾(Gavin De Becker)的帶領下，啟動了關于手機信息泄露的調查。德-貝克爾的調查包括走訪《國家問詢報》母公司美國傳媒公司(American Media Inc)的前任和現(xiàn)任高管，以及與跟蹤沙特間諜軟件的中東專家和網(wǎng)絡安全官員進行討論。

　　--2019年2月16日，也就是貝索斯收到沙特網(wǎng)上反對他的簡報的兩天后，本-薩勒曼的WhatsApp賬戶向貝索斯發(fā)送了第三條信息，告訴他要對自己聽到的內容持懷疑態(tài)度。“杰夫，你聽到或告知的都不是真的，告訴你真相是遲早的事!我和沙特阿拉伯都沒有反對你和亞馬遜的意思!”

　　--2019年2月24日，德-貝克爾雇傭FTI Consulting開始對貝索斯當時使用的iPhone X手機進行分析。這項分析是在“設備完善、安全的實驗室環(huán)境中進行的，包括這部手機的司法圖像分析和在沙盒網(wǎng)絡中的手機行為分析。”結果顯示，在收到本-薩勒曼王儲賬戶的視頻文件后，貝索斯手機傳輸?shù)臄?shù)據(jù)量發(fā)生了巨大變化。在收到WhatsApp視頻之前的6個月里，他的手機平均每天有430千字節(jié)的數(shù)據(jù)輸出。在幾小時后，數(shù)據(jù)輸出躍升至126MB。

　　--德-貝克爾于2019年3月30日在美國數(shù)字媒體The Daily Beast上發(fā)表專欄文章稱：“高度確信沙特人入侵了貝索斯的手機，并獲取了他的私人信息。”

　　--2019年11月，F(xiàn)TI Consulting把完成的調查報告轉交給在調查卡舒吉謀殺案的聯(lián)合國專家。參與調查的聯(lián)合國促進和保護見解和言論自由權問題特別報告員大衛(wèi)·凱伊(David Kaye)表示，4名獨立專家審查了與他的團隊共享的證據(jù)，他們向作者提出了一些問題，最終讓聯(lián)合國團隊對結果感到滿意。

　　--2020年1月21日，英國《衛(wèi)報》援引消息人士的話稱，在貝索斯2018年收到沙特王儲本-薩勒曼的信息后，他的手機數(shù)據(jù)被竊取。

　　--2020年1月22日，聯(lián)合國發(fā)表聲明，呼吁立即對沙特王儲穆罕默德·本-薩勒曼(Mohammed bin Salman)“可能參與”2018年入侵亞馬遜首席執(zhí)行官杰夫·貝索斯(Jeff Bezos)的iPhone展開調查。

　　--2020年1月22日，貝索斯在Twitter上發(fā)布了一張照片，紀念遇害的卡舒吉。這條推文標志著貝索斯自沙特王儲被爆入侵其手機以來首度打破沉默。(騰訊科技編譯/明軒)