Untersuchungsbericht zu Hackerangriff auf Jeff Bezos‘ Smartphone durchgesickert

Motherboard liegt offenbar der Bericht der Sicherheitsfirma vor, die mit der Untersuchung des Hackerangriffs auf das Smartphone von Amazon-CEO Jeff Bezos betraut war. Demnach fanden Forscher eine verdächtige Datei auf dem Telefon, jedoch keine Anzeichen für eine Schadsoftware.

Zusammengestellt wurde der Bericht von FTI Consulting. Darin heißt es, Forscher hätten sich zwei Tage intensiv mit dem Smartphone beschäftigt, ohne eine Malware zu finden. Bei der verdächtigen Datei handele es sich um ein Video in arabischer Sprache über Telekommunikation, das am 1. Mai 2018 an Bezos geschickt worden sei.

Das Vorschaubild des Videos zeige ein saudi-arabische Flagge und schwedische Flaggen. Zusammen mit dem Video sei auch ein verschlüsselter Downloader auf Bezos‘ Telefon angekommen. Der Code des Downloaders lasse sich aufgrund der Verschlüsselung nicht analysieren.

Als verdächtig werden beide Dateien eingestuft, weil das Telefon unmittelbar nach Erhalt von Video und Downloader begann, große Datenmengen zu übertragen. “ Innerhalb von Stunden, nachdem der verschlüsselte Downloader empfangen wurde, begann eine massive und unautorisierte Exfiltration von Daten von Bezos‘ Telefon, die noch Monate danach andauerte und eskalierte“, erklärten die Forscher.

„Forensische Artefakte zeigen, dass das Telefon von Bezos in den sechs Monaten vor dem Erhalt des WhatsApp-Videos durchschnittlich 430 KByte pro Tag ausgab, was ziemlich typisch für ein iPhone ist. Innerhalb weniger Stunden nach dem WhatsApp-Video stieg der Wert auf 126 MByte. Das Telefon hielt danach monatelang einen ungewöhnlich hohen Durchschnitt von 101 MByte pro Tag aufrecht, einschließlich vieler massiver und höchst untypischer Spitzen“, so wie Forscher weiter.

An dem Angriff, der über das WhatsApp-Konto des saudischen Kronprinzen Mohammed bin Salman ausgeführt wurde, war dem Bericht zufolge auch Saud al Qahtani beteiligt, ein Freund und enger Berater des Kronprinzen. Er soll die für den Angriff benötigten Hacking-Tools beschafft haben. In einer früheren Position als Chairman der Saudi Federation for Cybersecurity soll er unter anderem mit dem italienischen Unternehmen Hacking Team zusammengearbeitet haben.

Laut Motherboard bestätigt der Untersuchungsbericht jedoch nicht die Vermutung, dass die Hacking-Tools vom israelischen Sicherheitsanbieter NSO Group stammen. Die Forscher gingen lediglich davon aus, dass die Tools in der Lage seien, den beschriebenen Datendiebstahl ausführen. Dass treffe aber auch auf Tools der Hacking Team zu.

Die Sicherheitsexpertin Sarah Edwards vom Sans Institute erklärte gegenüber Motherboard, dass die Untersuchung von Bezos‘ Smartphone unvollständig sei. Die Forensiker hätten nämlich keinen Zugriff auf das vollständige Dateisystem gehabt. Genau dort sei jedoch eine staatlich geförderte Malware zu finden. Auf der letzten Seite ihres Berichts räumen die Forscher auch ein, dass die eigentlichen einen Jailbreak benötigten, um auch das Root-Dateisystem prüfen zu können.

WEBINAR

BlackBerry Intelligent Security - Flexible Sicherheitsrichtlinien für mobiles Arbeiten

Erfahren Sie in diesem Webinar, wie Sie die Vorteile von BlackBerry Intelligent Security in Ihrem Unternehmen voll ausschöpfen. Dazu zählen etwa eine höhere Endgerätesicherheit, ein verbesserter Bedienkomfort sowie eine erhöhte Produktivität bei reduzierten Kosten.

Stefan Beiersmann @beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Supercomputer Hawk mit 11.260 AMD-Prozessoren geht in Betrieb

Das Höchstleistungsrechenzentrum in Stuttgart (HLRS) hat heute offiziell den Supercomputer Hawk in Betrieb genommen. Der Großrechner stammt von Hewlett Packard…

1 Tag ago

BlackBerry: Automobilindustrie und Einzelhandel sollten sich auf mehr Bedrohungen einstellen

Der Anstieg von Angriffen in der Automobilindustrie werde durch die fortschreitende Vernetzung der PKWs begünstigt. Das ist das Ergebnis des…

1 Tag ago

Telekom blickt auf ein Rekordjahr zurück

Der Konzern erzielt 2019 einen Umsatz von 80,5 Milliarden Euro, was einem Anstieg gegenüber dem Vorjahr um 6.4 Prozent entspricht.…

1 Tag ago

Dell will RSA Security an Symphony Technology Group verkaufen

Dieser Schritt soll das Portfolio von Dell vereinfachen und der RSA ermöglichen, sich auf ihre Kernaufgabe im Bereich Sicherheit zu…

2 Tagen ago

Webinar: BlackBerry Intelligent Security – Flexible Sicherheitsrichtlinien für mobiles Arbeiten

Die meisten Unified Endpoint Management Produkte platzieren Richtlinien auf einem Gerät oder in einer Anwendung nach eng umrissenen Vorgaben. Entscheidend…

2 Tagen ago

Deutschland vor Hybrid-Cloud-Welle

Interessant sind die Ergebnisse des Enterprise Cloud Index 2019 für Deutschland. Denn die hiesigen Entwicklungen zeigen: Nicht jede App soll…

2 Tagen ago