Bezos spiato da Bin Salman? Come funziona lo spyware Pegasus

L'operazione di hackeraggio del 2018 ai danni del cellulare del fondatore di Amazon Jeff Bezos potrebbe essere stata fatta con un software prodotto dalla societa' israeliana di Cybersecurity Nso. E' questa la "ragionevole convinzione" emersa dal rapporto sulle indagini diffuso dai relatori speciali Agnes Callamard e David Kaye. L'Onu chiama in causa lo spyware Pegasus, tra i prodotti di punta dalla societa' di sicurezza informatica di Herzliya. Ma come funziona questo sofware spia? Pegasus si serve del meccanismo, tutto psicologico, del clickbaiting: invia un messaggio agli utenti di WhatsApp; se una volta aperto il messaggio si clicca sul contenuto, spesso un link, l'azione consente al programma di spia di istallarsi sul proprio cellulare, senza che l'utente se ne accorga.

Secondo i tecnici dell'Onu il software sarebbe riuscito a infettare lo smartphone di Bezos proprio grazie a un file ricevuto da un account WhatsApp riconducibile al principe saudita, Mohammed bin Salman. Una circostanza che sembrerebbe confermare la tesi sostenuta in un rapporto di Citizen Lab del 2018 dove si raccontava come Pegasus negli ultimi anni sia diventato molto popolare presso i governi di alcuni paesi del Golfo - Arabia saudita, Bahrein, Emirati arabi uniti - e per fini anche diversi da quelli del contrasto al crimine. Tra questi: spiare i propri cittadini, per limitarne piu' efficacemente le liberta' e neutralizzare le opposizioni. Pegasus e' lo stesso software che all'inizio del 2019 aveva infettato e spiato i cellulari circa 1.400 persone - tra questi molti attivisti politici e giornalisti - attraverso una falla di WhatsApp. Facebook, scoperta la falla, promise battaglia in tribunale contro Nso. La societa' dal canto suo si e' sempre difesa dalle accuse dicendo che non e' stata lei a violare i cellulari perche' i suoi strumenti vengono forniti a forze dell'ordine e agenzie di intelligence con lo scopo di combattere i crimini.