تقرير جديد لـ Citizen Lab، تناولته صحيفة The Globe and Mail، يصف ما قد يكون أحد أكثر الاستخدامات المقلقة للاقتصاد الإعلاني حتى الآن: برامج تجسس عبر إعلانات بنقرة صفرية لم يضطر الصحفيون للتفاعل معها مطلقًا. وفقًا للتقرير، نفّذت شركات إسرائيلية "هجومًا يُسلَّم عبر الإعلانات الموجّهة" لزرع برامج تجسس في أجهزة الصحفيين. بعبارة أخرى، الآلية نفسها المبنية لعرض الأحذية وخدمات البث يمكن، وفق ما ذُكر، إعادة توظيفها للوصول إلى هاتف شخص محدّد.

الملخص المتاح لدينا قصير، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويشرح المفاهيم الأوسع المحيطة به. وحيثما لا تتوفر التفاصيل، نوضح ذلك.

ما وجده Citizen Lab في الهجمات المُسلَّمة عبر الإعلانات

خلص Citizen Lab، المجموعة البحثية المعروفة بالتحقيق في التهديدات الرقمية ضد المجتمع المدني، إلى أن شركات إسرائيلية نفّذت هجومًا يُسلَّم عبر الإعلانات الموجّهة. كانت الأهداف صحفيين، والنتيجة كانت برامج تجسس على أجهزتهم. ويصف التقرير الأسلوب بأنه بنقرة صفرية، أي أن الضحية لم تكن مضطرة للنقر أو التنزيل أو الموافقة على أي شيء.

التغطية المتاحة لنا لا تذكر كل التفاصيل التقنية، مثل أي الأجهزة، أو أي شبكات إعلانية، أو عدد المتأثرين، لذا لن نخمّن فيها. الخلاصة الأساسية هي قناة التسليم: الإعلانات، وليس بريدًا إلكترونيًا خبيثًا أو رسالة نصية مريبة.

كيف تصل برامج التجسس عبر الإعلانات بنقرة صفرية إلى أجهزة الصحفيين

يعمل هجوم النقرة الصفرية دون أن يفعل الضحية أي شيء. فبدلًا من إقناع شخص بفتح رابط ضار، يعتمد المهاجم على معالجة البرمجيات للمحتوى تلقائيًا. عندما تُحمّل صفحة أو تطبيق إعلانًا، يجلب الجهاز ذلك المحتوى ويعرضه من تلقاء نفسه. وإذا تمكّن المهاجم من وضع محتوى خبيث في ذلك التدفق وكان في الجهاز ثغرة غير مُرقَّعة، فقد تحدث الإصابة أثناء تحميل المحتوى.

هذا شرح عام لكيفية عمل الهجمات المنقولة عبر الإعلانات، وليس وصفًا للاستغلال المحدد الوارد في تقرير Citizen Lab. ما يهم القارئ هو المبدأ: أي شيء يحمّله جهازك تلقائيًا هو نقطة دخول محتملة، ويشمل ذلك محتوى لم تختر رؤيته قط.

تقنيات النقرة الصفرية ليست جديدة على عالم برامج التجسس. فقد وصفنا في تغطيتنا لـ دودة WeChat بنقرة صفرية كيف يمكن لمكالمة فائتة واحدة أن تكون كافية لاختراق تطبيق مراسلة واسع الانتشار. أما المسار الإعلاني فيضيف منعطفًا مختلفًا: لا يحتاج المهاجم إلى رقم هاتفك أو حساب، بل فقط إلى طريقة لعرض المحتوى أمامك.

لماذا تجعل الإعلانات الموجّهة الصحفيين سهل الوصول إليهم

وُجدت الإعلانات الموجّهة لتتيح للمشتري اختيار من يرى الرسالة. يمكن تضييق الجماهير حسب الاهتمامات والموقع ونوع الجهاز وإشارات أخرى. هذه الدقة ميزة للمسوّقين الشرعيين. لكنها بالنسبة لبائع أدوات المراقبة وسيلة لتوجيه هجوم نحو شخص معين أو مجموعة صغيرة دون بثّه على نطاق واسع، ما يقلل أيضًا احتمالات الاكتشاف.

الصحفيون مناسبون بوضوح لهذا النوع من التوجيه. فغالبًا ما تكون أعمالهم واهتماماتهم ومواقعهم علنية، وقد تحتوي أجهزتهم على مصادر ومواد غير منشورة. وتشير نتائج Citizen Lab إلى أن البنية التحتية للتتبع وراء الإعلانات اليومية يمكن أن تعمل أيضًا كنظام تسليم لبرامج التجسس.

ماذا يعني هذا لك

معظم القراء ليسوا الهدف المقصود لعملية تجسس كهذه. فالهجمات الموجّهة من هذا النوع عادةً مكلفة وتستهدف أشخاصًا محددين. لكن النتيجة تهم الجميع لسببين.

أولًا، تُظهر أن المحتوى الإعلاني ليس مجرد إزعاج أو مسألة خصوصية. إنه جزء من سطح الهجوم في جهازك. ثانيًا، الدفاعات التي تساعد ضد هجوم متطور تحميك أيضًا من التهديدات العادية: التحديثات الفورية، وتقليل تحميل المحتوى التلقائي، وضبط أكثر صرامة لما يقبله جهازك.

إذا كنت تعمل في الصحافة أو حقوق الإنسان أو السياسة أو أي مجال قد يجذب خصمًا ممولًا جيدًا، فاعتبر خطرك أعلى وتصرّف بناءً على ذلك.

خطوات عملية لتقليل تعرّضك

لا توجد خطوة واحدة تجعلك محصنًا ضد هجمات النقرة الصفرية، لكن هذه الإجراءات تقلص الفرصة:

  • حدّث نظام التشغيل والتطبيقات فورًا. تعتمد هجمات النقرة الصفرية عادةً على ثغرات غير مُرقَّعة. ويُعد الإصلاح الطارئ من Google لـ ثغرة Chrome يوم صفر مستغلة في البرية مثالًا جيدًا على سبب أهمية عدم الانتظار بضعة أيام.
  • أبقِ متصفحك محدثًا. تعالج المتصفحات المحتوى الإعلاني باستمرار، لذا فعّل التحديثات التلقائية وأعد التشغيل عند الطلب.
  • احجب الإعلانات وأدوات التتبع حيث يمكنك ذلك. يقلل مانع محتوى موثوق أو حمايات على مستوى المتصفح من كمية المحتوى الإعلاني الخارجي الذي يحمّله جهازك. هذا يقلل الخطر، لكنه ليس ضمانًا.
  • فعّل وضع الإغلاق إذا كنت أكثر عرضة للخطر. على أجهزة Apple المدعومة، يقيّد وضع الإغلاق ميزات يسيء المهاجمون استخدامها عادةً. إنه يقايض بعض الراحة بسطح هجوم أصغر.
  • حدّ من تخصيص الإعلانات. أوقف معرّفات تتبع الإعلانات في إعدادات جهازك واختر عدم تلقي الإعلانات المخصصة. هذا يجعل استهدافك أصعب، لكنه لن يوقف كل أساليب الاستهداف.
  • أعد التشغيل دوريًا واحذف التطبيقات التي لا تستخدمها. تطبيقات أقل وإعادات تشغيل منتظمة تترك مجالًا أقل للتهديدات المستمرة.

الخلاصة

التقرير عن برامج التجسس عبر الإعلانات بنقرة صفرية الذي واجهه الصحفيون تذكير بأن الخط الفاصل بين تقنية الإعلانات وتقنية المراقبة قد يكون رفيعًا. لا يمكنك التحكم في ما تفعله شبكات الإعلانات، لكن يمكنك التحكم في مدى سرعة ترقيع أجهزتك وكمية المحتوى غير الموثوق الذي تحمّله.

قائمة إجراءات اليوم قصيرة: ثبّت التحديثات المعلّقة على هاتفك ومتصفحك الآن، وفعّل التحديثات التلقائية، وإذا كنت أكثر عرضة للخطر، فعّل وضع الإغلاق. تلك الدقائق القليلة من الجهد تسدّ الثغرات التي تعتمد عليها هجمات كهذه.