أصدر باحثون في The Citizen Lab، للمرة الأولى، أدلة تقنية على توزيع برامج تجسس مرتزقة متطورة عبر الإعلانات الإلكترونية. وصفتها تغطية WIRED بأنها "سيناريو كابوس"، والوصف دقيق: إذ يمكن لبرامج التجسس ذات النقرات الصفرية الموجّهة عبر الإعلانات أن تحوّل منظومة الإعلانات العادية إلى مسار لتوصيل أدوات المراقبة. يشرح هذا المقال ما تم الإبلاغ عنه، وكيف يعمل هذا النوع من الهجمات عموماً، وأي الدفاعات تستحق وقتك.
ملاحظة حول النطاق: التغطية المصدرية المتاحة لنا موجزة، لذا سنقتصر على التفاصيل التي نُشرت. وحيثما نصف كيف تعمل الهجمات القائمة على الإعلانات عموماً، فإننا نشرح المفهوم، لا نضيف تفاصيل عن هذه الحالة بعينها.
ما الذي وجده Citizen Lab
Citizen Lab مجموعة بحثية معروفة بالتحقيق في التهديدات الرقمية التي تستهدف الصحفيين والناشطين وغيرهم من أفراد المجتمع المدني. وفقاً للتغطية، نشر باحثوها الآن أدلة تقنية تُظهر أن برامج التجسس المرتزقة، أي أدوات المراقبة التجارية التي تُباع لعملاء دافعين، يمكن توصيلها عبر الإعلانات الإلكترونية.
الكلمة المفتاحية هي "للمرة الأولى". لطالما حذّر باحثو الأمن من إمكانية إساءة استخدام شبكات الإعلانات بهذه الطريقة، لكن الدليل التقني المنشور علناً هو ما ينقل القلق من الإطار النظري إلى الموثّق. ولهذا تكتسب هذه النتيجة أهمية حتى لو لم تكن هدفاً محتملاً.
كيف تنتشر برامج التجسس ذات النقرات الصفرية عبر الإعلانات
لا تحتاج هجمة النقرة الصفرية إلى أي إجراء من الضحية. لا يوجد رابط مريب للنقر عليه ولا مرفق لفتحه. يُخترق الجهاز ببساطة عبر معالجته لشيء أُرسل إليه.
الإعلانات الإلكترونية ناقل محتمل لعدة أسباب:
- الإعلانات تُحمَّل تلقائياً. تجلب صفحات الويب والتطبيقات محتوى الإعلانات وتعرضه في الخلفية، دون أي اختيار متعمد منك.
- الإعلانات موجّهة. بُنيت أنظمة الإعلانات للوصول إلى جماهير محددة، ما يعني أن المهاجم يمكنه من حيث المبدأ توجيه المحتوى إلى مجموعة ضيقة بدلاً من الجمهور العام.
- سلاسل الإعلانات معقدة. غالباً ما يمر المحتوى عبر عدة وسطاء قبل أن يصل إلى الشاشة، ما يجعل من الصعب على أي طرف بمفرده فحص كل شيء.
عملياً، يعني هذا أن البنية ذاتها التي تتيح للمعلنين العثور على نوع معين من المستخدمين يمكن أن تساعد مهاجماً على العثور على شخص بعينه. لا نملك تفاصيل تقنية إضافية عن الآلية الدقيقة من المصدر، لذا على القراء الذين يريدون التحليل الكامل الرجوع مباشرة إلى البحث المنشور لـ Citizen Lab.
لماذا تترك الهواتف واستهداف الإعلانات المستخدمين مكشوفين
الهواتف أهداف جذابة لأنها تحمل الرسائل وسجل الموقع والصور وبيانات الاعتماد، وهي متصلة دائماً تقريباً. كما أنها تعرض باستمرار محتوى طرف ثالث داخل المتصفحات والتطبيقات.
يضيف استهداف الإعلانات طبقة ثانية من التعرّض. تجمع وسطاء البيانات ومنصات الإعلانات إشارات حول من أنت وأين تذهب، وهذه الإشارات هي ما يجعل الاستهداف الدقيق ممكناً. وكلما زاد تداول هذه البيانات، أصبح من الأسهل على مشترٍ متحفّز لبرامج التجسس المرتزقة تحديد فرد بعينه.
ولهذا أيضاً تكون المخاطر الواقعية متفاوتة. برامج التجسس المرتزقة مكلفة وارتبطت تاريخياً بأهداف عالية القيمة مثل الصحفيين والمعارضين والمسؤولين، لا بالمستخدمين العاديين. من غير المرجح أن يكون معظم الناس الضحية المقصودة. لكن طريقة توصيل تستقل بالبنية الإعلانية الجماهيرية تستحق الفهم، لأن الدفاعات التي تساعد ضدها تساعد أيضاً ضد تهديدات أكثر شيوعاً.
ما الذي يقلل خطرك (وأين يأتي دور VPN)
لا توجد أداة واحدة توقف هجوماً كهذا. النهج متعدد الطبقات هو الاستجابة الحكيمة.
أبقِ أجهزتك محدّثة. تعتمد برامج التجسس على ثغرات البرمجيات، والتحديثات تغلقها. تُظهر تغطيتنا لكيفية استغلال Lazarus Group لثغرة في نواة Windows قبل تحديث أغسطس كيف يمكن للمهاجمين استخدام ثغرة قبل وجود إصلاح، ولماذا يظل تثبيت التحديثات فور توفّرها مهماً.
استخدم وضع الإغلاق (Lockdown Mode) إذا كنت معرّضاً لخطر مرتفع. صُمم وضع الإغلاق من Apple للأشخاص الذين قد يواجهون هجمات موجّهة. يقلل مساحة الهجوم على الجهاز، مقابل بعض الميزات. إذا كنت صحفياً أو ناشطاً أو تعمل في مجال حساس، فهو يستحق النظر.
راجع إعدادات تتبع الإعلانات. يقلل تقييد تخصيص الإعلانات وإعادة تعيين معرّف الإعلانات أو تقييده من البيانات المتاحة للاستهداف. كما يمكن لحجب المحتوى على مستوى المتصفح أن يقلل من كمية محتوى الإعلانات الخارجية التي تُحمَّل أصلاً.
افهم ما يفعله VPN وما لا يفعله. يشفّر VPN حركة مرورك بين جهازك وخادم VPN ويمكنه إخفاء عنوان IP الخاص بك عن المواقع التي تزورها. قد يقلل ذلك بعض إشارات التتبع. لكنه لا يُصلح هاتفك، ولا يمنع جهازاً مخترقاً من معالجة محتوى ضار. تعامل معه كطبقة واحدة محدودة، لا كدرع ضد استغلالات النقرة الصفرية.
ما الذي يعنيه هذا لك
بالنسبة لمعظم القراء، هذا البحث إشارة، لا سبب للذعر. الاستخدام الموثّق لبرامج التجسس المرتزقة يستهدف عدداً صغيراً من الناس، والنتيجة لا تعني أن تصفح الإعلانات العادي من المرجح أن يخترق هاتفك اليوم. لكنها تُظهر أن البنية الإعلانية يمكن تحويلها إلى قناة هجوم، ما يعزز الحجة لصالح النظافة الرقمية الأساسية: برمجيات محدّثة، متتبعات أقل، وتعرّض أقل لمحتوى الطرف الثالث غير الضروري.
إذا كنت تتعامل مع معلومات حساسة أو لديك سبب للاعتقاد بأنك قد تكون هدفاً، فالمعيار أعلى. اجمع بين التحديثات ووضع الإغلاق وضوابط إعلانات أكثر صرامة، وفكّر في طلب التوجيه من منظمات الأمن الرقمي التي تدعم الفئات المعرّضة للخطر.
الخلاصات الرئيسية
- حدّث هاتفك وتطبيقاتك بمجرد توفّر التحديثات.
- فعّل وضع الإغلاق إذا كنت معرّضاً لخطر مرتفع.
- قلّل من تخصيص الإعلانات وأعد تعيين معرّف الإعلانات أو قيّده.
- فكّر في حاجب محتوى لتقليل تحميل إعلانات الطرف الثالث.
- استخدم VPN للخصوصية، لكن لا تعتمد عليه لإيقاف برامج التجسس ذات النقرات الصفرية الموجّهة عبر الإعلانات.
- لسياق أوسع حول التحديثات، راجع تغطيتنا عن ثغرة يوم الصفر التاسعة في Windows التي كشف عنها الباحث Nightmare Eclipse.
نتيجة Citizen Lab تذكير بأن منظومة الإعلانات جزء من مساحة هجومك. لا يمكنك التحكم في كل شبكة إعلانات، لكن يمكنك تقليص الثغرة ببعض الإعدادات المتعمدة والتحديثات المنتظمة.
