Al Jazeera съобщава, че тайна кампания със зловреден софтуер, свързана с израелската фирма Candiru, е заразила 45 устройства на нейни журналисти и служители и е извлякла данни от тях без никакво действие от страна на потребителите. Разкритието е ярък пример за това как шпионският софтуер с нулево кликване, на който журналистите разчитат, може да бъде обърнат срещу тях и защо обичайната предпазливост често не е достатъчна срещу добре финансирани нападатели.

Подробностите по-долу идват от доклад, обобщаващ изявлението на Al Jazeera. Там, където публичната информация е оскъдна, ние го казваме.

Какво казва Al Jazeera, че се е случило

Според доклада Al Jazeera е описала атака с нулево кликване, свързана с Candiru, която е компрометирала 45 устройства на нейни журналисти. Според съобщенията зловредният софтуер е извлякъл данни без никакво взаимодействие с потребителя. С други думи, засегнатите хора не е трябвало да отварят файл, да докосват връзка или да одобряват нещо, за да се установи инфекцията.

Обобщението на източника не предоставя допълнителни подробности, като например кои операционни системи са засегнати, кои уязвимости са използвани, за какъв период са настъпили инфекциите или кой е поръчал кампанията. Ние няма да гадаем тези подробности. Читателите следва да третират цифрата от 45 устройства като заявеното твърдение на Al Jazeera и да следят за технически последващи информации от телевизията или независими изследователи.

Как шпионският софтуер с нулево кликване работи без никакво докосване

Повечето хора са се научили да избягват подозрителни връзки и неочаквани прикачени файлове. Този съвет е насочен към атаки с „едно кликване“, при които жертвата трябва да направи нещо. Шпионският софтуер с нулево кликване премахва тази стъпка.

В общи линии, атаките с нулево кликване се възползват от недостатъци в софтуера, който автоматично обработва входящи данни, като например приложения за съобщения, медийни парсери или мрежови услуги. Ако нападател открие уязвимост в тази автоматична обработка, специално създадено съобщение или пакет данни може да задейства изпълнение на код на телефона или компютъра, преди собственикът да види нещо. Възможно е да няма никакво уведомление, никакъв странен изскачащ прозорец и никакъв очевиден знак след това.

Веднъж инсталиран, шпионски софтуер от този вид обикновено може да се използва за четене на съобщения, събиране на файлове и получаване на други данни от устройството. Съобщението на Al Jazeera за извличане на данни се вписва в този модел.

Ключовият момент за нетехническите читатели: това не е провал в преценката на потребителя. Внимателното поведение не може напълно да предотврати атака, която не изисква никакво поведение.

Защо журналистите са първостепенни цели за инструменти от типа на Candiru

Candiru е описана като израелска фирма, а инструментите на компании като нея често се наричат наемнически шпионски софтуер: мощни способности за наблюдение, разработени от частни доставчици и продавани на клиенти. Тези инструменти са скъпи и сложни за създаване, поради което обикновено са насочени към малък брой високоценни цели, а не към широката общественост.

Журналистите се вписват в този профил по ясни причини. Репортерите държат чувствителен материал: самоличности на източници, непубликувани находки и лична комуникация с хора, които може да са изложени на риск. Компрометирането на устройствата на една редакция може да разкрие всичко това наведнъж. Един заразен телефон може да разкрие не само дейността на самия журналист, но и контактите и доверителните отношения на всеки, с когото той говори.

Докладваният тук мащаб, 45 устройства в една организация, подсказва кампания, насочена към цяла институция, а не към един човек. Това е важно за новинарските организации, групите за защита на правата на човека и всяко работно място, където няколко души боравят с чувствителна информация.

Натискът за наблюдение върху журналистиката се проявява и в други форми. Нашето отразяване на продължителното прекъсване на интернет в пакистански Кашмир, позоваващо се на репортажи на Al Jazeera, показва как ограниченията върху комуникацията могат да задълбочат рисковете, пред които са изправени хората, когато се опитват да споделят информация.

Какво реалистично намалява вашата експозиция

Нито една отделна стъпка не прави устройството имунизирано срещу решителен, добре осигурен с ресурси нападател. Но някои мерки значително повишават цената и трудността на атаката.

  • Инсталирайте актуализации на операционната система и приложенията своевременно. Атаките с нулево кликване зависят от непакетирани или неразкрити недостатъци. Актуализациите за сигурност затварят известни пробойни, а забавянията ги оставят отворени.
  • Активирайте Lockdown Mode, където е наличен. Някои платформи предлагат режим на екстремна защита, който намалява повърхността за атака чрез ограничаване на определени функции. Той заменя удобството за сигурност, което може да бъде разумна сделка за хора с повишен риск.
  • Рестартирайте устройствата редовно. Някои зловредни програми не оцеляват след рестартиране, така че периодичните рестартирания могат да принудят нападателя да зарази отново.
  • Намалете това, което се съхранява на вашето устройство. Изчезващите съобщения и рутинното изтриване ограничават колко може да събере натрапникът.
  • Разделете чувствителната работа. Използването на специално устройство за най-чувствителната комуникация може да ограничи щетите, ако друго устройство бъде компрометирано.
  • Съобщете за предполагаемо компрометиране. Ако работите в новинарска организация или група за застъпничество, повдигнете въпроса пред вашия екип по сигурност или специалист по цифрова сигурност, вместо да се опитвате да разследвате сами.

Какво означава това за вас

Повечето читатели е малко вероятно да бъдат мишена на инструменти като тези на Candiru. Но уроците са широко приложими. Поддържането на устройствата актуализирани е най-полезният навик и предпазва и от много други заплахи.

Ако сте журналист, активист, юрист или някой друг, който може да привлече интерес на държавно ниво, приемете, че рискът ви е по-висок, и действайте съответно: актуализирайте бързо, използвайте най-силните режими на защита, които устройството ви предлага, и ограничете чувствителните данни на телефона си.

Също така си струва да е ясно какво прави и какво не прави една VPN. VPN криптира мрежовия ви трафик и маскира вашия IP адрес от сайтове и локални мрежи. Той не спира шпионски софтуер, който вече работи на вашето устройство, и не може да предотврати експлойт с нулево кликване, който е насочен към софтуера на самия телефон. VPN остават полезни за мрежова поверителност, но не са защита срещу този клас атака.

Ключови изводи

Докладваното от Al Jazeera разкритие за кампания, свързана с Candiru, срещу 45 устройства е напомняне, че шпионският софтуер с нулево кликване, пред който са изправени журналистите, може да заобиколи дори внимателните потребители. Третирайте подробностите като развиващи се, тъй като публичното обобщение е ограничено.

За всеки с по-висок риск: прилагайте актуализации на операционната система веднага щом са налични, включете Lockdown Mode, ако устройството ви го поддържа, рестартирайте редовно, съхранявайте по-малко чувствителни данни и разбирайте, че VPN няма да ви предпази от шпионски софтуер на самото устройство.