Нов доклад на Citizen Lab, отразен от The Globe and Mail, описва това, което може би е едно от по-обезпокоителните приложения на рекламната икономика досега: шпионски софтуер, разпространяван чрез реклами с нулево кликване, с който журналистите никога не са трябвало да взаимодействат. Според доклада израелски компании са организирали „атака, доставена чрез таргетирана реклама“, за да заразят устройствата на журналисти с шпионски софтуер. Същият механизъм, създаден да ви показва обувки и стрийминг услуги, с други думи, може според съобщенията да бъде превърнат в средство за достигане до телефона на конкретен човек.

Резюмето, с което разполагаме, е кратко, затова тази публикация се придържа към това, което е било съобщено, и обяснява по-широките концепции около него. Когато details не са налични, казваме го.

Какво откри Citizen Lab при атаките, доставени чрез реклами

Citizen Lab, изследователската група, известна с разследването на цифрови заплахи срещу гражданското общество, стигна до заключението, че израелски компании са извършили атака, доставена чрез таргетирана реклама. Целите са били журналисти, а резултатът е бил шпионски софтуер на техните устройства. Докладът характеризира метода като с нулево кликване, което означава, че жертвата не е трябвало да докосва, изтегля или одобрява нищо.

Наличното покритие не описва всеки технически детайл, като кои устройства, кои рекламни мрежи или колко души са били засегнати, затова няма да гадаем за тях. Ключовият извод е каналът за доставяне: рекламата, а не злонамерен имейл или подозрително текстово съобщение.

Как шпионският софтуер чрез реклами с нулево кликване достига до устройствата на журналистите

Атаката с нулево кликване работи, без жертвата да прави нищо. Вместо да убеждава някого да отвори лош линк, атакуващият разчита на софтуер, който обработва съдържание автоматично. Когато страница или приложение зареди реклама, устройството изтегля и рендерира това съдържание само. Ако атакуващият успее да постави злонамерено съдържание в този поток и устройството има незакърпена уязвимост, заразата може да се случи, докато съдържанието се зарежда.

Това е общо обяснение как могат да работят атаките, пренасяни чрез реклами, а не описание на конкретния експлойт в доклада на Citizen Lab. Това, което е важно за читателите, е принципът: всичко, което устройството ви зарежда автоматично, е потенциална входна точка, и това включва съдържание, което никога не сте избрали да видите.

Техниките с нулево кликване не са нови за света на шпионския софтуер. Нашето покритие на червей с нулево кликване в WeChat описва как едно пропуснато повикване може да е достатъчно, за да компрометира широко използвано приложение за съобщения. Маршрутът през рекламите добавя различен обрат: атакуващият не се нуждае от телефонния ви номер или акаунт, а само от начин да постави съдържание пред вас.

Защо таргетираната реклама прави журналистите лесни за достигане

Таргетираната реклама съществува, за да позволи на купувача да избере кой да види дадено съобщение. Аудиториите могат да бъдат стеснявани по интереси, местоположение, тип устройство и други сигнали. Тази прецизност е предимство за легитимните маркетолози. За доставчик на наблюдение това е начин да насочи атака към конкретен човек или малка група, без да я разпространява широко, което също намалява шансовете за откриване.

Журналистите са очевиден избор за такова насочване. Тяхната работа, интереси и местоположения често са публични, а устройствата им може да съдържат източници и непубликуван материал. Откритието на Citizen Lab предполага, че проследяващата инфраструктура зад ежедневните реклами може да служи и като система за доставяне на шпионски софтуер.

Какво означава това за вас

Повечето читатели не са предвидената цел на подобна операция с шпионски софтуер. Таргетираните атаки от този вид обикновено са скъпи и насочени към конкретни хора. Но откритието все пак е важно за всички, по две причини.

Първо, то показва, че рекламното съдържание не е просто дразнение или проблем с поверителността. То е част от повърхността за атака на вашето устройство. Второ, защитите, които помагат срещу сложна атака, също ви защитават срещу обикновени заплахи: навременни актуализации, по-малко автоматично зареждане на съдържание и по-строг контрол върху това какво приема устройството ви.

Ако работите в журналистиката, правата на човека, политиката или друга област, в която може да привлечете добре финансиран противник, третирайте риска си като по-висок и действайте съответно.

Практични стъпки за намаляване на излагането ви

Нито една стъпка не ви прави имунизирани срещу атаки с нулево кликване, но тези мерки намаляват възможността:

  • Актуализирайте операционната си система и приложенията незабавно. Атаките с нулево кликване обикновено зависят от незакърпени уязвимости. Спешната поправка на Google за Chrome zero-day, експлоатирана в реални условия, е добър пример защо чакането няколко дни може да има значение.
  • Поддържайте браузъра си актуален. Браузърите постоянно обработват рекламно съдържание, затова включете автоматичните актуализации и рестартирайте, когато бъдете подканени.
  • Блокирайте реклами и тракери, където можете. Надежден блокер на съдържание или защити на ниво браузър намаляват колко рекламно съдържание от трети страни зарежда устройството ви. Това е намаляване на риска, не гаранция.
  • Включете Lockdown Mode, ако сте с по-висок риск. На поддържани устройства на Apple Lockdown Mode ограничава функции, които атакуващите често злоупотребяват. То разменя известно удобство срещу по-малка повърхност за атака.
  • Ограничете персонализацията на рекламите. Изключете идентификаторите за проследяване на реклами в настройките на устройството си и се откажете от персонализирани реклами. Това ви прави по-трудни за открояване, макар да не спира всеки метод за насочване.
  • Рестартирайте периодично и премахвайте приложения, които не използвате. По-малко приложения и редовни рестартирания оставят по-малко място за постоянни заплахи.

Основният извод

Докладът за шпионския софтуер чрез реклами с нулево кликване, с който са се сблъскали журналистите, е напомняне, че границата между рекламната технология и технологията за наблюдение може да е тънка. Не можете да контролирате какво правят рекламните мрежи, но можете да контролирате колко бързо се закърпват устройствата ви и колко ненадеждно съдържание зареждат.

Списъкът с действия за днес е кратък: инсталирайте чакащите актуализации на телефона и браузъра си още сега, включете автоматичните актуализации и ако сте с по-висок риск, включете Lockdown Mode. Тези няколко минути усилия затварят пропуските, от които зависят подобни атаки.