Един познат съвет за сигурност започва да изглежда непълен: не кликвайте на подозрителни връзки. Нова серия от репортажи твърди, че шпионски софтуер е заразил устройствата на журналисти чрез реклами, на които те никога не са кликвали. Същата новинарска обобщка също така отбеляза експлоатирана zero-day уязвимост в защитни стени на Palo Alto, критичен дефект в Drupal и наказателни обвинения срещу инженер на OpenAI, обвинен в подслушване на изпълнителна стая. Първият пункт е най-важен за всеки, който работи с чувствителни източници, защото шпионският софтуер с нулево кликване, доставян чрез злонамерени реклами, които журналистите срещат при сърфиране, променя представата за това как изглежда личната защита.

Как шпионският софтуер с нулево кликване чрез реклами достига до журналисти

Ключовата дума е „нулево кликване". Традиционният фишинг изисква човек да отвори файл или да натисне връзка. Атаката с нулево кликване не изисква никакво действие от страна на целта. Тук каналът за доставяне е онлайн рекламата: реклама се показва на targeted човек и тази реклама е достатъчна, за да започне компрометиране.

Според отразяването на изследване на The Citizen Lab, звеното за изследване на цифрови права в Университета на Торонто, това е първият път, в който технически доказателства са публично оповестени, показващи сложен наемнически шпионски софтуер, разпространяван чрез targeted реклами. Някои репортажи също описват израелска рекламна агенция, поставяща реклами, които са оставяли хората, видели ги, уязвими на атаки с шпионски софтуер. Разполагаме само с подробности на ниво обобщение относно техническите механизми, така че третирайте конкретиките с внимание, докато не бъде прочетено пълното изследване.

По-широката картина обаче е ясна. Рекламните мрежи са изградени да избират определени аудитории и да им доставят съдържание без тяхното участие. Същата тази прецизност е привлекателна за доставчици на наблюдение, които искат да достигнат до конкретен човек, като например репортер, без човекът да прави нищо нередно. По-ранен случай включваше десетки устройства в медийна организация: нашият репортаж за откритията на Citizen Lab относно устройства на Al Jazeera, хакнати чрез злонамерени реклами описва как същата категория атака е била документирана там.

Защо само една VPN не спира тази атака

Това е сайт за поверителност, така че въпросът за VPN заслужава директен отговор. VPN криптира трафика между вашето устройство и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Това са реални ползи, но те адресират различен проблем.

Злонамерена реклама се доставя по нормалния уеб и съдържанието все още достига до вашия браузър или приложение, независимо дали връзката ви е тунелирана. Ако основното устройство има непоправена слабост, която рекламното съдържание може да експлоатира, VPN не променя това. Някои VPN продукти включват блокиране на реклами или тракери на ниво DNS, което може да намали излагането, но това е отделна функция и не е гаранция. VPN е един слой и не бива да се бърка със защита срещу шпионски софтуер, доставян чрез съдържанието, което зареждате.

Защити, които намаляват излагането: актуализации, блокери на реклами и режими на блокиране

Нито една отделна стъпка не прави човек имунизиран срещу добре финансиран нападател, но няколко мерки стесняват прозореца.

  • Инсталирайте актуализациите promptly. Шпионски софтуер от този вид зависи от софтуерни дефекти. Актуализациите на операционната система и браузъра затварят тези дефекти, така че забавянето им оставя вратата отворена по-дълго.
  • Използвайте блокер на реклами. Ако пътят на заразата е реклама, тогава не зареждането на рекламата премахва пътя за доставяне. Блокерите в браузъра и филтрирането на мрежово ниво са и двете опции.
  • Включете затегнати режими. Основните мобилни платформи предлагат настройки за висока сигурност, предназначени за хора с повишен риск от целенасочени атаки. Те разменят известно удобство за по-малка повърхност за атака, което е разумна сделка за журналисти, активисти и подобни потребители.
  • Намалете това, което работи във фонов режим. Премахнете приложения, които не използвате, ограничете приложенията с много реклами и поддържайте браузърите и приложенията актуализирани заедно с операционната система.
  • Рестартирайте и наблюдавайте. Редовните рестартирания и вниманието към необичайно изтощение на батерията, нагряване или сривове не са доказателство за нищо, но са евтини навици. Новинарските редакции с IT или служители по сигурността трябва да ги помолят да прегледат устройствата на служителите, отразяващи чувствителни теми.

Организациите също имат роля. Медийно издание може да зададе базова политика, изискваща актуализации, задължителни затегнати режими за високорискови репортери и одобрено блокиране на реклами на работните устройства, вместо да оставя всеки репортер да се справя сам.

Zero-day в Palo Alto: напомняне да поправяте гранични устройства

Същата обобщка отбеляза, че zero-day уязвимост в защитни стени на Palo Alto се експлоатира. Нямаме подробности от обобщението освен това, така че проверете собствените advisories на доставчика за засегнати версии и поправки. Урокът се припокрива с историята за шпионския софтуер: нападателите се насочват към софтуера, който хората предполагат, че ги защитава. Защитните стени и други гранични устройства стоят между мрежата и интернет, което ги прави ценни цели, а експлоатирана zero-day уязвимост означава, че атаките се случват преди или докато стане достъпна поправка.

Ако управлявате такова оборудване, третирайте указанията на доставчика като спешни, ограничете интерфейсите за управление от публично излагане, където е възможно, и прегледайте логовете за необичайна активност. Обобщката също така спомена критичен дефект в Drupal, който собствениците на сайтове, работещи с тази платформа, трябва да проверят спрямо официалните съобщения за сигурност.

Какво означава това за вас

Ако сте журналист, изследовател, активист или някой, който може да представлява интерес за правителство или наемнически доставчик на наблюдение, „не кликвам на странни връзки" вече не е достатъчно. Рискът може да пристигне чрез обикновено сърфиране. За повечето други читатели практичесkiят риск е по-нисък, но стъпките, които помагат на високорисковите потребители, също са от полза за всички: актуализации, блокиране на реклами и разумен подход към това кои приложения запазвате.

Обвинението за подслушване в OpenAI е отделна история, но се вписва в една тема: заплахите от наблюдение варират от отдалечен софтуер до физически устройства и чувствителните разговори заслужават внимание и в двата свята.

Ключови изводи

  • Шпионски софтуер с нулево кликване чрез злонамерени реклами, които журналистите може да видят, може да компрометира устройство без никакво кликване, така че само вниманието към връзките не е защита.
  • VPN защитава връзката ви, не устройството ви от експлоатационно съдържание, така че не разчитайте на него за тази заплаха.
  • Прилагайте актуализации на операционната система и браузъра веднага щом станат достъпни.
  • Включете режими на блокиране или затегнати режими на телефона си и използвайте блокиране на реклами.
  • Поправяйте гранични устройства като защитни стени на Palo Alto бързо и следвайте advisories на доставчика.

За документиран пример за компрометиране чрез злонамерени реклами прочетете нашето отразяване на разследването на Citizen Lab за Al Jazeera, след което отделете десет минути днес, за да актуализирате устройствата си и да включите най-силните защити, които предлагат.