V názorovém článku publikovaném The New Arab se tvrdí, že Al Džazíra je nejnovějším cílem izraelského spywaru, který zneužívá digitální reklamy k sledování, a že tento útok je jen špičkou ledovce. Autor Silverstein rámuje tento případ jako varování pro všechny, nejen pro redakce. Zdrojový text, který máme k dispozici, je stručný, proto se tento příspěvek drží toho, co uvádí, a využívá naše dřívější zpravodajství k vysvětlení praktické stránky. Pokud chcete solidní ochranu před spywarem šířeným reklamami, případ Al Džazíry je užitečným výchozím bodem.

Jak škodlivé reklamy doručují spyware

Většina z nás byla naučena jedno pravidlo: neklikejte na podezřelé odkazy. Útoky šířené reklamami toto pravidlo zpochybňují, protože reklama se sama stává cestou doručení. Naše zpravodajství o spywaru s nulovým kliknutím v reklamách zaměřeném na novináře popisuje, jak spyware infikuje zařízení prostřednictvím reklam, na které lidé nikdy neklikli.

Jednoduše řečeno, webová stránka nebo aplikace načítá reklamy od sítí třetích stran. Pokud útočník dokáže umístit škodlivou reklamu do tohoto dodavatelského řetězce a zařízení má zranitelnost, kterou může reklama zneužít, zařízení může být kompromitováno pouhým načtením obsahu. Uživatel nemusí nic klepnout, stáhnout ani schválit. To je význam „nulového kliknutí".

Stejné zpravodajství je podrobněji pokryto v našem článku o AdFection, spywaru s nulovým kliknutím v reklamách, kterému novináři čelili v roce 2024, který poznamenává, že Al Džazíra i Citizen Lab tuto aktivitu zdokumentovaly.

Co útok na Al Džazíru ukazuje

Podle našeho dřívějšího zpravodajství Al Džazíra uvádí, že utajená malware kampaň spojená s izraelskou firmou Candiru infikovala 45 zařízení patřících jejím novinářům a zaměstnancům a získala z nich data bez jakékoli akce uživatelů. Podrobnosti si můžete přečíst v naší zprávě o spywaru spojeném s Candiru, který zasáhl 45 zařízení zaměstnanců.

Názorový článek vyvozuje širší závěr: pokud lze digitální reklamu proměnit v kanál sledování namířený proti velké zpravodajské organizaci, stejná technika není omezena na tento cíl. Zde bychom měli být opatrní. Jde o názorový argument a ze zdroje nemůžeme potvrdit, jak široce byla tato metoda použita nad rámec zdokumentovaných případů. Ale základní bod je technicky podložený. Reklamní sítě dosahují na obrovské množství běžných zařízení a jakákoli slabina v tomto řetězci je rizikem sdíleným mnoha lidmi.

Případ také zapadá do širšího vzorce používání komerčního spywaru. Naše zpravodajství o potvrzení ICE, že používá spyware Paragon Graphite ukazuje, že tyto nástroje jsou prodávány vládním agenturám a těmi jsou používány, což udržuje poptávku a vývoj v chodu.

Co mohou běžní uživatelé udělat pro snížení rizika

Je nepravděpodobné, že by většina lidí byla cílem kampaně státní úrovně. Přesto několik návyků smysluplně snižuje expozici.

  • Udržujte zařízení aktualizovaná. Zneužití prostřednictvím reklam obvykle závisí na neopravených zranitelnostech v prohlížečích a operačních systémech. Instalujte aktualizace včas a zapněte automatické aktualizace.
  • Používejte renomovaný blokátor reklam. Pokud se škodlivý obsah nikdy nenačte, nemůže se spustit. Blokování reklam snižuje počet zdrojů třetích stran, se kterými váš prohlížeč komunikuje.
  • Zapněte funkce uzamčení. Apple Lockdown Mode je například navržen tak, aby zmenšil útočnou plochu pro lidi, kteří mohou čelit cíleným hrozbám. Android a některé prohlížeče nabízejí také přísnější nastavení zabezpečení. Očekávejte, že některé funkce budou fungovat méně plynule.
  • Pravidelně restartujte. Některé infekce nepřežijí restart, takže pravidelné restarty je mohou narušit.
  • Omezte, co běží na pozadí. Odstraňte aplikace, které nepoužíváte, protože každá z nich může načítat vlastní reklamy a obsah.

Pokud jste novinář, aktivista nebo pracujete s citlivými zdroji, berte tyto kroky jako základ a vyhledejte pomoc u organizace zabývající se digitální bezpečností.

Kde VPN pomáhá a kde ne

VPN šifruje váš provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými weby. To je užitečné na veřejných Wi-Fi sítích a pro omezení některého sledování ze strany vašeho poskytovatele sítě.

Co VPN nedělá, je zastavení zneužití, které přichází uvnitř obsahu, jenž vaše zařízení legitimně vyžaduje. Pokud se ve vašem prohlížeči načte škodlivá reklama, VPN vám ji doručí jako jakákoli jiná data. Standardní VPN neopraví softwarovou zranitelnost ani neodstraní spyware, který už je ve vašem telefonu.

Některé VPN služby přidávají volitelné blokování známých reklamních a sledovacích domén na úrovni DNS, což může snížit expozici. Jde o filtrovací funkci, nikoli o základní funkci VPN, a nezachytí vše. Berte VPN jako jednu vrstvu soukromí, nikoli jako obranu proti útokům s nulovým kliknutím.

Co to pro vás znamená

Stará rada vyhýbat se podezřelým odkazům stále platí, ale sama o sobě už nestačí. Vaše ochrana nyní silně závisí na tom, jak aktuální je váš software a kolik nedůvěryhodného obsahu vaše zařízení načítá. Nemusíte panikařit. Musíte ale brát ochranu před spywarem šířeným reklamami jako rutinní součást péče o zařízení, ne jako něco vyhrazeného pro redakce.

Hlavní body

  • Zapněte režim uzamčení nebo odpovídající přísné nastavení, pokud pracujete s citlivými záležitostmi.
  • Udržujte operační systém, prohlížeč a aplikace aktualizované.
  • Nainstalujte renomovaný blokátor reklam a zkontrolujte rozšíření prohlížeče.
  • Používejte VPN pro soukromí sítě, ale nespoléhejte na ni při zastavení zneužití prostřednictvím reklam.
  • Pro podrobnější zpravodajství o kampani si přečtěte naše články o infekcích Al Džazíry spojených s Candiru a spywaru s nulovým kliknutím v reklamách.

Silná ochrana před spywarem šířeným reklamami spočívá v několika důsledných návycích: aktualizujte, blokujte a zpevněte svá zařízení.