Nová zpráva Citizen Lab, o níž informoval The Globe and Mail, popisuje možná jedno z dosud nejznepokojivějších využití reklamní ekonomiky: zero-click reklamní spyware, se kterým novináři nikdy nemuseli interagovat. Podle zprávy izraelské společnosti provedly „útok šířený prostřednictvím cílené reklamy“, aby infikovaly zařízení novinářů spywarem. Stejný stroj postavený na tom, aby vám ukazoval boty a streamovací služby, může být podle všeho přepracován tak, aby dosáhl na telefon konkrétní osoby.

Shrnutí, které máme k dispozici, je krátké, proto se tento příspěvek drží toho, co bylo reportováno, a vysvětluje širší souvislosti. Tam, kde podrobnosti nejsou dostupné, to říkáme.

Co Citizen Lab zjistil u útoků šířených reklamou

Citizen Lab, výzkumná skupina známá vyšetřováním digitálních hrozeb proti občanské společnosti, dospěl k závěru, že izraelské společnosti provedly útok šířený prostřednictvím cílené reklamy. Cílem byli novináři a výsledkem byl spyware v jejich zařízeních. Zpráva charakterizuje metodu jako zero-click, což znamená, že oběť nemusela nic ťuknout, stáhnout ani schválit.

Dostupné zpravodajství nespecifikuje každý technický detail, například která zařízení, které reklamní sítě nebo kolik lidí bylo zasaženo, takže je nebudeme hádat. Klíčovým poznatkem je způsob doručení: reklama, nikoli škodlivý e-mail nebo podezřelá textová zpráva.

Jak se zero-click reklamní spyware dostane do zařízení novinářů

Zero-click útok funguje bez toho, aby oběť cokoli udělala. Namísto přesvědčování někoho, aby otevřel špatný odkaz, útočník spoléhá na software, který obsah zpracovává automaticky. Když stránka nebo aplikace načte reklamu, zařízení si tento obsah samo vyžádá a vykreslí. Pokud útočník dokáže do tohoto toku vložit škodlivý obsah a zařízení má neopravenou zranitelnost, infekce může nastat při načítání obsahu.

To je obecné vysvětlení toho, jak mohou útoky šířené reklamou fungovat, nikoli popis konkrétního exploitu ze zprávy Citizen Lab. Pro čtenáře je důležitý princip: cokoli, co vaše zařízení načítá automaticky, je potenciálním vstupním bodem, a to včetně obsahu, který jste si nikdy nevybrali zobrazit.

Zero-click techniky nejsou ve světě spywaru nové. Naše zpravodajství o zero-click červu ve WeChatu popisovalo, jak jediný zmeškaný hovor mohl stačit ke kompromitaci široce používané messagingové aplikace. Reklamní cesta přidává jiný zvrat: útočník nepotřebuje vaše telefonní číslo ani účet, pouze způsob, jak dostat obsah před vaše oči.

Proč cílená reklama usnadňuje dosažení na novináře

Cílená reklama existuje proto, aby kupujícímu umožnila vybrat, kdo zprávu uvidí. Publikum lze zúžit podle zájmů, polohy, typu zařízení a dalších signálů. Tato přesnost je funkcí pro legitimní marketéry. Pro dodavatele sledovacích technologií je to způsob, jak zamířit útok na konkrétní osobu nebo malou skupinu, aniž by ho šířil široce, což také snižuje pravděpodobnost odhalení.

Novináři jsou pro tento druh zaměření zjevným cílem. Jejich práce, zájmy a polohy jsou často veřejné a jejich zařízení mohou obsahovat zdroje a nepublikované materiály. Zjištění Citizen Lab naznačuje, že sledovací infrastruktura za každodenními reklamami může sloužit i jako doručovací systém pro spyware.

Co to znamená pro vás

Většina čtenářů není zamýšleným cílem takové spyware operace. Cílené útoky tohoto druhu jsou obvykle drahé a zaměřené na konkrétní osoby. Zjištění však přesto má význam pro všechny, a to ze dvou důvodů.

Za prvé ukazuje, že reklamní obsah není jen obtěžování nebo otázka soukromí. Je součástí útočné plochy vašeho zařízení. Za druhé, obrany, které pomáhají proti sofistikovanému útoku, vás chrání i proti běžným hrozbám: rychlé aktualizace, méně automatického načítání obsahu a těsnější kontrola nad tím, co vaše zařízení přijímá.

Pokud pracujete v žurnalistice, v oblasti lidských práv, v politice nebo v jakémkoli oboru, kde byste mohli přitáhnout dobře financovaného protivníka, považujte své riziko za vyšší a jednejte podle toho.

Praktické kroky ke snížení vaší expozice

Žádný jednotlivý krok vás neudělá imunními vůči zero-click útokům, ale tato opatření zmenšují příležitost:

  • Aktualizujte operační systém a aplikace okamžitě. Zero-click útoky obvykle závisí na neopravených chybách. Naléhavá oprava Googlu pro Chrome zero-day zneužitý v terénu je dobrým příkladem toho, proč může záležet na čekání několika dní.
  • Udržujte prohlížeč aktuální. Prohlížeče neustále zpracovávají reklamní obsah, proto zapněte automatické aktualizace a restartujte, když jste vyzváni.
  • Blokujte reklamy a trackery, kde můžete. Renomovaný blokátor obsahu nebo ochrany na úrovni prohlížeče snižují, kolik reklamního obsahu třetích stran vaše zařízení načítá. To je snižování rizika, nikoli záruka.
  • Zapněte Lockdown Mode, pokud jste ve vyšším riziku. Na podporovaných zařízeních Apple omezuje Lockdown Mode funkce, které útočníci běžně zneužívají. Vyměňuje určité pohodlí za menší útočnou plochu.
  • Omezte personalizaci reklam. Vypněte identifikátory sledování reklam v nastavení zařízení a odhlaste se z personalizovaných reklam. To ztěžuje vaše vyčlenění, i když to nezastaví každou metodu cílení.
  • Pravidelně restartujte a odstraňujte aplikace, které nepoužíváte. Méně aplikací a pravidelné restarty ponechávají méně prostoru pro přetrvávající hrozby.

Závěr

Zpráva o zero-click reklamním spywaru, kterému čelili novináři, je připomínkou, že hranice mezi reklamní technologií a sledovací technologií může být tenká. Nemůžete ovlivnit, co dělají reklamní sítě, ale můžete ovlivnit, jak rychle jsou vaše zařízení opravena a kolik nedůvěryhodného obsahu načítají.

Dnešní seznam úkolů je krátký: nainstalujte čekající aktualizace v telefonu a prohlížeči právě teď, zapněte automatické aktualizace a pokud jste ve vyšším riziku, zapněte Lockdown Mode. Těchto několik minut úsilí uzavírá mezery, na kterých útoky, jako je tento, závisí.