Výzkumníci z The Citizen Lab poprvé zveřejnili technické důkazy o sofistikovaném nájemném spywaru šířeném prostřednictvím online reklamy. Zpravodajství WIRED to označilo za „noční můru" a tento popis sedí: spyware s nulovým kliknutím šířený cílenou reklamou by mohl proměnit běžný reklamní ekosystém v doručovací cestu pro nástroje sledování. Tento příspěvek vysvětluje, co bylo reportováno, jak tento typ útoku obecně funguje a které obrany stojí za váš čas.

Poznámka k rozsahu: zdrojové zpravodajství, které máme k dispozici, je stručné, proto omezujeme konkrétní detaily na to, co bylo publikováno. Tam, kde popisujeme, jak útoky založené na reklamě fungují obecně, vysvětlujeme koncept, nikoli přidáváme podrobnosti o tomto konkrétním případu.

Co Citizen Lab zjistil

Citizen Lab je výzkumná skupina známá vyšetřováním digitálních hrozeb namířených proti novinářům, aktivistům a dalším cílům z řad občanské společnosti. Podle zpravodajství její výzkumníci nyní publikovali technické důkazy ukazující, že nájemný spyware, tedy komerční nástroje pro sledování prodávané platícím zákazníkům, může být doručován prostřednictvím online reklamy.

Klíčové slovo je „poprvé". Bezpečnostní výzkumníci dlouho varovali, že reklamní sítě by mohly být tímto způsobem zneužity, ale veřejně zveřejněný technický důkaz je to, co posouvá obavu z teoretické roviny do zdokumentované. Proto je tento nález důležitý, i když pravděpodobně nejste cílem.

Jak se spyware s nulovým kliknutím šíří prostřednictvím reklam

Útok s nulovým kliknutím nevyžaduje žádnou akci oběti. Neexistuje žádný podezřelý odkaz ke klepnutí ani příloha k otevření. Zařízení je kompromitováno jednoduše tím, že zpracuje něco, co mu bylo zasláno.

Online reklama je pravděpodobným nosičem z několika důvodů:

  • Reklamy se načítají automaticky. Webové stránky a aplikace stahují a vykreslují reklamní obsah na pozadí, bez jakékoli vaší vědomé volby.
  • Reklamy jsou cílené. Reklamní systémy jsou navrženy tak, aby zasáhly specifické publikum, což znamená, že útočník by v zásadě mohl zaměřit obsah na úzkou skupinu namísto široké veřejnosti.
  • Reklamní řetězce jsou složité. Obsah často prochází několika zprostředkovateli, než se dostane na obrazovku, což ztěžuje jakékoli jednotlivé straně zkontrolovat vše.

V praxi to znamená, že stejná infrastruktura, která umožňuje inzerentům najít určitý typ uživatele, by mohla útočníkovi pomoci najít konkrétní osobu. Ze zdroje nemáme další technické podrobnosti o přesném mechanismu, proto čtenáři, kteří chtějí úplnou analýzu, by měli přímo konzultovat publikovaný výzkum Citizen Lab.

Proč telefony a cílení reklamy vystavují uživatele riziku

Telefony jsou atraktivními cíli, protože obsahují zprávy, historii polohy, fotografie a přihlašovací údaje a jsou téměř vždy připojeny. Také neustále vykreslují obsah třetích stran v prohlížečích a aplikacích.

Cílení reklamy přidává druhou vrstvu vystavení. Datoví brokeři a reklamní platformy shromažďují signály o tom, kdo jste a kam chodíte, a právě tyto signály umožňují přesné cílení. Čím více těchto dat cirkuluje, tím snazší je pro motivovaného kupce nájemného spywaru vybrat konkrétního jednotlivce.

To je také důvod, proč je reálné riziko nerovnoměrné. Nájemný spyware je drahý a historicky byl spojován s vysoce hodnotnými cíli, jako jsou novináři, disidenti a úředníci, nikoli s běžnými uživateli. Většina lidí pravděpodobně nebude zamýšlenou obětí. Ale způsob doručení, který se veze na masové reklamní infrastruktuře, stojí za pochopení, protože obrany, které pomáhají proti němu, pomáhají i proti běžnějším hrozbám.

Co snižuje vaše riziko (a kam zapadá VPN)

Žádný jednotlivý nástroj nezastaví útok, jako je tento. Vrstvený přístup je rozumnou odpovědí.

Udržujte svá zařízení aktualizovaná. Spyware se spoléhá na softwarové chyby a aktualizace je uzavírají. Naše zpravodajství o tom, jak skupina Lazarus zneužila chybu jádra Windows před srpnovou záplatou, ukazuje, jak útočníci mohou využít chybu předtím, než existuje oprava, a proč je včasná instalace záplat důležitá, jakmile existuje.

Používejte režim Lockdown, pokud jste ve zvýšeném riziku. Režim Lockdown od Apple je navržen pro lidi, kteří mohou čelit cíleným útokům. Snižuje útočnou plochu zařízení na úkor některých funkcí. Pokud jste novinář, aktivista nebo pracujete v citlivé oblasti, stojí za zvážení.

Zkontrolujte nastavení sledování reklam. Omezení personalizace reklam a resetování nebo omezení vašeho reklamního identifikátoru snižuje data dostupná pro cílení. Blokování obsahu na úrovni prohlížeče může také snížit, kolik reklamního obsahu třetích stran se vůbec načte.

Pochopte, co VPN dělá a co ne. VPN šifruje váš provoz mezi vaším zařízením a serverem VPN a může skrýt vaši IP adresu před navštěvovanými stránkami. To může snížit některé sledovací signály. Nezáplatuje váš telefon a nezastaví kompromitované zařízení ve zpracování škodlivého obsahu. Berte ji jako jednu omezenou vrstvu, nikoli jako štít proti exploitům s nulovým kliknutím.

Co to pro vás znamená

Pro většinu čtenářů je tento výzkum signálem, nikoli důvodem k panice. Zdokumentované použití nájemného spywaru je zaměřeno na malý počet lidí a tento nález neznamená, že běžné prohlížení reklam pravděpodobně dnes kompromituje váš telefon. Co však ukazuje, je, že reklamní infrastruktura může být proměněna v útočný kanál, což posiluje argument pro základní hygienu: aktuální software, méně trackerů a snížené vystavení zbytečnému obsahu třetích stran.

Pokud pracujete s citlivými informacemi nebo máte důvod se domnívat, že byste mohli být cílem, laťka je výše. Zkombinujte aktualizace, režim Lockdown a přísnější kontrolu reklam a zvažte vyhledání guidance od organizací digitální bezpečnosti, které podporují ohrožené skupiny.

Klíčové poznatky

  • Aktualizujte svůj telefon a aplikace, jakmile jsou záplaty dostupné.
  • Zapněte režim Lockdown, pokud jste ve zvýšeném riziku.
  • Omezte personalizaci reklam a resetujte nebo omezte své reklamní ID.
  • Zvažte blokovač obsahu pro snížení načítání reklam třetích stran.
  • Používejte VPN pro soukromí, ale nespoléhejte na ni při zastavení spywaru s nulovým kliknutím šířeného cílenou reklamou.
  • Pro širší kontext záplatování viz naše zpravodajství o devátém zero-day ve Windows zveřejněném výzkumníkem Nightmare Eclipse.

Nález Citizen Lab je připomínkou, že reklamní ekosystém je součástí vaší útočné plochy. Nemůžete ovládat každou reklamní síť, ale můžete zmenšit okno pro útok několika promyšlenými nastaveními a důslednými aktualizacemi.