Známá rada v oblasti bezpečnosti začíná působit neúplně: neklikejte na podezřelé odkazy. Nová vlna zpráv uvádí, že spyware infikoval zařízení novinářů prostřednictvím reklam, na které nikdy neklikli. Stejný přehled zpráv také upozornil na zneužitou zranitelnost zero-day v firewallech Palo Alto, kritickou chybu v Drupalu a trestní obvinění inženýra OpenAI obviněného z odposlouchávání zasedací místnosti. První bod je nejdůležitější pro každého, kdo pracuje s citlivými zdroji, protože zero-click spyware doručovaný prostřednictvím škodlivých reklam, se kterými se novináři setkávají při prohlížení, mění podobu osobní obrany.

Jak se zero-click spyware z reklam dostane k novinářům

Klíčovým slovem je „zero-click" (nulové kliknutí). Tradiční phishing vyžaduje, aby člověk otevřel soubor nebo klepl na odkaz. Zero-click útok nevyžaduje od cíle žádnou akci. Zde je doručovacím kanálem online reklama: cílící osobě se zobrazí reklama a ta stačí ke spuštění kompromitace.

Podle zpravodajství o výzkumu The Citizen Lab, jednotky pro výzkum digitálních práv na Torontské univerzitě, jde o první případ, kdy byly veřejně zveřejněny technické důkazy o sofistikovaném nájemném spyware šířeném prostřednictvím cílených reklam. Některé zprávy také popisují izraelskou reklamní agenturu, která umisťovala reklamy, jež vystavovaly lidi, kteří je viděli, útokům spyware. K technickým mechanismům máme pouze informace na úrovni shrnutí, takže konkrétnosti berte s opatrností, dokud nebude celý výzkum přečten.

Širší vzorec je však jasný. Reklamní sítě jsou postavené tak, aby vybíraly konkrétní publikum a doručovaly mu obsah bez jeho zapojení. Stejná přesnost je přitažlivá pro dodavatele sledovacích technologií, kteří chtějí zasáhnout konkrétní osobu, například reportéra, aniž by tato osoba udělala cokoli špatného. Dřívější případ zahrnoval desítky zařízení v mediální organizaci: naše zpráva o zjištěních Citizen Lab o zařízeních Al Jazeera napadených prostřednictvím škodlivých reklam pokrývá, jak byla stejná kategorie útoku zdokumentována i tam.

Proč samotná VPN tento útok nezastaví

Toto je web o soukromí, takže otázka VPN si zaslouží přímou odpověď. VPN šifruje provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými weby. To jsou skutečné výhody, ale řeší jiný problém.

Škodlivá reklama je doručována přes běžný web a obsah stále dorazí do vašeho prohlížeče nebo aplikace bez ohledu na to, zda je vaše připojení tunelováno. Pokud má samotné zařízení nezáplatovanou zranitelnost, kterou může obsah reklamy zneužít, VPN to nezmění. Některé VPN produkty zahrnují blokování reklam nebo trackerů na úrovni DNS, což může snížit expozici, ale jde o samostatnou funkci a nikoli záruku. VPN je jedna vrstva a neměla by být zaměňována za ochranu před spyware doručovaným prostřednictvím obsahu, který načítáte.

Ochrana, která snižuje expozici: aktualizace, blokátory reklam a lockdown režimy

Žádný jednotlivý krok neudělá člověka imunitním vůči dobře financovanému útočníkovi, ale několik opatření zužuje prostor pro útok.

  • Instalujte aktualizace včas. Spyware tohoto druhu závisí na softwarových chybách. Aktualizace operačního systému a prohlížeče tyto chyby uzavírají, takže jejich odkládání nechává dveře otevřené déle.
  • Používejte blokátor reklam. Pokud je infekční cestou reklama, pak nenačtení reklamy odstraňuje doručovací cestu. Možností jsou blokátory v prohlížeči i filtrování na úrovni sítě.
  • Zapněte hardened režimy. Hlavní mobilní platformy nabízejí nastavení s vysokým zabezpečením určená pro lidi se zvýšeným rizikem cílených útoků. Vyměňují část pohodlí za menší útočnou plochu, což je pro novináře, aktivisty a podobné uživatele rozumná výměna.
  • Omezte, co běží na pozadí. Odstraňte aplikace, které nepoužíváte, omezte aplikace s nadměrným množstvím reklam a udržujte prohlížeče a aplikace aktualizované spolu s operačním systémem.
  • Restartujte a sledujte. Pravidelné restarty a pozornost věnovaná neobvyklému vybíjení baterie, zahřívání nebo pádům nejsou důkazem ničeho, ale jsou to levné návyky. Redakce s IT nebo bezpečnostním personálem by je měly požádat o kontrolu zařízení zaměstnanců pokrývajících citlivá témata.

Svou roli mají i organizace. Mediální organizace může stanovit základní zásadu vyžadující aktualizace, povinné hardened režimy pro vysoce rizikové reportéry a schválené blokování reklam na pracovních zařízeních, místo aby nechala každého reportéra, aby si to vyřešil sám.

Zero-day v Palo Alto: připomínka záplatovat okrajová zařízení

Stejný přehled upozornil, že je zneužívána zranitelnost zero-day ve firewallech Palo Alto. Ze shrnutí k tomu nemáme podrobnosti, proto si ověřte vlastní poradní dokumenty dodavatele ohledně postižených verzí a oprav. Poučení se překrývá s příběhem spyware: útočníci jdou po softwaru, o kterém lidé předpokládají, že je chrání. Firewally a další okrajová zařízení stojí mezi sítí a internetem, což z nich činí cenné cíle, a zneužitá zranitelnost zero-day znamená, že útoky probíhají dříve nebo souběžně s tím, jak se oprava stává dostupnou.

Pokud takové vybavení spravujete, berte pokyny dodavatele jako naléhavé, kde je to možné, omezujte správcovská rozhraní před veřejným vystavením a kontrolujte protokoly na neobvyklou aktivitu. Přehled také zmínil kritickou chybu v Drupalu, kterou by správci webů na této platformě měli ověřit proti oficiálním bezpečnostním oznámením.

Co to znamená pro vás

Pokud jste novinář, výzkumník, aktivista nebo kdokoli, kdo by mohl zajímat vládu či dodavatele sledovacích technologií, „neklikám na podivné odkazy" už nestačí. Riziko může přijít prostřednictvím běžného prohlížení. Pro většinu ostatních čtenářů je praktické riziko nižší, ale kroky, které pomáhají vysoce rizikovým uživatelům, prospívají i všem ostatním: aktualizace, blokování reklam a rozumný přístup k tomu, které aplikace si ponecháte.

Obvinění OpenAI z odposlouchávání je samostatný příběh, ale zapadá do tématu: hrozby sledování sahají od vzdáleného softwaru po fyzická zařízení a citlivé rozhovory si zaslouží péči v obou světech.

Klíčové poznatky

  • Zero-click spyware ze škodlivých reklam, které novináři mohou vidět, může kompromitovat zařízení bez jakéhokoli kliknutí, takže opatrnost u odkazů sama o sobě není obranou.
  • VPN chrání vaše připojení, nikoli vaše zařízení před zneužitelným obsahem, takže se na ni u této hrozby nespoléhejte.
  • Aplikujte aktualizace operačního systému a prohlížeče, jakmile jsou dostupné.
  • Zapněte lockdown nebo hardened režimy na telefonu a používejte blokování reklam.
  • Rychle záplatujte okrajová zařízení, jako jsou firewally Palo Alto, a řiďte se poradními dokumenty dodavatele.

Zdokumentovaný příklad kompromitace prostřednictvím škodlivé reklamy najdete v našem zpravodajství o vyšetřování Citizen Lab ve věci Al Jazeera, a pak dnes věnujte deset minut aktualizaci svých zařízení a zapnutí nejsilnějších dostupných ochran.