Privathed

Al Jazeera-spyware-sag viser, hvorfor annoncer er en angrebsvej

25. oktober 20265 min læsning

By David Nakamura — Baggrund inden for sikkerhedsværktøjer og full-stack udvikling

Al Jazeera-spyware-sag viser, hvorfor annoncer er en angrebsvej

Et debatindlæg bragt af The New Arab argumenterer for, at Al Jazeera er det seneste mål for israelsk spyware, der gør digitale annoncer til et våben til overvågning, og at angrebet kun er toppen af isbjerget. Forfatteren, Silverstein, fremstiller sagen som en advarsel til alle, ikke kun til nyhedsredaktioner. Den kildetekst, vi har, er kort, så dette indlæg holder sig til det, den fastslår, og bruger vores tidligere dækning til at forklare den praktiske side. Hvis du vil have solid beskyttelse mod spyware leveret via annoncer, er Al Jazeera-sagen et godt sted at begynde.

Hvordan ondsindede annoncer leverer spyware

De fleste af os har lært én regel: klik ikke på mistænkelige links. Angreb leveret via annoncer udfordrer den regel, fordi annoncen selv bliver leveringsvejen. Vores dækning af zero-click spyware-annoncer rettet mod journalister beskriver spyware, der inficerer enheder gennem annoncer, som folk aldrig klikkede på.

I klare vendinger: en webside eller app indlæser annoncer fra tredjepartsnetværk. Hvis en angriber kan placere en ondsindet annonce i den forsyningskæde, og enheden har en sårbarhed, som annoncen kan udnytte, kan enheden blive kompromitteret blot ved at indlæse indholdet. Brugeren behøver ikke at trykke, downloade eller godkende noget. Det er det, "zero-click" betyder.

Den samme dækning er behandlet mere dybdegående i vores artikel om AdFection, den zero-click-annoncespyware, journalister stod over for i 2024, som bemærker, at både Al Jazeera og Citizen Lab har dokumenteret aktiviteten.

Hvad Al Jazeera-angrebet viser

Ifølge vores tidligere dækning siger Al Jazeera, at en hemmelig malware-kampagne knyttet til den israelske virksomhed Candiru inficerede 45 enheder tilhørende dens journalister og ansatte og hentede data fra dem uden nogen handling fra brugernes side. Du kan læse detaljerne i vores rapport om den Candiru-knyttede spyware, der ramte 45 medarbejderenheder.

Debatindlægget drager en bredere konklusion: hvis digital annoncering kan forvandles til en overvågningskanal mod en stor nyhedsorganisation, er den samme teknik ikke begrænset til det mål. Vi skal være forsigtige her. Dette er et opinionsargument, og vi kan ikke ud fra kilden bekræfte, hvor udbredt metoden har været brugt ud over de dokumenterede tilfælde. Men den underliggende pointe er teknisk set holdbar. Annoncenetværk når et enormt antal almindelige enheder, og enhver svaghed i den kæde er en risiko, som mange mennesker deler.

Sagen passer også ind i et bredere mønster af kommerciel spywarebrug. Vores dækning af ICE, der bekræfter brugen af Paragon Graphite-spyware viser, at disse værktøjer sælges til og bruges af statslige organer, hvilket holder efterspørgslen og udviklingen i gang.

Hvad almindelige brugere kan gøre for at reducere risikoen

De fleste mennesker bliver sandsynligvis ikke mål for en kampagne på statsligt niveau. Alligevel kan nogle få vaner markant reducere eksponeringen.

Hold enheder opdaterede. Annoncebaserede exploits afhænger typisk af uopdaterede sårbarheder i browsere og styresystemer. Installer opdateringer hurtigt, og slå automatiske opdateringer til.
Brug en velrenommeret annonceblokering. Hvis det ondsindede indhold aldrig indlæses, kan det ikke køre. Blokering af annoncer reducerer antallet af tredjepartskilder, din browser kommunikerer med.
Aktiver lockdown-funktioner. Apples Lockdown Mode er for eksempel designet til at mindske angrebsfladen for personer, der kan stå over for målrettede trusler. Android og nogle browsere tilbyder også strengere sikkerhedsindstillinger. Forvent, at nogle funktioner fungerer mindre smidigt.
Genstart regelmæssigt. Nogle infektioner overlever ikke en genstart, så periodiske genstarter kan forstyrre dem.
Begræns, hvad der kører i baggrunden. Fjern apps, du ikke bruger, da hver enkelt kan indlæse sine egne annoncer og sit eget indhold.

Hvis du er journalist, aktivist eller arbejder med følsomme kilder, så betragt disse trin som et minimum og søg hjælp hos en digital sikkerhedsorganisation.

Hvor en VPN hjælper, og hvor den ikke gør

En VPN krypterer din trafik mellem din enhed og VPN-serveren og skjuler din IP-adresse for de websteder, du besøger. Det er nyttigt på offentligt Wi-Fi og til at begrænse en vis sporing fra din netværksudbyder.

Det, en VPN ikke gør, er at stoppe en exploit, der ankommer inde i indhold, som din enhed lovligt anmoder om. Hvis en ondsindet annonce indlæses i din browser, transporterer VPN'en den til dig som alle andre data. En standard-VPN vil ikke patche en softwaresårbarhed eller fjerne spyware, der allerede er på din telefon.

Nogle VPN-tjenester tilføjer valgfri DNS-baseret blokering af kendte annonce- og trackerdomaner, hvilket kan reducere eksponeringen. Det er en filtreringsfunktion, ikke en kernefunktion i VPN'en, og den fanger ikke alt. Betragt en VPN som et privatlivslag, ikke som en forsvar mod zero-click-angreb.

Hvad dette betyder for dig

Det gamle råd om at undgå mistænkelige links er stadig vigtigt, men det er ikke længere nok i sig selv. Din beskyttelse afhænger nu i høj grad af, hvor opdateret din software er, og hvor meget ubetroet indhold dine enheder indlæser. Du behøver ikke at gå i panik. Du skal behandle beskyttelse mod spyware leveret via annoncer som en rutinemæssig del af enhedspleje, ikke noget der kun er for nyhedsredaktioner.

De vigtigste pointer

Slå lockdown-tilstand eller tilsvarende strenge indstillinger til, hvis du håndterer følsomt arbejde.
Hold dit styresystem, din browser og dine apps opdaterede.
Installer en velrenommeret annonceblokering, og gennemgå dine browserudvidelser.
Brug en VPN til netværksprivatliv, men stol ikke på den til at stoppe annoncebaserede exploits.
For dybdegående dækning af kampagnen, læs vores artikler om de Candiru-knyttede Al Jazeera-infektioner og zero-click-annoncespyware.

Stærk beskyttelse mod spyware leveret via annoncer kommer ned til nogle få konsekvente vaner: opdater, bloker og hærdn dine enheder.

// FAQ

Hvordan kan spyware inficere en enhed gennem annoncer, uden at brugeren klikker på noget?

En webside eller app indlæser annoncer fra tredjepartsnetværk, og hvis en angriber placerer en ondsindet annonce i den forsyningskæde, og enheden har en sårbarhed, som annoncen kan udnytte, kan enheden blive kompromitteret blot ved at indlæse indholdet. Det er det, "zero-click" betyder — brugeren behøver ikke at trykke, downloade eller godkende noget.

Hvad gjorde Al Jazeera-spyware-kampagnen efter sigende?

Ifølge tidligere dækning siger Al Jazeera, at en hemmelig malware-kampagne knyttet til den israelske virksomhed Candiru inficerede 45 enheder tilhørende dens journalister og ansatte og hentede data fra dem uden nogen handling fra brugernes side.

Bekræfter artiklen, at den annoncebaserede spywareteknik er blevet brugt bredt ud over Al Jazeera?

Nej. Artiklen bemærker, at den bredere konklusion er et opinionsargument, og at den ikke ud fra kilden kan bekræfte, hvor udbredt metoden har været brugt ud over de dokumenterede tilfælde, selvom den siger, at den underliggende tekniske pointe er holdbar.

Hvorfor er Al Jazeera-sagen vigtig for almindelige mennesker, ikke kun nyhedsredaktioner?

Debatindlægget argumenterer for, at hvis digital annoncering kan forvandles til en overvågningskanal mod en stor nyhedsorganisation, er den samme teknik ikke begrænset til det mål. Annoncenetværk når et enormt antal almindelige enheder, så enhver svaghed i den kæde er en risiko, som mange mennesker deler.

Hvad kan almindelige brugere gøre for at reducere deres risiko for spyware leveret via annoncer?

Hold enheder opdaterede, da annoncebaserede exploits typisk afhænger af uopdaterede sårbarheder i browsere og styresystemer, og brug en velrenommeret annonceblokering, så ondsindet indhold aldrig indlæses.