En ny rapport fra Citizen Lab, dækket af The Globe and Mail, beskriver, hvad der muligvis er en af de mere urovekkende anvendelser af annonceøkonomien hidtil: zero-click-annoncespionsoftware, som journalister aldrig behøvede at interagere med. Ifølge rapporten gennemførte israelske virksomheder et "angreb leveret via målrettet reklame" for at inficere journalisters enheder med spionsoftware. Det samme maskineri, der er bygget til at vise dig sko og streamingtjenester, kan med andre ord angiveligt genbruges til at nå en bestemt persons telefon.

Det resumé, vi har, er kort, så dette indlæg holder sig til det, der er blevet rapporteret, og forklarer de bredere begreber omkring det. Hvor detaljer ikke er tilgængelige, siger vi det.

Hvad Citizen Lab fandt i de annonceleverede angreb

Citizen Lab, den forskningsgruppe der er kendt for at undersøge digitale trusler mod civilsamfundet, konkluderede, at israelske virksomheder gennemførte et angreb leveret gennem målrettet reklame. Målene var journalister, og resultatet var spionsoftware på deres enheder. Rapporten karakteriserer metoden som zero-click, hvilket betyder, at offeret ikke behøvede at trykke, downloade eller godkende noget.

Den dækning, vi har adgang til, udspecificerer ikke enhver teknisk detalje, såsom hvilke enheder, hvilke annoncenetværk eller hvor mange personer der blev ramt, så vi vil ikke gætte på dem. Den vigtigste pointe er leveringskanalen: reklame, ikke en ondsindet e-mail eller en mistænkelig tekstbesked.

Hvordan zero-click-annoncespionsoftware når journalisters enheder

Et zero-click-angreb fungerer, uden at offeret gør noget. I stedet for at overtale nogen til at åbne et dårligt link, er angriberen afhængig af software, der automatisk behandler indhold. Når en side eller app indlæser en annonce, henter og gengiver enheden selv dette indhold. Hvis en angriber kan placere ondsindet indhold i denne strøm, og enheden har en uafhjulpet svaghed, kan infektionen ske, mens indholdet indlæses.

Det er en generel forklaring på, hvordan annoncebårne angreb kan fungere, ikke en beskrivelse af det specifikke exploit i Citizen Lab-rapporten. Det, der betyder noget for læsere, er princippet: alt, hvad din enhed indlæser automatisk, er potentielt et indgangspunkt, og det inkluderer indhold, du aldrig valgte at se.

Zero-click-teknikker er ikke nye i spionsoftwareverdenen. Vores dækning af en WeChat zero-click-orm beskrev, hvordan et enkelt ubesvaret opkald kunne være nok til at kompromittere en meget brugt beskedapp. Den annoncebaserede rute tilføjer et andet twist: angriberen har ikke brug for dit telefonnummer eller en konto, kun en måde at få indhold placeret foran dig.

Hvorfor målrettet reklame gør journalister nemme at nå

Målrettet reklame findes for at lade en køber vælge, hvem der ser en besked. Publikum kan indsnævres efter interesser, placering, enhedstype og andre signaler. Den præcision er en funktion for legitime marketingfolk. For en overvågningsleverandør er det en måde at rette et angreb mod en bestemt person eller en lille gruppe uden at udsende det bredt, hvilket også sænker sandsynligheden for opdagelse.

Journalister passer åbenlyst til denne form for målretning. Deres arbejde, interesser og placeringer er ofte offentlige, og deres enheder kan indeholde kilder og upubliceret materiale. Citizen Labs fund tyder på, at sporingsinfrastrukturen bag hverdagsannoncer kan fungere som et leveringssystem for spionsoftware.

Hvad det betyder for dig

De fleste læsere er ikke det tilsigtede mål for en spionsoftwareoperation som denne. Målrettede angreb af denne type er typisk dyre og rettet mod bestemte personer. Men fundet betyder stadig noget for alle, af to grunde.

For det første viser det, at annonceindhold ikke bare er en gene eller et privatlivsproblem. Det er en del af din enheds angrebsoverflade. For det andet beskytter de forsvar, der hjælper mod et sofistikeret angreb, dig også mod almindelige trusler: hurtige opdateringer, færre automatiske indlæsninger af indhold og strammere kontrol over, hvad din enhed accepterer.

Hvis du arbejder inden for journalistik, menneskerettigheder, politik eller ethvert felt, hvor du kan tiltrække en velfinansieret modstander, skal du betragte din risiko som højere og handle derefter.

Praktiske skridt til at reducere din eksponering

Intet enkelt skridt gør dig immun over for zero-click-angreb, men disse foranstaltninger mindsker muligheden:

  • Opdater dit styresystem og dine apps med det samme. Zero-click-angreb afhænger normalt af uafhulpne fejl. Googles nødrettelse til en Chrome zero-day udnyttet i naturen er et godt eksempel på, hvorfor det kan betyde noget at vente et par dage.
  • Hold din browser opdateret. Browsere behandler konstant annonceindhold, så aktivér automatiske opdateringer, og genstart, når du bliver bedt om det.
  • Bloker annoncer og trackere, hvor du kan. En velrenommeret indholdsblokering eller beskyttelse på browserniveau reducerer, hvor meget tredjeparts-annonceindhold din enhed indlæser. Dette er en risikoreduktion, ikke en garanti.
  • Aktivér Lockdown Mode, hvis du er i højere risiko. På understøttede Apple-enheder begrænser Lockdown Mode funktioner, som angribere ofte misbruger. Det bytter noget bekvemmelighed for en mindre angrebsoverflade.
  • Begræns annonepersonalisering. Slå annoncesporingsidentifikatorer fra i dine enhedsindstillinger, og fravælg personaliserede annoncer. Det gør dig sværere at udpege, selvom det ikke stopper enhver målretningsmetode.
  • Genstart med jævne mellemrum, og fjern apps, du ikke bruger. Færre apps og regelmæssige genstarter efterlader mindre plads til vedvarende trusler.

Bundlinjen

Rapporten om zero-click-annoncespionsoftware, som journalister stod over for, er en påmindelse om, at grænsen mellem annonceteknologi og overvågningsteknologi kan være tynd. Du kan ikke kontrollere, hvad annoncenetværk gør, men du kan kontrollere, hvor hurtigt dine enheder bliver patchet, og hvor meget ubetroet indhold de indlæser.

Dagens handlingsliste er kort: installér ventende opdateringer på din telefon og browser lige nu, slå automatiske opdateringer til, og hvis du er i højere risiko, aktivér Lockdown Mode. De få minutters indsats lukker de huller, som angreb som dette afhænger af.

FAQ: Q1: Hvad fandt Citizen Lab vedrørende angrebet på journalister? A1: Citizen Lab konkluderede, at israelske virksomheder gennemførte et angreb leveret gennem målrettet reklame, som inficerede journalisters enheder med spionsoftware. Metoden blev karakteriseret som zero-click, hvilket betyder, at ofrene ikke behøvede at trykke, downloade eller godkende noget. Q2: Hvad betyder 'zero-click' i forbindelse med spionsoftware? A2: Et zero-click-angreb fungerer, uden at offeret gør noget, og er afhængig af software, der automatisk behandler indhold, i stedet for at overtale nogen til at åbne et dårligt link. Når en enhed indlæser en annonce, henter og gengiver den selv indhold, og hvis ondsindet indhold placeres i denne strøm med en uafhjulpet svaghed, kan infektion opstå. Q3: Hvordan når annonceleveret spionsoftware en enhed? A3: Når en side eller app indlæser en annonce, henter og gengiver enheden automatisk dette indhold. Hvis en angriber kan placere ondsindet indhold i denne strøm, og enheden har en uafhjulpet svaghed, kan infektionen ske, mens indholdet indlæses. Q4: Hvorfor er journalister særligt sårbare over for målrettede reklameangreb? A4: Målrettet reklame gør det muligt for en køber at indsnævre publikum efter interesser, placering, enhedstype og andre signaler, hvilket lader en overvågningsleverandør rette et angreb mod en bestemt person eller en lille gruppe. Denne præcision sænker også sandsynligheden for opdagelse, og journalister passer åbenlyst til denne form for målretning. Q5: Giver artiklen tekniske detaljer om, hvilke enheder eller annoncenetværk der blev påvirket? A5: Nej, den tilgængelige dækning udspecificerer ikke enhver teknisk detalje såsom hvilke enheder, hvilke annoncenetværk eller hvor mange personer der blev ramt. Den vigtigste pointe er, at leveringskanalen var reklame, ikke en ondsindet e-mail eller en mistænkelig tekstbesked. ---END---