Et velkendt stykke sikkerhedsrådgivning begynder at se ufuldstændigt ud: klik ikke på mistænkelige links. En ny runde af rapportering siger, at spyware har inficeret journalisters enheder gennem annoncer, de aldrig har klikket på. Den samme nyhedsoversigt flagrede også en udnyttet zero-day i Palo Alto-firewalls, en kritisk Drupal-fejl og strafferetlige anklager mod en OpenAI-ingeniør anklaget for at aflytte et direktørlokale. Det første punkt betyder mest for alle, der arbejder med følsomme kilder, fordi zero-click-spyware leveret gennem ondsindede annoncer, som journalister møder, mens de browser, ændrer, hvordan personligt forsvar ser ud.

Hvordan zero-click-annoncespyware når journalister

Nøgleordet er "zero-click". Traditionelt phishing kræver, at en person åbner en fil eller trykker på et link. Et zero-click-angreb kræver ingen handling fra målet. Her er leveringskanalen onlineannoncering: en annonce vises til en målrettet person, og den annonce er nok til at starte en kompromittering.

Ifølge dækningen af forskning fra The Citizen Lab, den digitale rettigheders forskningsenhed ved University of Toronto, er dette første gang, der offentligt er udgivet teknisk bevis for sofistikeret lejesoldat-spyware distribueret gennem målrettede annoncer. Nogle rapporter beskriver også et israelsk reklamebureau, der placerede annoncer, som efterlod de personer, der så dem, åbne for spyware-angreb. Vi har kun detaljer på oversigtsniveau om de tekniske mekanismer, så behandl detaljerne med forsigtighed, indtil den fulde forskning er læst.

Det bredere mønster er dog klart. Annoncenetværk er bygget til at udpege bestemte målgrupper og levere indhold til dem uden deres indblanding. Den samme præcision er attraktiv for overvågningsleverandører, der vil nå en bestemt person, såsom en reporter, uden at personen gør noget forkert. En tidligere sag involverede snesevis af enheder hos en medieorganisation: vores rapport om Citizen Labs fund om Al Jazeera-enheder hacket via ondsindede annoncer dækker, hvordan den samme kategori af angreb blev dokumenteret der.

Hvorfor en VPN alene ikke stopper dette angreb

Dette er et privatlivssite, så VPN-spørgsmålet er værd at besvare direkte. En VPN krypterer trafikken mellem din enhed og VPN-serveren og skjuler din IP-adresse for de sider, du besøger. Det er reelle fordele, men de løser et andet problem.

En ondsindet annonce leveres over det normale web, og indholdet når stadig din browser eller app, uanset om din forbindelse er tunneleret. Hvis den underliggende enhed har en uafhjulpet svaghed, som annonceindholdet kan udnytte, ændrer VPN'en ikke det. Nogle VPN-produkter inkluderer annonce- eller trackerblokering på DNS-niveau, hvilket kan reducere eksponeringen, men det er en separat funktion og ikke en garanti. En VPN er et lag, og den bør ikke forveksles med beskyttelse mod spyware leveret gennem det indhold, du indlæser.

Beskyttelse, der reducerer eksponering: opdateringer, annonceblokkere og lockdown-tilstande

Intet enkelt skridt gør en person immun over for en velfinansieret angriber, men flere tiltag indsnævrer åbningen.

  • Installer opdateringer hurtigt. Spyware af denne type afhænger af softwarefejl. Opdateringer til styresystem og browser lukker disse fejl, så ved at udsætte dem holdes døren åben længere.
  • Brug en annonceblokker. Hvis infektionsvejen er en annonce, så fjerner det at undlade at indlæse annoncen leveringsvejen. Både browserbaserede blokkere og netværksfiltrering er muligheder.
  • Slå hærdede tilstande til. Store mobile platforme tilbyder højsikkerhedsindstillinger beregnet til personer med forhøjet risiko for målrettede angreb. De bytter noget bekvemmelighed for en mindre angrebsflade, hvilket er en rimelig handel for journalister, aktivister og lignende brugere.
  • Reducer, hvad der kører i baggrunden. Fjern apps, du ikke bruger, begræns annoncetunge apps, og hold browsere og apps opdaterede sammen med styresystemet.
  • Genstart og overvåg. Regelmæssige genstarter og opmærksomhed på usædvanligt batteriforbrug, varme eller nedbrud er ikke bevis på noget, men det er billige vaner. Nyhedsredaktioner med IT- eller sikkerhedspersonale bør bede dem gennemgå enhederne hos medarbejdere, der dækker følsomme områder.

Organisationer har også en rolle. En medievirksomhed kan fastsætte en basispolitik, der kræver opdateringer, obligatoriske hærdede tilstande for højrisikoreportere og godkendt annonceblokering på arbejdsenheder i stedet for at overlade det til hver enkelt reporter at finde ud af det alene.

Palo Alto zero-day: en påmindelse om at patche edge-enheder

Den samme oversigt bemærkede, at en zero-day i Palo Alto-firewalls bliver udnyttet. Vi har ikke detaljer fra oversigten ud over det, så tjek leverandørens egne advisories for berørte versioner og rettelser. Lektionen overlapper med spyware-historien: angribere går efter den software, som folk antager beskytter dem. Firewalls og andre edge-enheder ligger mellem et netværk og internettet, hvilket gør dem til værdifulde mål, og en udnyttet zero-day betyder, at angreb finder sted, før eller i takt med at en rettelse bliver tilgængelig.

Hvis du administrerer sådant udstyr, skal du behandle leverandørens vejledning som presserende, begrænse administrationsgrænseflader fra offentlig eksponering, hvor det er muligt, og gennemgå logs for usædvanlig aktivitet. Oversigten nævnte også en kritisk Drupal-fejl, som siteejere, der kører den platform, bør tjekke mod officielle sikkerhedsmeddelelser.

Hvad det betyder for dig

Hvis du er journalist, forsker, aktivist eller en person, der kan interessere en regering eller en overvågningsentreprenør, er "jeg klikker ikke på mærkelige links" ikke længere nok. Risikoen kan ankomme gennem almindelig browsing. For de fleste andre læsere er den praktiske risiko lavere, men de skridt, der hjælper højrisikobrugere, gavner også alle: opdateringer, annonceblokering og en fornuftig tilgang til, hvilke apps du beholder.

OpenAI-aflytningsanklagen er en separat historie, men den passer ind i et tema: overvågningstrusler spænder fra fjernsoftware til fysiske enheder, og følsomme samtaler fortjener omhu i begge verdener.

Vigtigste pointer

  • Zero-click-spyware, som ondsindede annoncer, journalister måske ser, kan kompromittere en enhed uden noget klik, så forsigtighed med links alene er ikke et forsvar.
  • En VPN beskytter din forbindelse, ikke din enhed mod exploit-indhold, så stol ikke på den til denne trussel.
  • Anvend opdateringer til styresystem og browser, så snart de er tilgængelige.
  • Aktivér lockdown- eller hærdede tilstande på din telefon, og brug annonceblokering.
  • Patch edge-enheder som Palo Alto-firewalls hurtigt, og følg leverandørens advisories.

For et dokumenteret eksempel på kompromittering via ondsindet annonce, læs vores dækning af Citizen Lab Al Jazeera-undersøgelsen, og brug derefter ti minutter i dag på at opdatere dine enheder og slå de stærkeste beskyttelser til, de tilbyder.