Ein von The New Arab veröffentlichter Meinungsbeitrag argumentiert, dass Al Jazeera das jüngste Ziel israelischer Spyware ist, die digitale Werbung für Überwachungszwecke instrumentalisiert, und dass der Angriff nur die Spitze des Eisbergs ist. Der Autor Silverstein rahmt den Fall als Warnung für alle ein, nicht nur für Nachrichtenredaktionen. Der uns vorliegende Quelltext ist kurz, daher beschränkt sich dieser Beitrag auf das, was darin steht, und nutzt unsere frühere Berichterstattung, um die praktische Seite zu erklären. Wer einen soliden Schutz vor über Werbung verbreiteter Spyware sucht, findet im Al-Jazeera-Fall einen guten Ausgangspunkt.

Wie bösartige Werbung Spyware verbreitet

Die meisten von uns haben eine Regel gelernt: Klicke nicht auf verdächtige Links. Über Werbung verbreitete Angriffe stellen diese Regel infrage, denn die Werbung selbst wird zum Transportweg. Unsere Berichterstattung über Zero-Click-Spyware-Anzeigen, die auf Journalisten abzielen beschreibt, wie Spyware Geräte über Anzeigen infiziert, auf die die Betroffenen nie geklickt haben.

In einfachen Worten: Eine Webseite oder App lädt Anzeigen von Drittanbieter-Netzwerken. Wenn ein Angreifer eine bösartige Anzeige in diese Lieferkette einschleusen kann und das Gerät eine Schwachstelle aufweist, die die Anzeige ausnutzen kann, kann das Gerät allein durch das Laden des Inhalts kompromittiert werden. Der Nutzer muss nichts antippen, herunterladen oder genehmigen. Das bedeutet „Zero-Click“.

Dieselbe Berichterstattung wird ausführlicher in unserem Beitrag über AdFection, die Zero-Click-Werbe-Spyware, mit der Journalisten 2024 konfrontiert waren, behandelt, in dem darauf hingewiesen wird, dass sowohl Al Jazeera als auch Citizen Lab diese Aktivität dokumentiert haben.

Was der Al-Jazeera-Angriff zeigt

Laut unserer früheren Berichterstattung erklärt Al Jazeera, dass eine verdeckte Malware-Kampagne mit Verbindungen zur israelischen Firma Candiru 45 Geräte seiner Journalisten und Mitarbeiter infiziert und Daten von ihnen abgezogen hat, ohne dass die Nutzer etwas tun mussten. Die Einzelheiten können Sie in unserem Bericht über die Candiru-zugeordnete Spyware, die 45 Mitarbeitergeräte traf, nachlesen.

Der Meinungsbeitrag zieht eine weitergehende Schlussfolgerung: Wenn digitale Werbung in einen Überwachungskanal gegen eine große Nachrichtenorganisation verwandelt werden kann, ist dieselbe Technik nicht auf dieses Ziel beschränkt. Wir sollten hier vorsichtig sein. Dies ist ein Meinungsargument, und wir können anhand der Quelle nicht bestätigen, wie weit verbreitet die Methode über die dokumentierten Fälle hinaus eingesetzt wurde. Doch der zugrunde liegende Punkt ist technisch stichhaltig. Werbenetzwerke erreichen eine enorme Zahl gewöhnlicher Geräte, und jede Schwachstelle in dieser Kette ist ein Risiko, das viele Menschen teilen.

Der Fall passt zudem zu einem breiteren Muster der Nutzung kommerzieller Spyware. Unsere Berichterstattung über die Bestätigung der ICE, Paragon-Graphite-Spyware zu nutzen, zeigt, dass diese Werkzeuge an Regierungsbehörden verkauft und von ihnen eingesetzt werden, was Nachfrage und Entwicklung aufrechterhält.

Was gewöhnliche Nutzer tun können, um das Risiko zu senken

Die meisten Menschen werden wahrscheinlich nicht Ziel einer Kampagne staatlicher Qualität. Dennoch reduzieren einige Gewohnheiten die Exposition spürbar.

  • Halten Sie Geräte auf dem neuesten Stand. Werbebasierte Exploits hängen typischerweise von ungepatchten Schwachstellen in Browsern und Betriebssystemen ab. Installieren Sie Updates zeitnah und aktivieren Sie automatische Updates.
  • Verwenden Sie einen seriösen Werbeblocker. Wenn der bösartige Inhalt nie geladen wird, kann er nicht ausgeführt werden. Das Blockieren von Werbung verringert die Zahl der Drittanbieter-Quellen, mit denen Ihr Browser kommuniziert.
  • Aktivieren Sie Sperrfunktionen. Apples Lockdown Mode zum Beispiel ist darauf ausgelegt, die Angriffsfläche für Menschen zu verkleinern, die gezielten Bedrohungen ausgesetzt sein könnten. Android und einige Browser bieten ebenfalls strengere Sicherheitseinstellungen. Rechnen Sie damit, dass einige Funktionen weniger reibungslos arbeiten.
  • Starten Sie regelmäßig neu. Manche Infektionen überstehen einen Neustart nicht, daher können regelmäßige Neustarts sie unterbrechen.
  • Begrenzen Sie, was im Hintergrund läuft. Entfernen Sie Apps, die Sie nicht nutzen, da jede ihre eigenen Anzeigen und Inhalte laden kann.

Wenn Sie Journalist, Aktivist sind oder mit sensiblen Quellen arbeiten, betrachten Sie diese Schritte als Grundlage und suchen Sie Hilfe bei einer Organisation für digitale Sicherheit.

Wo ein VPN hilft und wo nicht

Ein VPN verschlüsselt Ihren Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen. Das ist nützlich in öffentlichen WLANs und um einige Tracking-Maßnahmen Ihres Netzbetreibers zu begrenzen.

Was ein VPN nicht tut, ist, einen Exploit zu stoppen, der in Inhalten steckt, die Ihr Gerät legitimerweise anfordert. Wenn eine bösartige Anzeige in Ihrem Browser geladen wird, transportiert das VPN sie zu Ihnen wie jede andere Daten auch. Ein Standard-VPN wird eine Software-Schwachstelle nicht patchen oder Spyware entfernen, die bereits auf Ihrem Telefon ist.

Einige VPN-Dienste bieten optionales DNS-basiertes Blockieren bekannter Werbe- und Tracker-Domains, was die Exposition verringern kann. Das ist eine Filterfunktion, keine Kernfunktion eines VPN, und sie wird nicht alles erfassen. Betrachten Sie ein VPN als eine Datenschutzschicht, nicht als Verteidigung gegen Zero-Click-Angriffe.

Was das für Sie bedeutet

Der alte Rat, verdächtige Links zu meiden, ist weiterhin wichtig, reicht aber allein nicht mehr aus. Ihr Schutz hängt heute stark davon ab, wie aktuell Ihre Software ist und wie viele nicht vertrauenswürdige Inhalte Ihre Geräte laden. Sie müssen nicht in Panik geraten. Sie sollten den Schutz vor über Werbung verbreiteter Spyware jedoch als routinemäßigen Teil der Gerätepflege betrachten, nicht als etwas, das Nachrichtenredaktionen vorbehalten ist.

Kernaussagen

  • Aktivieren Sie den Lockdown Mode oder gleichwertige strenge Einstellungen, wenn Sie mit sensiblen Arbeiten zu tun haben.
  • Halten Sie Ihr Betriebssystem, Ihren Browser und Ihre Apps aktuell.
  • Installieren Sie einen seriösen Werbeblocker und überprüfen Sie Ihre Browser-Erweiterungen.
  • Nutzen Sie ein VPN für Netzwerk-Datenschutz, verlassen Sie sich aber nicht darauf, werbebasierte Exploits zu stoppen.
  • Für eine tiefergehende Berichterstattung über die Kampagne lesen Sie unsere Artikel über die Candiru-zugeordneten Al-Jazeera-Infektionen und Zero-Click-Werbe-Spyware.

Ein starker Schutz vor über Werbung verbreiteter Spyware läuft auf einige beständige Gewohnheiten hinaus: aktualisieren, blockieren und Ihre Geräte härten.