Ein bekannter Sicherheitsrat beginnt unvollständig zu wirken: Klicken Sie nicht auf verdächtige Links. Eine neue Runde von Berichten besagt, dass Spyware die Geräte von Journalisten über Anzeigen infiziert hat, auf die sie nie geklickt haben. Dieselbe Nachrichtenzusammenfassung meldete außerdem eine ausgenutzte Zero-Day-Schwachstelle in Palo-Alto-Firewalls, einen kritischen Drupal-Fehler und strafrechtliche Anklagen gegen einen OpenAI-Ingenieur, der beschuldigt wird, einen Führungsraum verwanzt zu haben. Der erste Punkt ist am wichtigsten für alle, die mit sensiblen Quellen arbeiten, denn Zero-Click-Spyware, die über bösartige Anzeigen verbreitet wird, auf die Journalisten beim Surfen stoßen, verändert, wie persönliche Verteidigung aussieht.

Wie Zero-Click-Anzeigen-Spyware Journalisten erreicht

Das Schlüsselwort ist „Zero-Click". Traditionelles Phishing erfordert, dass eine Person eine Datei öffnet oder auf einen Link tippt. Ein Zero-Click-Angriff erfordert keine Aktion des Ziels. Hier ist der Verbreitungskanal Online-Werbung: Eine Anzeige wird einer gezielten Person gezeigt, und diese Anzeige reicht aus, um eine Kompromittierung zu starten.

Laut der Berichterstattung über Forschung von The Citizen Lab, der Forschungsabteilung für digitale Rechte an der Universität Toronto, ist dies das erste Mal, dass technische Beweise öffentlich veröffentlicht wurden, die zeigen, dass hochentwickelte Söldner-Spyware über gezielte Anzeigen verbreitet wird. Einige Berichte beschreiben auch eine israelische Werbeagentur, die Anzeigen platziert hat, die die Personen, die sie sahen, Spyware-Angriffen aussetzten. Wir haben nur Details auf Zusammenfassungsebene zu den technischen Mechanismen, daher sollten Spezifika mit Vorsicht behandelt werden, bis die vollständige Forschung gelesen ist.

Das breitere Muster ist jedoch klar. Werbenetzwerke sind darauf ausgelegt, bestimmte Zielgruppen herauszupicken und ihnen Inhalte ohne deren Beteiligung zu liefern. Dieselbe Präzision ist attraktiv für Überwachungsanbieter, die eine bestimmte Person, etwa einen Reporter, erreichen wollen, ohne dass die Person etwas falsch macht. Ein früherer Fall betraf Dutzende von Geräten bei einer Medienorganisation: unser Bericht über Citizen Labs Erkenntnisse zu Al-Jazeera-Geräten, die über bösartige Anzeigen gehackt wurden beschreibt, wie dieselbe Angriffskategorie dort dokumentiert wurde.

Warum ein VPN allein diesen Angriff nicht stoppt

Dies ist eine Datenschutzseite, daher lohnt es sich, die VPN-Frage direkt zu beantworten. Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor den von Ihnen besuchten Websites. Das sind echte Vorteile, aber sie adressieren ein anderes Problem.

Eine bösartige Anzeige wird über das normale Web ausgeliefert, und der Inhalt erreicht trotzdem Ihren Browser oder Ihre App, unabhängig davon, ob Ihre Verbindung getunnelt wird. Wenn das zugrunde liegende Gerät eine nicht gepatchte Schwachstelle hat, die der Anzeigeninhalt ausnutzen kann, ändert das VPN daran nichts. Einige VPN-Produkte enthalten Werbe- oder Tracker-Blockierung auf DNS-Ebene, was die Exposition verringern kann, aber das ist eine separate Funktion und keine Garantie. Ein VPN ist eine Schicht, und es sollte nicht mit Schutz vor Spyware verwechselt werden, die über die von Ihnen geladenen Inhalte geliefert wird.

Schutzmaßnahmen, die die Exposition verringern: Updates, Werbeblocker und Lockdown-Modi

Kein einzelner Schritt macht eine Person immun gegen einen gut finanzierten Angreifer, aber mehrere Maßnahmen verengen die Öffnung.

  • Installieren Sie Updates zeitnah. Spyware dieser Art hängt von Softwarefehlern ab. Betriebssystem- und Browser-Updates schließen diese Fehler, daher hält eine Verzögerung die Tür länger offen.
  • Verwenden Sie einen Werbeblocker. Wenn der Infektionsweg eine Anzeige ist, dann entfernt das Nicht-Laden der Anzeige den Verbreitungsweg. Browserbasierte Blocker und Filterung auf Netzwerkebene sind beide Optionen.
  • Aktivieren Sie gehärtete Modi. Große mobile Plattformen bieten Einstellungen für hohe Sicherheit, die für Personen mit erhöhtem Risiko gezielter Angriffe gedacht sind. Sie tauschen etwas Bequemlichkeit gegen eine kleinere Angriffsfläche, was ein vernünftiger Handel für Journalisten, Aktivisten und ähnliche Nutzer ist.
  • Reduzieren Sie, was im Hintergrund läuft. Entfernen Sie Apps, die Sie nicht verwenden, schränken Sie werbelastige Apps ein und halten Sie Browser und Apps zusammen mit dem Betriebssystem auf dem neuesten Stand.
  • Neu starten und beobachten. Regelmäßige Neustarts und Aufmerksamkeit für ungewöhnlichen Batterieverbrauch, Hitze oder Abstürze sind kein Beweis für irgendetwas, aber sie sind günstige Gewohnheiten. Nachrichtenredaktionen mit IT- oder Sicherheitspersonal sollten diese bitten, die Geräte von Mitarbeitern zu überprüfen, die über sensible Themen berichten.

Auch Organisationen haben eine Rolle. Ein Medienhaus kann eine Basiserichtlinie festlegen, die Updates, verpflichtende gehärtete Modi für Hochrisiko-Reporter und genehmigte Werbeblockierung auf Arbeitsgeräten vorschreibt, anstatt jeden Reporter allein damit zurechtkommen zu lassen.

Palo-Alto-Zero-Day: eine Erinnerung, Edge-Geräte zu patchen

Dieselbe Zusammenfassung merkte an, dass eine Zero-Day-Schwachstelle in Palo-Alto-Firewalls ausgenutzt wird. Wir haben aus der Zusammenfassung keine weiteren Details, daher prüfen Sie die eigenen Sicherheitshinweise des Herstellers für betroffene Versionen und Korrekturen. Die Lehre überschneidet sich mit der Spyware-Geschichte: Angreifer zielen auf die Software, von der Menschen annehmen, dass sie sie schützt. Firewalls und andere Edge-Geräte sitzen zwischen einem Netzwerk und dem Internet, was sie zu wertvollen Zielen macht, und eine ausgenutzte Zero-Day-Schwachstelle bedeutet, dass Angriffe stattfinden, bevor oder während eine Korrektur verfügbar wird.

Wenn Sie solche Geräte verwalten, behandeln Sie Herstellerhinweise als dringend, beschränken Sie Verwaltungsschnittstellen nach Möglichkeit von der öffentlichen Exposition und überprüfen Sie Protokolle auf ungewöhnliche Aktivitäten. Die Zusammenfassung erwähnte auch einen kritischen Drupal-Fehler, den Website-Betreiber, die diese Plattform nutzen, gegen offizielle Sicherheitshinweise prüfen sollten.

Was das für Sie bedeutet

Wenn Sie Journalist, Forscher, Aktivist oder jemand sind, der eine Regierung oder einen Überwachungsauftragnehmer interessieren könnte, reicht „Ich klicke nicht auf seltsame Links" nicht mehr aus. Das Risiko kann über gewöhnliches Surfen entstehen. Für die meisten anderen Leser ist das praktische Risiko geringer, aber die Schritte, die Hochrisikonutzern helfen, kommen auch allen zugute: Updates, Werbeblockierung und ein vernünftiger Umgang damit, welche Apps Sie behalten.

Die OpenAI-Verwanungsanklage ist eine separate Geschichte, aber sie passt zu einem Thema: Überwachungsbedrohungen reichen von Fernsoftware bis zu physischen Geräten, und sensible Gespräche verdienen in beiden Welten Sorgfalt.

Wichtige Erkenntnisse

  • Zero-Click-Spyware über bösartige Anzeigen, die Journalisten möglicherweise sehen, kann ein Gerät ohne jeden Klick kompromittieren, daher ist Vorsicht bei Links allein keine Verteidigung.
  • Ein VPN schützt Ihre Verbindung, nicht Ihr Gerät vor Exploit-Inhalten, verlassen Sie sich also bei dieser Bedrohung nicht darauf.
  • Wenden Sie Betriebssystem- und Browser-Updates an, sobald sie verfügbar sind.
  • Aktivieren Sie Lockdown- oder gehärtete Modi auf Ihrem Telefon und verwenden Sie Werbeblockierung.
  • Patchen Sie Edge-Geräte wie Palo-Alto-Firewalls schnell und befolgen Sie Herstellerhinweise.

Für ein dokumentiertes Beispiel einer Kompromittierung durch bösartige Anzeigen lesen Sie unsere Berichterstattung über die Citizen-Lab-Untersuchung zu Al Jazeera und nehmen Sie sich dann heute zehn Minuten Zeit, um Ihre Geräte zu aktualisieren und die stärksten Schutzmaßnahmen zu aktivieren, die sie bieten.