Η Al Jazeera λέει ότι μια μυστική εκστρατεία κακόβουλου λογισμικού συνδεδεμένη με την ισραηλινή εταιρεία Candiru μόλυνε 45 συσκευές που ανήκουν σε δημοσιογράφους και προσωπικό της, και απέσπασε δεδομένα από αυτές χωρίς καμία ενέργεια από τους χρήστες. Η αποκάλυψη είναι ένα χαρακτηριστικό παράδειγμα του πώς spyware μηδενικού κλικ στο οποίο βασίζονται οι δημοσιογράφοι μπορεί να στραφεί εναντίον τους, και του γιατί η συνηθισμένη προσοχή συχνά δεν αρκεί απέναντι σε καλά χρηματοδοτούμενους επιτιθέμενους.

Οι λεπτομέρειες παρακάτω προέρχονται από μια αναφορά που συνοψίζει τη δήλωση της Al Jazeera. Όπου το δημόσιο αρχείο είναι περιορισμένο, το αναφέρουμε.

Τι λέει η Al Jazeera ότι συνέβη

Σύμφωνα με την αναφορά, η Al Jazeera περιέγραψε μια επίθεση μηδενικού κλικ συνδεδεμένη με την Candiru που compromised 45 συσκευές των δημοσιογράφων της. Το κακόβουλο λογισμικό φέρεται να απέσπασε δεδομένα χωρίς καμία αλληλεπίδραση του χρήστη. Με άλλα λόγια, οι άνθρωποι που επηρεάστηκαν δεν χρειάστηκε να ανοίξουν ένα αρχείο, να πατήσουν έναν σύνδεσμο ή να εγκρίνουν οτιδήποτε για να εδραιωθεί η μόλυνση.

Η σύνοψη της πηγής δεν παρέχει περαιτέρω λεπτομέρειες, όπως ποια λειτουργικά συστήματα επηρεάστηκαν, ποιες ευπάθειες χρησιμοποιήθηκαν, σε ποια χρονική περίοδο συνέβησαν οι μολύνσεις ή ποιος ανέθεσε την εκστρατεία. Δεν πρόκειται να μαντέψουμε αυτές τις λεπτομέρειες. Οι αναγνώστες θα πρέπει να αντιμετωπίζουν τον αριθμό των 45 συσκευών ως τον αναφερόμενο ισχυρισμό της Al Jazeera και να παρακολουθούν για τεχνική συνέχεια από τον ραδιοτηλεοπτικό φορέα ή ανεξάρτητους ερευνητές.

Πώς λειτουργεί το spyware μηδενικού κλικ χωρίς κανένα πάτημα

Οι περισσότεροι άνθρωποι έχουν μάθει να αποφεύγουν ύποπτους συνδέσμους και απρόσμενα συνημμένα. Αυτή η συμβουλή στοχεύει επιθέσεις «ενός κλικ», όπου το θύμα πρέπει να κάνει κάτι. Το spyware μηδενικού κλικ αφαιρεί αυτό το βήμα.

Σε γενικές γραμμές, οι επιθέσεις μηδενικού κλικ εκμεταλλεύονται αδυναμίες σε λογισμικό που επεξεργάζεται αυτόματα εισερχόμενα δεδομένα, όπως εφαρμογές ανταλλαγής μηνυμάτων, αναλυτές πολυμέσων ή υπηρεσίες δικτύου. Αν ένας επιτιθέμενος βρει μια ευπάθεια σε αυτή την αυτόματη επεξεργασία, ένα ειδικά κατασκευασμένο μήνυμα ή πακέτο δεδομένων μπορεί να προκαλέσει εκτέλεση κώδικα στο τηλέφωνο ή τον υπολογιστή πριν ο ιδιοκτήτης δει οτιδήποτε. Μπορεί να μην υπάρχει ειδοποίηση, κανένα παράξενο αναδυόμενο παράθυρο και κανένα προφανές σημάδι στη συνέχεια.

Μόλις εγκατασταθεί, spyware αυτού του είδους μπορεί συνήθως να χρησιμοποιηθεί για την ανάγνωση μηνυμάτων, τη συλλογή αρχείων και τη συγκέντρωση άλλων δεδομένων από τη συσκευή. Η αναφορά της Al Jazeera για αφαίρεση δεδομένων ταιριάζει με αυτό το μοτίβο.

Το βασικό σημείο για μη τεχνικούς αναγνώστες: αυτό δεν είναι αποτυχία της κρίσης του χρήστη. Η προσεκτική συμπεριφορά δεν μπορεί να αποτρέψει πλήρως μια επίθεση που δεν απαιτεί καθόλου συμπεριφορά.

Γιατί οι δημοσιογράφοι είναι πρωταρχικοί στόχοι για εργαλεία τύπου Candiru

Η Candiru περιγράφεται ως ισραηλινή εταιρεία, και εργαλεία από εταιρείες σαν αυτή συχνά ονομάζονται μισθοφορικό spyware: ισχυρές δυνατότητες επιτήρησης που αναπτύσσονται από ιδιωτικούς προμηθευτές και πωλούνται σε πελάτες. Αυτά τα εργαλεία είναι ακριβά και πολύπλοκα στην κατασκευή, γι' αυτό τείνουν να στοχεύουν έναν μικρό αριθμό στόχων υψηλής αξίας αντί για το ευρύ κοινό.

Οι δημοσιογράφοι ταιριάζουν σε αυτό το προφίλ για σαφείς λόγους. Οι ρεπόρτερ κατέχουν ευαίσθητο υλικό: ταυτότητες πηγών, αδημοσίευτα ευρήματα και ιδιωτικές επικοινωνίες με ανθρώπους που μπορεί να κινδυνεύουν. Η παραβίαση των συσκευών μιας αίθουσας σύνταξης μπορεί να εκθέσει όλα αυτά ταυτόχρονα. Ένα μόνο μολυσμένο τηλέφωνο μπορεί να αποκαλύψει όχι μόνο τη δραστηριότητα του ίδιου του δημοσιογράφου αλλά και τις επαφές και τις εμπιστευτικές συνομιλίες όλων όσων συνομιλεί.

Η κλίμακα που αναφέρεται εδώ, 45 συσκευές σε έναν οργανισμό, υποδηλώνει μια εκστρατεία που στοχεύει ένα ολόκληρο ίδρυμα παρά ένα άτομο. Αυτό έχει σημασία για ειδησεογραφικούς οργανισμούς, ομάδες ανθρωπίνων δικαιωμάτων και οποιονδήποτε χώρο εργασίας όπου πολλά άτομα χειρίζονται ευαίσθητες πληροφορίες.

Η πίεση επιτήρησης στην ενημέρωση εμφανίζεται και σε άλλες μορφές. Η κάλυψή μας για την παρατεταμένη διακοπή του διαδικτύου στο Πακιστανικά διοικούμενο Κασμίρ, βασισμένη σε ρεπορτάζ της Al Jazeera, δείχνει πώς οι περιορισμοί στην επικοινωνία μπορούν να επιδεινώσουν τους κινδύνους που αντιμετωπίζουν οι άνθρωποι όταν προσπαθούν να μοιραστούν πληροφορίες.

Τι ρεαλιστικά μειώνει την έκθεσή σας

Κανένα μεμονωμένο βήμα δεν κάνει μια συσκευή άτρωτη σε έναν αποφασισμένο, καλά χρηματοδοτούμενο επιτιθέμενο. Αλλά ορισμένα μέτρα αυξάνουν ουσιαστικά το κόστος και τη δυσκολία μιας επίθεσης.

  • Εγκαταστήστε έγκαιρα ενημερώσεις OS και εφαρμογών. Οι επιθέσεις μηδενικού κλικ εξαρτώνται από αδιόρθωτες ή άγνωστες αδυναμίες. Οι ενημερώσεις ασφαλείας κλείνουν γνωστές τρύπες, και οι καθυστερήσεις τις αφήνουν ανοιχτές.
  • Ενεργοποιήστε τη Λειτουργία Κλειδώματος όπου είναι διαθέσιμη. Ορισμένες πλατφόρμες προσφέρουν μια ρύθμιση ακραίας προστασίας που μειώνει την επιφάνεια επίθεσης περιορίζοντας ορισμένες λειτουργίες. Ανταλλάσσει την ευκολία με την ασφάλεια, που μπορεί να είναι μια λογική συμφωνία για ανθρώπους σε αυξημένο κίνδυνο.
  • Επανεκκινήστε τις συσκευές τακτικά. Ορισμένα κακόβουλα λογισμικά δεν επιβιώνουν από επανεκκίνηση, οπότε οι περιοδικές επανεκκινήσεις μπορούν να αναγκάσουν έναν επιτιθέμενο να επαναμολύνει.
  • Μειώστε ό,τι αποθηκεύεται στη συσκευή σας. Τα μηνύματα που εξαφανίζονται και η τακτική διαγραφή περιορίζουν πόσα μπορεί να συλλέξει ένας εισβολέας.
  • Διαχωρίστε την ευαίσθητη εργασία. Η χρήση μιας αποκλειστικής συσκευής για τις πιο ευαίσθητες επικοινωνίες μπορεί να περιορίσει τη ζημιά αν μια άλλη συσκευή παραβιαστεί.
  • Αναφέρετε ύποπτη παραβίαση. Αν εργάζεστε σε ειδησεογραφικό οργανισμό ή ομάδα υπεράσπισης, θέστε τις ανησυχίες σας στην ομάδα ασφαλείας σας ή σε έναν ειδικό ψηφιακής ασφάλειας αντί να προσπαθήσετε να ερευνήσετε μόνοι σας.

Τι σημαίνει αυτό για εσάς

Οι περισσότεροι αναγνώστες είναι απίθανο να γίνουν στόχος εργαλείων όπως της Candiru. Αλλά τα διδάγματα ισχύουν ευρέως. Η διατήρηση των συσκευών ενημερωμένων είναι η πιο χρήσιμη συνήθεια, και προστατεύει και από πολλές άλλες απειλές.

Αν είστε δημοσιογράφος, ακτιβιστής, δικηγόρος ή κάποιος άλλος που μπορεί να προσελκύσει κρατικό ενδιαφέρον, υποθέστε ότι ο κίνδυνός σας είναι υψηλότερος και ενεργήστε ανάλογα: ενημερώστε γρήγορα, χρησιμοποιήστε τις ισχυρότερες λειτουργίες προστασίας που προσφέρει η συσκευή σας και περιορίστε τα ευαίσθητα δεδομένα στο τηλέφωνό σας.

Αξίζει επίσης να είμαστε σαφείς για το τι κάνει και τι δεν κάνει ένα VPN. Ένα VPN κρυπτογραφεί την κίνηση του δικτύου σας και αποκρύπτει τη διεύθυνση IP σας από ιστότοπους και τοπικά δίκτυα. Δεν σταματά το spyware που εκτελείται ήδη στη συσκευή σας, και δεν μπορεί να αποτρέψει ένα exploit μηδενικού κλικ που στοχεύει λογισμικό στο ίδιο το τηλέφωνο. Τα VPN παραμένουν χρήσιμα για την ιδιωτικότητα του δικτύου, αλλά δεν είναι άμυνα απέναντι σε αυτή την κατηγορία επίθεσης.

Βασικά συμπεράσματα

Η αναφερόμενη αποκάλυψη της Al Jazeera για μια εκστρατεία συνδεδεμένη με την Candiru εναντίον 45 συσκευών είναι μια υπενθύμιση ότι το spyware μηδενικού κλικ που αντιμετωπίζουν οι δημοσιογράφοι μπορεί να παρακάμψει ακόμη και προσεκτικούς χρήστες. Αντιμετωπίστε τις λεπτομέρειες ως εξελισσόμενες, καθώς η δημόσια σύνοψη είναι περιορισμένη.

Για οποιονδήποτε σε υψηλότερο κίνδυνο: εφαρμόστε ενημερώσεις OS μόλις είναι διαθέσιμες, ενεργοποιήστε τη Λειτουργία Κλειδώματος αν η συσκευή σας την υποστηρίζει, επανεκκινείτε τακτικά, αποθηκεύετε λιγότερα ευαίσθητα δεδομένα και κατανοήστε ότι ένα VPN δεν θα σας προστατεύσει από spyware στην ίδια τη συσκευή.