Ένα άρθρο γνώμης που δημοσιεύθηκε από το The New Arab υποστηρίζει ότι το Al Jazeera είναι ο πιο πρόσφατος στόχος ισραηλινού λογισμικού παρακολούθησης που μετατρέπει τις ψηφιακές διαφημίσεις σε όπλο επιτήρησης, και ότι η επίθεση είναι μόνο η κορυφή του παγόβουνου. Ο συγγραφέας, Silverstein, παρουσιάζει την υπόθεση ως προειδοποίηση για όλους, όχι μόνο για τις αίθουσες σύνταξης. Το κείμενο πηγής που έχουμε είναι σύντομο, επομένως αυτή η ανάρτηση περιορίζεται σε ό,τι αναφέρει και χρησιμοποιεί την προηγούμενη κάλυψή μας για να εξηγήσει την πρακτική πλευρά. Αν θέλετε αξιόπιστη προστασία από λογισμικό παρακολούθησης που διανέμεται μέσω διαφημίσεων, η υπόθεση του Al Jazeera είναι ένα χρήσιμο σημείο εκκίνησης.

Πώς οι Κακόβουλες Διαφημίσεις Διανέμουν Λογισμικό Παρακολούθησης

Οι περισσότεροι από εμάς διδαχθήκαμε έναν κανόνα: μην κάνετε κλικ σε ύποπτους συνδέσμους. Οι επιθέσεις μέσω διαφημίσεων αμφισβητούν αυτόν τον κανόνα, επειδή η ίδια η διαφήμιση γίνεται ο δρόμος παράδοσης. Η κάλυψή μας για διαφημίσεις λογισμικού παρακολούθησης μηδενικού κλικ που στοχεύουν δημοσιογράφους περιγράφει λογισμικό παρακολούθησης που μολύνει συσκευές μέσω διαφημίσεων στις οποίες οι χρήστες δεν έκαναν ποτέ κλικ.

Με απλά λόγια, μια ιστοσελίδα ή εφαρμογή φορτώνει διαφημίσεις από δίκτυα τρίτων. Αν ένας επιτιθέμενος μπορεί να τοποθετήσει μια κακόβουλη διαφήμιση σε αυτήν την αλυσίδα εφοδιασμού, και η συσκευή έχει ένα ελάττωμα που η διαφήμιση μπορεί να εκμεταλλευτεί, η συσκευή μπορεί να παραβιαστεί απλώς με τη φόρτωση του περιεχομένου. Ο χρήστης δεν χρειάζεται να πατήσει, να κατεβάσει ή να εγκρίνει τίποτα. Αυτό σημαίνει «μηδενικό κλικ».

Η ίδια κάλυψη παρουσιάζεται με περισσότερες λεπτομέρειες στο άρθρο μας για το AdFection, το λογισμικό παρακολούθησης μέσω διαφημίσεων μηδενικού κλικ που αντιμετώπισαν δημοσιογράφοι το 2024, το οποίο σημειώνει ότι τόσο το Al Jazeera όσο και το Citizen Lab έχουν τεκμηριώσει τη δραστηριότητα.

Τι Δείχνει η Επίθεση στο Al Jazeera

Σύμφωνα με την προηγούμενη κάλυψή μας, το Al Jazeera δηλώνει ότι μια covert εκστρατεία κακόβουλου λογισμικού συνδεδεμένη με την ισραηλινή εταιρεία Candiru μόλυνε 45 συσκευές που ανήκουν σε δημοσιογράφους και προσωπικό του, και εξήγαγε δεδομένα από αυτές χωρίς καμία ενέργεια από τους χρήστες. Μπορείτε να διαβάσετε τις λεπτομέρειες στην αναφορά μας για το λογισμικό παρακολούθησης συνδεδεμένο με την Candiru που έπληξε 45 συσκευές προσωπικού.

Το άρθρο γνώμης εξάγει ένα ευρύτερο συμπέρασμα: αν η ψηφιακή διαφήμιση μπορεί να μετατραπεί σε κανάλι επιτήρησης εναντίον ενός μεγάλου ειδησεογραφικού οργανισμού, η ίδια τεχνική δεν περιορίζεται σε αυτόν τον στόχο. Θα πρέπει να είμαστε προσεκτικοί εδώ. Πρόκειται για επιχείρημα γνώμης, και δεν μπορούμε να επιβεβαιώσουμε από την πηγή πόσο ευρέως έχει χρησιμοποιηθεί η μέθοδος πέρα από τις τεκμηριωμένες περιπτώσεις. Αλλά το βασικό σημείο είναι τεχνικά ορθό. Τα διαφημιστικά δίκτυα φτάνουν σε τεράστιους αριθμούς συνηθισμένων συσκευών, και οποιαδήποτε αδυναμία σε αυτήν την αλυσίδα είναι ένας κίνδυνος που μοιράζονται πολλοί άνθρωποι.

Η υπόθεση εντάσσεται επίσης σε ένα ευρύτερο μοτίβο χρήσης εμπορικού λογισμικού παρακολούθησης. Η κάλυψή μας για την ICE που επιβεβαιώνει τη χρήση του λογισμικού παρακολούθησης Paragon Graphite δείχνει ότι αυτά τα εργαλεία πωλούνται σε και χρησιμοποιούνται από κυβερνητικές υπηρεσίες, γεγονός που διατηρεί ενεργή τη ζήτηση και την ανάπτυξη.

Τι Μπορούν να Κάνουν οι Απλοί Χρήστες για να Μειώσουν τον Κίνδυνο

Οι περισσότεροι άνθρωποι είναι απίθανο να γίνουν στόχος μιας εκστρατείας κρατικού επιπέδου. Παρόλα αυτά, μερικές συνήθειες μειώνουν ουσιαστικά την έκθεση.

  • Διατηρείτε τις συσκευές ενημερωμένες. Οι εκμεταλλεύσεις μέσω διαφημίσεων συνήθως εξαρτώνται από ευπάθειες χωρίς ενημέρωση σε προγράμματα περιήγησης και λειτουργικά συστήματα. Εγκαταστήστε τις ενημερώσεις άμεσα και ενεργοποιήστε τις αυτόματες ενημερώσεις.
  • Χρησιμοποιήστε ένα αξιόπιστο πρόγραμμα αποκλεισμού διαφημίσεων. Αν το κακόβουλο περιεχόμενο δεν φορτωθεί ποτέ, δεν μπορεί να εκτελεστεί. Ο αποκλεισμός διαφημίσεων μειώνει τον αριθμό των πηγών τρίτων με τις οποίες επικοινωνεί το πρόγραμμα περιήγησής σας.
  • Ενεργοποιήστε τις λειτουργίες lockdown. Η Λειτουργία Lockdown της Apple, για παράδειγμα, είναι σχεδιασμένη να μειώνει την επιφάνεια επίθεσης για άτομα που μπορεί να αντιμετωπίσουν στοχευμένες απειλές. Το Android και ορισμένα προγράμματα περιήγησης προσφέρουν επίσης αυστηρότερες ρυθμίσεις ασφαλείας. Περιμένετε ορισμένες λειτουργίες να μην λειτουργούν τόσο ομαλά.
  • Επανεκκινείτε τακτικά. Ορισμένες μολύνσεις δεν επιβιώνουν από επανεκκίνηση, επομένως οι περιοδικές επανεκκινήσεις μπορούν να τις διακόψουν.
  • Περιορίστε τι εκτελείται στο παρασκήνιο. Αφαιρέστε εφαρμογές που δεν χρησιμοποιείτε, καθώς καθεμία μπορεί να φορτώνει τις δικές της διαφημίσεις και περιεχόμενο.

Αν είστε δημοσιογράφος, ακτιβιστής ή εργάζεστε με ευαίσθητες πηγές, αντιμετωπίστε αυτά τα βήματα ως βασική γραμμή και ζητήστε βοήθεια από έναν οργανισμό ψηφιακής ασφάλειας.

Πού Βοηθά ένα VPN και Πού Δεν Βοηθά

Ένα VPN κρυπτογραφεί την κίνησή σας μεταξύ της συσκευής σας και του διακομιστή VPN, και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι χρήσιμο σε δημόσιο Wi-Fi και για τον περιορισμό κάποιων παρακολουθήσεων από τον πάροχο δικτύου σας.

Αυτό που ένα VPN δεν κάνει είναι να σταματήσει μια εκμετάλλευση που φτάνει μέσα σε περιεχόμενο που η συσκευή σας ζητά νόμιμα. Αν μια κακόβουλη διαφήμιση φορτωθεί στο πρόγραμμα περιήγησής σας, το VPN τη μεταφέρει σε εσάς όπως οποιαδήποτε άλλα δεδομένα. Ένα τυπικό VPN δεν θα διορθώσει ένα ελάττωμα λογισμικού ούτε θα αφαιρέσει λογισμικό παρακολούθησης που βρίσκεται ήδη στο τηλέφωνό σας.

Ορισμένες υπηρεσίες VPN προσθέτουν προαιρετικό αποκλεισμό σε επίπεδο DNS γνωστών τομέων διαφημίσεων και ιχνηλατών, που μπορεί να μειώσει την έκθεση. Αυτό είναι μια λειτουργία φιλτραρίσματος, όχι βασική λειτουργία VPN, και δεν θα πιάσει τα πάντα. Σκεφτείτε ένα VPN ως ένα επίπεδο ιδιωτικότητας, όχι ως άμυνα κατά επιθέσεων μηδενικού κλικ.

Τι Σημαίνει Αυτό Για Εσάς

Η παλιά συμβουλή να αποφεύγετε ύποπτους συνδέσμους εξακολουθεί να έχει σημασία, αλλά δεν αρκεί πλέον από μόνη της. Η προστασία σας τώρα εξαρτάται σε μεγάλο βαθμό από το πόσο ενημερωμένο είναι το λογισμικό σας και πόσο μη αξιόπιστο περιεχόμενο φορτώνουν οι συσκευές σας. Δεν χρειάζεται να πανικοβληθείτε. Χρειάζεται να αντιμετωπίζετε την προστασία από λογισμικό παρακολούθησης που διανέμεται μέσω διαφημίσεων ως τακτικό μέρος της φροντίδας της συσκευής, όχι ως κάτι που προορίζεται μόνο για αίθουσες σύνταξης.

Βασικά Συμπεράσματα

  • Ενεργοποιήστε τη λειτουργία lockdown ή ισοδύναμες αυστηρές ρυθμίσεις αν χειρίζεστε ευαίσθητη εργασία.
  • Διατηρείτε το λειτουργικό σας σύστημα, το πρόγραμμα περιήγησης και τις εφαρμογές ενημερωμένα.
  • Εγκαταστήστε ένα αξιόπιστο πρόγραμμα αποκλεισμού διαφημίσεων και ελέγξτε τις επεκτάσεις του προγράμματος περιήγησής σας.
  • Χρησιμοποιήστε ένα VPN για ιδιωτικότητα δικτύου, αλλά μην βασίζεστε σε αυτό για να σταματήσετε εκμεταλλεύσεις μέσω διαφημίσεων.
  • Για βαθύτερη κάλυψη της εκστρατείας, διαβάστε τα άρθρα μας για τις μολύνσεις του Al Jazeera συνδεδεμένες με την Candiru και το λογισμικό παρακολούθησης μέσω διαφημίσεων μηδενικού κλικ.

Η ισχυρή προστασία από λογισμικό παρακολούθησης που διανέμεται μέσω διαφημίσεων συνοψίζεται σε μερικές σταθερές συνήθειες: ενημερώστε, αποκλείστε και θωρακίστε τις συσκευές σας.