Εργαζόμενοι του Al Jazeera στοχοποιήθηκαν με το εμπορικό κατασκοπευτικό λογισμικό Candiru, σύμφωνα με συλλογή του Risky Bulletin που δημοσιεύθηκε αυτή την εβδομάδα. Το θέμα είναι σύντομο, αλλά έχει σημασία: είναι άλλο ένα παράδειγμα του πώς τα εργαλεία επιτήρησης που κατασκευάζονται για κυβερνήσεις καταλήγουν να στρέφονται κατά δημοσιογράφων. Αυτό το άρθρο εξετάζει την ιστορία Candiru spyware Al Jazeera journalists, τι έχει και τι δεν έχει τεκμηριωθεί, και ποιες άμυνες είναι ρεαλιστικές.

Σημείωση για τις πηγές: η σύνοψη του Risky Bulletin αναφέρει μόνο ότι εργαζόμενοι του Al Jazeera στοχοποιήθηκαν με κατασκοπευτικό λογισμικό Candiru. Λεπτομέρειες όπως ο αριθμός των συσκευών, η μέθοδος μόλυνσης και η απόδοση του ποιος διέταξε την επιτήρηση δεν περιλαμβάνονται σε αυτή την πηγή, επομένως αυτό το άρθρο δεν τις διατυπώνει ως δεδομένες. Οι αναγνώστες θα πρέπει να συμβουλευτούν τις δηλώσεις των αρχικών ερευνητών και του ίδιου του Al Jazeera για συγκεκριμένες λεπτομέρειες.

Πώς το κατασκοπευτικό λογισμικό Candiru στόχευσε το προσωπικό του Al Jazeera

Το βασικό γεγονός είναι απλό. Προσωπικό ενός μεγάλου ειδησεογραφικού οργανισμού ξεχωρίστηκε ως στόχος με κατασκοπευτικό λογισμικό που κατασκεύασε ένας εμπορικός προμηθευτής. Το Candiru είναι ένα όνομα που συνδέεται με τη βιομηχανία εμπορικού κατασκοπευτικού λογισμικού, όπου εταιρείες αναπτύσσουν εργαλεία εισβολής και τα παραχωρούν με άδεια σε πελάτες. Αυτό το μοντέλο διαχωρίζει τους ανθρώπους που κατασκευάζουν τα εργαλεία από τους ανθρώπους που επιλέγουν τους στόχους.

Για μια αίθουσα σύνταξης, ο κίνδυνος δεν είναι αφηρημένος. Ένα τηλέφωνο που έχει παραβιαστεί από κατασκοπευτικό λογισμικό μπορεί να εκθέσει μηνύματα, επαφές, τοποθεσία και τις ταυτότητες των πηγών. Ακόμη και μία μολυσμένη συσκευή μπορεί να επηρεάσει συναδέλφους και τους ανθρώπους που μίλησαν σε εκείνον τον δημοσιογράφο εμπιστευτικά.

Πώς το εμπορικό κατασκοπευτικό λογισμικό φτάνει στις συσκευές των δημοσιογράφων

Το εμπορικό κατασκοπευτικό λογισμικό γενικά χρειάζεται έναν τρόπο να εισέλθει σε μια συσκευή. Συνήθεις διαδρομές σε ολόκληρη τη βιομηχανία περιλαμβάνουν κακόβουλους συνδέσμους, εκμεταλλεύσεις ευπαθειών σε εφαρμογές ή προγράμματα περιήγησης και αδυναμίες του λειτουργικού συστήματος. Ποια διαδρομή χρησιμοποιήθηκε κατά του προσωπικού του Al Jazeera δεν καλύπτεται στη σύνοψη της πηγής, επομένως θα ήταν εικασία να αναφέρουμε κάποια εδώ.

Τι μπορεί να ειπωθεί γενικά:

  • Αυτά τα εργαλεία είναι ακριβά και συνήθως χρησιμοποιούνται κατά συγκεκριμένων ανθρώπων, όχι του γενικού κοινού.
  • Βασίζονται σε ευπάθειες λογισμικού, τις οποίες οι προμηθευτές διορθώνουν μέσω ενημερώσεων μόλις γίνουν γνωστές οι αδυναμίες.
  • Δημοσιογράφοι, ακτιβιστές, δικηγόροι και αξιωματούχοι είναι οι συνήθεις στόχοι υψηλής αξίας.

Επειδή οι επιθέσεις είναι στοχευμένες, ένα άτομο μπορεί να στοχοποιηθεί χωρίς να κάνει τίποτα ασυνήθιστο. Οι προσεκτικές συνήθειες βοηθούν, αλλά δεν εγγυώνται ασφάλεια.

Πρακτικές προστασίες: ενημερώσεις, λειτουργία lockdown και όρια ενός VPN

Καμία μεμονωμένη ρύθμιση δεν σταματά αποφασισμένο κατασκοπευτικό λογισμικό, αλλά αρκετά βήματα αυξάνουν το κόστος για έναν επιτιθέμενο.

Ενημερώνετε άμεσα. Το κατασκοπευτικό λογισμικό συχνά εξαρτάται από γνωστές ή πρόσφατα ανακαλυφθείσες αδυναμίες. Η εγκατάσταση ενημερώσεων λειτουργικού συστήματος και εφαρμογών μόλις εμφανιστούν κλείνει τρύπες που διαφορετικά θα μπορούσαν να χρησιμοποιηθούν εναντίον σας.

Χρησιμοποιείτε λειτουργίες τύπου lockdown. Ορισμένες πλατφόρμες προσφέρουν μια ενισχυμένη λειτουργία που απενεργοποιεί ορισμένες δυνατότητες, όπως ορισμένα συνημμένα μηνυμάτων και προεπισκοπήσεις συνδέσμων, για να μειώσει την επιφάνεια επίθεσης. Μειώνει την ευκολία, γι' αυτό έχει περισσότερο νόημα για άτομα σε αυξημένο κίνδυνο. Μειώνει την έκθεση αλλά δεν μπορεί να υποσχεθεί ασυλία.

Κατανοήστε τι κάνει ένα VPN. Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Δεν αφαιρεί κατασκοπευτικό λογισμικό που βρίσκεται ήδη στο τηλέφωνό σας και δεν μπλοκάρει την εκμετάλλευση ευπάθειας που το εγκαθιστά. Αν μια συσκευή έχει παραβιαστεί, το κατασκοπευτικό λογισμικό μπορεί να διαβάσει δεδομένα πριν αυτά κρυπτογραφηθούν. Ένα VPN είναι ένα χρήσιμο εργαλείο ιδιωτικότητας, αλλά δεν αποτελεί άμυνα απέναντι σε αυτού του είδους την απειλή.

Μειώστε την έκθεσή σας. Επανεκκινείτε τακτικά τις συσκευές, αφαιρείτε εφαρμογές που δεν χρησιμοποιείτε, αποφεύγετε να κλικάρετε απροσδόκητους συνδέσμους και διατηρείτε ευαίσθητες συνομιλίες σε πλατφόρμες με ισχυρή κρυπτογράφηση. Οι οργανισμοί θα πρέπει να παρέχουν σαφή καθοδήγηση και υποστήριξη σε προσωπικό που διατρέχει κίνδυνο, αντί να αφήνουν την ασφάλεια στην ατομική κρίση.

Το ευρύτερο τοπίο απειλών: DataSuckers, φάρμες laptop της Βόρειας Κορέας και υπόθεση insider στην OpenAI

Η ίδια έκδοση του Risky Bulletin καλύπτει άλλες ιστορίες που δείχνουν πόσο ποικίλες είναι οι απειλές:

  • Η Ρωσία συλλαμβάνει τους DataSuckers. Οι ρωσικές αρχές συνέλαβαν μέλη μιας ομάδας χάκερ γνωστής ως DataSuckers.
  • Οι ΗΠΑ διαλύουν 40 φάρμες laptop της Βόρειας Κορέας. Οι ΗΠΑ προχώρησαν σε δράση κατά 40 φαρμών laptop που συνδέονται με τη Βόρεια Κορέα, μια υπενθύμιση ότι οι απειλές μπορούν να έρθουν μέσω καναλιών απομακρυσμένης εργασίας και προσλήψεων καθώς και μέσω τεχνικών εκμεταλλεύσεων ευπαθειών.
  • Σύλληψη εργαζομένου της OpenAI. Ένας εργαζόμενος της OpenAI συνελήφθη για τοποθέτηση κατασκοπευτικής συσκευής, μια υπόθεση insider που δείχνει ότι η φυσική πρόσβαση και οι θέσεις εμπιστοσύνης έχουν επίσης σημασία.

Η σύνοψη της πηγής δεν δίνει περαιτέρω λεπτομέρειες για αυτές τις υποθέσεις, επομένως καλύτερα να διαβαστούν ως ενδείξεις παρά ως πλήρεις ιστορίες. Η εμπιστοσύνη και η υποδομή διαμορφώνουν επίσης την ασφάλεια σε άλλα επίπεδα του διαδικτύου. Το άρθρο μας για την ανάκληση πιστοποιητικών TLS που συνδέεται με το Ιράν και τη Ρωσία εξηγεί πώς η συμμόρφωση με κυρώσεις μπορεί να φτάσει στα πιστοποιητικά στα οποία βασίζονται τα προγράμματα περιήγησης.

Τι σημαίνει αυτό για εσάς

Οι περισσότεροι άνθρωποι είναι απίθανο να στοχοποιηθούν από εμπορικό κατασκοπευτικό λογισμικό, αλλά τα διδάγματα ισχύουν ευρέως. Η διατήρηση των συσκευών ενημερωμένων σας προστατεύει από πολλά είδη επιθέσεων, όχι μόνο από εξωτικά. Αν εργάζεστε στη δημοσιογραφία, στα ανθρώπινα δικαιώματα, στη νομική ή στην πολιτική, το προφίλ κινδύνου σας είναι υψηλότερο και οι πρόσθετες προφυλάξεις δικαιολογούνται. Αντιμετωπίστε ένα VPN ως ένα επίπεδο για την ιδιωτικότητα δικτύου, όχι ως προστασία κατά μιας παραβιασμένης συσκευής.

Βασικά συμπεράσματα

  • Εγκαθιστάτε άμεσα ενημερώσεις συστήματος και εφαρμογών, ειδικά αν διατρέχετε υψηλότερο κίνδυνο.
  • Ενεργοποιήστε μια λειτουργία τύπου lockdown αν η συσκευή σας προσφέρει μία και η εργασία σας σας καθιστά πιθανό στόχο.
  • Θυμηθείτε ότι ένα VPN δεν σταματά το κατασκοπευτικό λογισμικό ούτε αφαιρεί μια μόλυνση.
  • Αν υποψιάζεστε παραβίαση, επικοινωνήστε με την ομάδα ασφαλείας του οργανισμού σας ή με ειδικό στην ψηφιακή ασφάλεια αντί να βασίζεστε σε εικασίες.
  • Ακολουθείτε επίσημες δηλώσεις και εκθέσεις ερευνητών για επιβεβαιωμένες λεπτομέρειες σχετικά με την υπόθεση Candiru spyware Al Jazeera journalists.