Μια νέα έκθεση του Citizen Lab, την οποία κάλυψε η The Globe and Mail, περιγράφει αυτό που μπορεί να είναι μια από τις πιο ανησυχητικές χρήσεις της διαφημιστικής οικονομίας μέχρι σήμερα: zero-click κατασκοπευτικό λογισμικό μέσω διαφημίσεων με το οποίο οι δημοσιογράφοι δεν χρειάστηκε ποτέ να αλληλεπιδράσουν. Σύμφωνα με την έκθεση, ισραηλινές εταιρείες πραγματοποίησαν μια «επίθεση που παραδόθηκε μέσω στοχευμένης διαφήμισης» για να μολύνουν τις συσκευές δημοσιογράφων με κατασκοπευτικό λογισμικό. Ο ίδιος μηχανισμός που έχει κατασκευαστεί για να σου δείχνει παπούτσια και υπηρεσίες streaming, με άλλα λόγια, μπορεί σύμφωνα με αναφορές να αναπροσαρμοστεί για να φτάσει στο τηλέφωνο ενός συγκεκριμένου ατόμου.

Η σύνοψη που έχουμε είναι σύντομη, επομένως αυτό το άρθρο περιορίζεται σε ό,τι έχει αναφερθεί και εξηγεί τις ευρύτερες έννοιες γύρω από αυτό. Όπου δεν υπάρχουν διαθέσιμες λεπτομέρειες, το αναφέρουμε.

Τι βρήκε το Citizen Lab στις επιθέσεις μέσω διαφημίσεων

Το Citizen Lab, η ερευνητική ομάδα γνωστή για τη διερεύνηση ψηφιακών απειλών κατά της κοινωνίας των πολιτών, κατέληξε στο συμπέρασμα ότι ισραηλινές εταιρείες πραγματοποίησαν μια επίθεση που παραδόθηκε μέσω στοχευμένης διαφήμισης. Οι στόχοι ήταν δημοσιογράφοι, και το αποτέλεσμα ήταν κατασκοπευτικό λογισμικό στις συσκευές τους. Η έκθεση χαρακτηρίζει τη μέθοδο ως zero-click, δηλαδή το θύμα δεν χρειάστηκε να πατήσει, να κατεβάσει ή να εγκρίνει τίποτα.

Η κάλυψη που έχουμε διαθέσιμη δεν αναφέρει κάθε τεχνική λεπτομέρεια, όπως ποιες συσκευές, ποια διαφημιστικά δίκτυα ή πόσα άτομα επηρεάστηκαν, επομένως δεν θα κάνουμε υποθέσεις γι' αυτά. Το βασικό συμπέρασμα είναι το κανάλι παράδοσης: η διαφήμιση, όχι ένα κακόβουλο email ή ένα ύποπτο μήνυμα κειμένου.

Πώς το zero-click κατασκοπευτικό λογισμικό μέσω διαφημίσεων φτάνει στις συσκευές δημοσιογράφων

Μια zero-click επίθεση λειτουργεί χωρίς το θύμα να κάνει τίποτα. Αντί να πείσει κάποιον να ανοίξει έναν κακόβουλο σύνδεσμο, ο επιτιθέμενος βασίζεται σε λογισμικό που επεξεργάζεται περιεχόμενο αυτόματα. Όταν μια σελίδα ή εφαρμογή φορτώνει μια διαφήμιση, η συσκευή ανακτά και αποδίδει αυτό το περιεχόμενο από μόνη της. Αν ένας επιτιθέμενος μπορεί να τοποθετήσει κακόβουλο περιεχόμενο σε αυτή τη ροή και η συσκευή έχει μια ευπάθεια που δεν έχει διορθωθεί, η μόλυνση μπορεί να συμβεί καθώς φορτώνεται το περιεχόμενο.

Αυτή είναι μια γενική εξήγηση του πώς μπορούν να λειτουργήσουν οι επιθέσεις μέσω διαφημίσεων, όχι μια περιγραφή του συγκεκριμένου exploit στην έκθεση του Citizen Lab. Αυτό που έχει σημασία για τους αναγνώστες είναι η αρχή: οτιδήποτε φορτώνει αυτόματα η συσκευή σας είναι δυνητικά ένα σημείο εισόδου, και αυτό περιλαμβάνει περιεχόμενο που δεν επιλέξατε ποτέ να δείτε.

Οι zero-click τεχνικές δεν είναι καινούριες στον κόσμο του κατασκοπευτικού λογισμικού. Η κάλυψή μας για ένα zero-click worm στο WeChat περιέγραψε πώς μια μόνο αναπάντητη κλήση μπορούσε να είναι αρκετή για να παραβιαστεί μια ευρέως χρησιμοποιούμενη εφαρμογή ανταλλαγής μηνυμάτων. Η διαδρομή μέσω διαφημίσεων προσθέτει μια διαφορετική πτυχή: ο επιτιθέμενος δεν χρειάζεται τον αριθμό τηλεφώνου σας ή έναν λογαριασμό, μόνο έναν τρόπο να βάλει περιεχόμενο μπροστά σας.

Γιατί η στοχευμένη διαφήμιση κάνει τους δημοσιογράφους εύκολα προσβάσιμους

Η στοχευμένη διαφήμιση υπάρχει για να επιτρέπει σε έναν αγοραστή να επιλέγει ποιος βλέπει ένα μήνυμα. Τα κοινά μπορούν να περιοριστούν με βάση τα ενδιαφέροντα, την τοποθεσία, τον τύπο συσκευής και άλλα σήματα. Αυτή η ακρίβεια είναι ένα χαρακτηριστικό για τους νόμιμους marketers. Για έναν προμηθευτή παρακολούθησης, είναι ένας τρόπος να στοχεύσει μια επίθεση σε ένα συγκεκριμένο άτομο ή μια μικρή ομάδα χωρίς να τη διαδώσει ευρέως, κάτι που επίσης μειώνει τις πιθανότητες εντοπισμού.

Οι δημοσιογράφοι ταιριάζουν προφανώς σε αυτού του είδους τη στόχευση. Η εργασία τους, τα ενδιαφέροντά τους και οι τοποθεσίες τους είναι συχνά δημόσια, και οι συσκευές τους μπορεί να περιέχουν πηγές και αδημοσίευτο υλικό. Το εύρημα του Citizen Lab υποδηλώνει ότι η υποδομή παρακολούθησης πίσω από τις καθημερινές διαφημίσεις μπορεί να λειτουργήσει και ως σύστημα παράδοσης κατασκοπευτικού λογισμικού.

Τι Σημαίνει Αυτό Για Εσάς

Οι περισσότεροι αναγνώστες δεν είναι ο επιδιωκόμενος στόχος μιας τέτοιας επιχείρησης κατασκοπευτικού λογισμικού. Οι στοχευμένες επιθέσεις αυτού του είδους είναι συνήθως δαπανηρές και κατευθύνονται σε συγκεκριμένα άτομα. Αλλά το εύρημα εξακολουθεί να έχει σημασία για όλους, για δύο λόγους.

Πρώτον, δείχνει ότι το διαφημιστικό περιεχόμενο δεν είναι απλώς μια ενόχληση ή ένα ζήτημα ιδιωτικότητας. Είναι μέρος της επιφάνειας επίθεσης της συσκευής σας. Δεύτερον, οι άμυνες που βοηθούν ενάντια σε μια εξελιγμένη επίθεση προστατεύουν επίσης από συνηθισμένες απειλές: άμεσες ενημερώσεις, λιγότερες αυτόματες φορτώσεις περιεχομένου και αυστηρότερος έλεγχος του τι δέχεται η συσκευή σας.

Αν εργάζεστε στη δημοσιογραφία, στα ανθρώπινα δικαιώματα, στην πολιτική ή σε οποιονδήποτε τομέα όπου μπορεί να προσελκύσετε έναν καλά χρηματοδοτούμενο αντίπαλο, θεωρήστε τον κίνδυνό σας υψηλότερο και ενεργήστε ανάλογα.

Πρακτικά βήματα για να μειώσετε την έκθεσή σας

Κανένα μεμονωμένο βήμα δεν σας κάνει άτρωτους σε zero-click επιθέσεις, αλλά αυτά τα μέτρα μειώνουν την ευκαιρία:

  • Ενημερώστε αμέσως το λειτουργικό σας σύστημα και τις εφαρμογές σας. Οι zero-click επιθέσεις συνήθως εξαρτώνται από ευπάθειες που δεν έχουν διορθωθεί. Η επείγουσα διόρθωση της Google για ένα zero-day του Chrome που εκμεταλλεύτηκε στην άγρια φύση είναι ένα καλό παράδειγμα του γιατί η αναμονή λίγων ημερών μπορεί να έχει σημασία.
  • Κρατήστε το πρόγραμμα περιήγησής σας ενημερωμένο. Τα προγράμματα περιήγησης επεξεργάζονται συνεχώς διαφημιστικό περιεχόμενο, επομένως ενεργοποιήστε τις αυτόματες ενημερώσεις και κάντε επανεκκίνηση όταν σας ζητηθεί.
  • Αποκλείστε διαφημίσεις και trackers όπου μπορείτε. Ένας αξιόπιστος αποκλειστής περιεχομένου ή προστασίες σε επίπεδο προγράμματος περιήγησης μειώνουν το πόσο διαφημιστικό περιεχόμενο τρίτων φορτώνει η συσκευή σας. Αυτό είναι ένα μέτρο μείωσης κινδύνου, όχι εγγύηση.
  • Ενεργοποιήστε τη Λειτουργία Lockdown αν είστε σε υψηλότερο κίνδυνο. Σε υποστηριζόμενες συσκευές Apple, η Λειτουργία Lockdown περιορίζει λειτουργίες που οι επιτιθέμενοι συνήθως καταχρώνται. Ανταλλάσσει κάποια ευκολία για μια μικρότερη επιφάνεια επίθεσης.
  • Περιορίστε την εξατομίκευση διαφημίσεων. Απενεργοποιήστε τα αναγνωριστικά παρακολούθησης διαφημίσεων στις ρυθμίσεις της συσκευής σας και εξαιρεθείτε από τις εξατομικευμένες διαφημίσεις. Αυτό σας κάνει πιο δύσκολο να ξεχωρίσετε, αν και δεν θα σταματήσει κάθε μέθοδο στόχευσης.
  • Κάντε επανεκκίνηση περιοδικά και αφαιρέστε εφαρμογές που δεν χρησιμοποιείτε. Λιγότερες εφαρμογές και τακτικές επανεκκινήσεις αφήνουν λιγότερο χώρο για επίμονες απειλές.

Το τελικό συμπέρασμα

Η έκθεση για το zero-click κατασκοπευτικό λογισμικό μέσω διαφημίσεων που αντιμετώπισαν δημοσιογράφοι είναι μια υπενθύμιση ότι η γραμμή μεταξύ διαφημιστικής τεχνολογίας και τεχνολογίας παρακολούθησης μπορεί να είναι λεπτή. Δεν μπορείτε να ελέγξετε τι κάνουν τα διαφημιστικά δίκτυα, αλλά μπορείτε να ελέγξετε πόσο γρήγορα ενημερώνονται οι συσκευές σας και πόσο μη αξιόπιστο περιεχόμενο φορτώνουν.

Η σημερινή λίστα ενεργειών είναι σύντομη: εγκαταστήστε τις εκκρεμείς ενημερώσεις στο τηλέφωνο και το πρόγραμμα περιήγησής σας τώρα, ενεργοποιήστε τις αυτόματες ενημερώσεις, και αν είστε σε υψηλότερο κίνδυνο, ενεργοποιήστε τη Λειτουργία Lockdown. Αυτά τα λίγα λεπτά προσπάθειας κλείνουν τα κενά από τα οποία εξαρτώνται επιθέσεις όπως αυτή.