Ερευνητές στο The Citizen Lab δημοσίευσαν, για πρώτη φορά, τεχνικά στοιχεία για εξελιγμένο μισθοφορικό spyware που διανέμεται μέσω διαδικτυακής διαφήμισης. Η κάλυψη του WIRED το χαρακτήρισε ως «σενάριο εφιάλτη», και η περιγραφή ταιριάζει: spyware μηδενικών κλικ μέσω στοχευμένων διαφημίσεων θα μπορούσε να μετατρέψει το συνηθισμένο οικοσύστημα διαφημίσεων σε δίοδο διανομής εργαλείων παρακολούθησης. Αυτό το άρθρο εξηγεί τι έχει αναφερθεί, πώς λειτουργεί γενικά αυτή η κατηγορία επίθεσης και ποιες άμυνες αξίζουν τον χρόνο σας.

Μια σημείωση για το εύρος: η πηγή ενημέρωσης που έχουμε στη διάθεσή μας είναι σύντομη, επομένως περιορίζουμε τις λεπτομέρειες σε ό,τι έχει δημοσιευτεί. Όπου περιγράφουμε πώς λειτουργούν γενικά οι επιθέσεις μέσω διαφημίσεων, εξηγούμε την έννοια, χωρίς να προσθέτουμε λεπτομέρειες για τη συγκεκριμένη περίπτωση.

Τι βρήκε το Citizen Lab

Το Citizen Lab είναι μια ερευνητική ομάδα γνωστή για τη διερεύνηση ψηφιακών απειλών κατά δημοσιογράφων, ακτιβιστών και άλλων στόχων της κοινωνίας των πολιτών. Σύμφωνα με το ρεπορτάζ, οι ερευνητές του έχουν πλέον δημοσιεύσει τεχνικά στοιχεία που δείχνουν ότι μισθοφορικό spyware, δηλαδή εμπορικά εργαλεία παρακολούθησης που πωλούνται σε πληρώνοντες πελάτες, μπορεί να διανεμηθεί μέσω διαδικτυακής διαφήμισης.

Η λέξη-κλειδί είναι «πρώτη». Οι ερευνητές ασφάλειας προειδοποιούν εδώ και καιρό ότι τα διαφημιστικά δίκτυα θα μπορούσαν να καταχραστούν με αυτόν τον τρόπο, αλλά η δημόσια δημοσιευμένη τεχνική απόδειξη είναι αυτό που μετατρέπει μια ανησυχία από θεωρητική σε τεκμηριωμένη. Γι' αυτό αυτό το εύρημα έχει σημασία ακόμη κι αν δεν είστε πιθανός στόχος.

Πώς το spyware μηδενικών κλικ εξαπλώνεται μέσω διαφημίσεων

Μια επίθεση μηδενικών κλικ δεν απαιτεί καμία ενέργεια από το θύμα. Δεν υπάρχει ύποπτος σύνδεσμος για πάτημα ούτε συνημμένο για άνοιγμα. Η συσκευή παραβιάζεται απλώς επεξεργάζοντας κάτι που της στάλθηκε.

Οι διαδικτυακές διαφημίσεις είναι ένας πιθανός φορέας για αρκετούς λόγους:

  • Οι διαφημίσεις φορτώνονται αυτόματα. Ιστοσελίδες και εφαρμογές ανακτούν και αποδίδουν διαφημιστικό περιεχόμενο στο παρασκήνιο, χωρίς καμία συνειδητή επιλογή από εσάς.
  • Οι διαφημίσεις είναι στοχευμένες. Τα διαφημιστικά συστήματα είναι κατασκευασμένα για να προσεγγίζουν συγκεκριμένα κοινά, που σημαίνει ότι ένας επιτιθέμενος θα μπορούσε κατ' αρχήν να στοχεύσει περιεχόμενο σε μια στενή ομάδα αντί για το ευρύ κοινό.
  • Οι διαφημιστικές αλυσίδες είναι πολύπλοκες. Το περιεχόμενο συχνά περνά από πολλούς ενδιάμεσους προτού φτάσει σε μια οθόνη, γεγονός που καθιστά δύσκολο για οποιοδήποτε μεμονωμένο μέρος να επιθεωρήσει τα πάντα.

Σε πρακτικούς όρους, αυτό σημαίνει ότι η ίδια υποδομή που επιτρέπει στους διαφημιστές να βρουν έναν συγκεκριμένο τύπο χρήστη θα μπορούσε να βοηθήσει έναν επιτιθέμενο να βρει ένα συγκεκριμένο άτομο. Δεν έχουμε περαιτέρω τεχνική λεπτομέρεια για τον ακριβή μηχανισμό από την πηγή, επομένως οι αναγνώστες που θέλουν την πλήρη ανάλυση θα πρέπει να συμβουλευτούν απευθείας τη δημοσιευμένη έρευνα του Citizen Lab.

Γιατί τα τηλέφωνα και η στοχευμένη διαφήμιση εκθέτουν τους χρήστες

Τα τηλέφωνα είναι ελκυστικοί στόχοι επειδή περιέχουν μηνύματα, ιστορικό τοποθεσίας, φωτογραφίες και διαπιστευτήρια, και είναι σχεδόν πάντα συνδεδεμένα. Επίσης, αποδίδουν συνεχώς περιεχόμενο τρίτων μέσα σε προγράμματα περιήγησης και εφαρμογές.

Η στοχευμένη διαφήμιση προσθέτει ένα δεύτερο επίπεδο έκθεσης. Οι μεσίτες δεδομένων και οι διαφημιστικές πλατφόρμες συλλέγουν σήματα για το ποιοι είστε και πού πηγαίνετε, και αυτά τα σήματα είναι που καθιστούν δυνατή τη στοχευμένη στόχευση. Όσο περισσότερα από αυτά τα δεδομένα κυκλοφορούν, τόσο πιο εύκολο είναι για έναν αποφασισμένο αγοραστή μισθοφορικού spyware να ξεχωρίσει ένα συγκεκριμένο άτομο.

Αυτός είναι επίσης ο λόγος που ο ρεαλιστικός κίνδυνος είναι άνισος. Το μισθοφορικό spyware είναι ακριβό και ιστορικά έχει συνδεθεί με στόχους υψηλής αξίας όπως δημοσιογράφους, αντιφρονούντες και αξιωματούχους, όχι με καθημερινούς χρήστες. Οι περισσότεροι άνθρωποι είναι απίθανο να είναι το επιδιωκόμενο θύμα. Αλλά μια μέθοδος διανομής που βασίζεται στην υποδομή μαζικής διαφήμισης αξίζει να γίνει κατανοητή, επειδή οι άμυνες που βοηθούν εναντίον της βοηθούν επίσης εναντίον πιο συνηθισμένων απειλών.

Τι μειώνει τον κίνδυνό σας (και πού ταιριάζει ένα VPN)

Κανένα μεμονωμένο εργαλείο δεν σταματά μια τέτοια επίθεση. Μια πολυεπίπεδη προσέγγιση είναι η λογική απάντηση.

Κρατήστε τις συσκευές σας ενημερωμένες. Το spyware βασίζεται σε ευπάθειες λογισμικού και οι ενημερώσεις τις κλείνουν. Η κάλυψή μας για το πώς η Lazarus Group εκμεταλλεύτηκε ένα σφάλμα του πυρήνα των Windows πριν από την ενημέρωση Αυγούστου δείχνει πώς οι επιτιθέμενοι μπορούν να χρησιμοποιήσουν ένα σφάλμα πριν υπάρξει διόρθωση, και γιατί η άμεση εγκατάσταση ενημερώσεων εξακολουθεί να έχει σημασία όταν αυτή υπάρξει.

Χρησιμοποιήστε τη Λειτουργία Κλειδώματος αν αντιμετωπίζετε αυξημένο κίνδυνο. Η Λειτουργία Κλειδώματος της Apple είναι σχεδιασμένη για άτομα που ενδέχεται να αντιμετωπίσουν στοχευμένες επιθέσεις. Μειώνει την επιφάνεια επίθεσης της συσκευής, με κόστος ορισμένες λειτουργίες. Αν είστε δημοσιογράφος, ακτιβιστής ή εργάζεστε σε ευαίσθητο τομέα, αξίζει να την εξετάσετε.

Ελέγξτε τις ρυθμίσεις παρακολούθησης διαφημίσεων. Ο περιορισμός της εξατομίκευσης διαφημίσεων και η επαναφορά ή ο περιορισμός του διαφημιστικού σας αναγνωριστικού μειώνει τα δεδομένα που είναι διαθέσιμα για στοχευμένη στόχευση. Ο αποκλεισμός περιεχομένου σε επίπεδο προγράμματος περιήγησης μπορεί επίσης να μειώσει πόσο διαφημιστικό περιεχόμενο τρίτων φορτώνεται συνολικά.

Κατανοήστε τι κάνει και τι δεν κάνει ένα VPN. Ένα VPN κρυπτογραφεί την κίνησή σας μεταξύ της συσκευής σας και του διακομιστή VPN και μπορεί να κρύψει τη διεύθυνση IP σας από ιστότοπους που επισκέπτεστε. Αυτό μπορεί να μειώσει ορισμένα σήματα παρακολούθησης. Δεν ενημερώνει το τηλέφωνό σας και δεν σταματά μια παραβιασμένη συσκευή από το να επεξεργάζεται κακόβουλο περιεχόμενο. Αντιμετωπίστε το ως ένα περιορισμένο επίπεδο, όχι ως ασπίδα κατά επιθέσεων μηδενικών κλικ.

Τι Σημαίνει Αυτό Για Εσάς

Για τους περισσότερους αναγνώστες, αυτή η έρευνα είναι ένα σήμα, όχι λόγος πανικού. Η τεκμηριωμένη χρήση μισθοφορικού spyware στοχεύει έναν μικρό αριθμό ανθρώπων, και το εύρημα δεν σημαίνει ότι η συνηθισμένη περιήγηση με διαφημίσεις είναι πιθανό να παραβιάσει το τηλέφωνό σας σήμερα. Αυτό που δείχνει είναι ότι η διαφημιστική υποδομή μπορεί να μετατραπεί σε κανάλι επίθεσης, γεγονός που ενισχύει την υπόθεση για βασική υγιεινή: ενημερωμένο λογισμικό, λιγότεροι ιχνηλάτες και μειωμένη έκθεση σε περιττό περιεχόμενο τρίτων.

Αν χειρίζεστε ευαίσθητες πληροφορίες ή έχετε λόγο να πιστεύετε ότι θα μπορούσατε να γίνετε στόχος, ο πήχης είναι υψηλότερος. Συνδυάστε ενημερώσεις, Λειτουργία Κλειδώματος και αυστηρότερους ελέγχους διαφημίσεων, και εξετάστε το ενδεχόμενο να ζητήσετε καθοδήγηση από οργανισμούς ψηφιακής ασφάλειας που υποστηρίζουν ομάδες σε κίνδυνο.

Βασικά συμπεράσματα

  • Ενημερώστε το τηλέφωνο και τις εφαρμογές σας μόλις είναι διαθέσιμες οι ενημερώσεις.
  • Ενεργοποιήστε τη Λειτουργία Κλειδώματος αν αντιμετωπίζετε αυξημένο κίνδυνο.
  • Περιορίστε την εξατομίκευση διαφημίσεων και επαναφέρετε ή περιορίστε το διαφημιστικό σας αναγνωριστικό.
  • Εξετάστε ένα πρόγραμμα αποκλεισμού περιεχομένου για να μειώσετε τη φόρτωση διαφημίσεων τρίτων.
  • Χρησιμοποιήστε ένα VPN για ιδιωτικότητα, αλλά μην βασίζεστε σε αυτό για να σταματήσετε spyware μηδενικών κλικ μέσω στοχευμένων διαφημίσεων.
  • Για ευρύτερο πλαίσιο ενημερώσεων, δείτε το ρεπορτάζ μας για ένα ένατο zero-day των Windows που αποκάλυψε ο ερευνητής Nightmare Eclipse.

Το εύρημα του Citizen Lab είναι μια υπενθύμιση ότι το οικοσύστημα διαφημίσεων αποτελεί μέρος της επιφάνειας επίθεσής σας. Δεν μπορείτε να ελέγξετε κάθε διαφημιστικό δίκτυο, αλλά μπορείτε να περιορίσετε το άνοιγμα με μερικές συνειδητές ρυθμίσεις και συνεπείς ενημερώσεις.