Μια γνωστή συμβουλή ασφαλείας αρχίζει να φαίνεται ελλιπής: μην κλικάρετε ύποπτους συνδέσμους. Ένας νέος γύρος ρεπορτάζ αναφέρει ότι κατασκοπευτικό λογισμικό μόλυνε συσκευές δημοσιογράφων μέσω διαφημίσεων που δεν κλικάραν ποτέ. Η ίδια ενημέρωση ειδήσεων επισήμανε επίσης ένα zero-day υπό εκμετάλλευση σε τείχη προστασίας Palo Alto, μια κρίσιμη αδυναμία του Drupal και ποινικές κατηγορίες εναντίον μηχανικού της OpenAI που κατηγορείται ότι τοποθέτησε κοριούς σε αίθουσα στελεχών. Το πρώτο θέμα έχει τη μεγαλύτερη σημασία για όποιον εργάζεται με ευαίσθητες πηγές, επειδή το κατασκοπευτικό λογισμικό μηδενικού κλικ που διανέμεται μέσω κακόβουλων διαφημίσεων τις οποίες συναντούν οι δημοσιογράφοι κατά την περιήγηση αλλάζει το τι σημαίνει προσωπική άμυνα.

Πώς το κατασκοπευτικό λογισμικό μηδενικού κλικ μέσω διαφημίσεων φτάνει στους δημοσιογράφους

Η λέξη-κλειδί είναι «μηδενικού κλικ». Το παραδοσιακό phishing απαιτεί από ένα άτομο να ανοίξει ένα αρχείο ή να πατήσει έναν σύνδεσμο. Μια επίθεση μηδενικού κλικ δεν απαιτεί καμία ενέργεια από τον στόχο. Εδώ, το κανάλι διανομής είναι η διαδικτυακή διαφήμιση: μια διαφήμιση εμφανίζεται σε ένα στοχευμένο άτομο, και αυτή η διαφήμιση αρκεί για να ξεκινήσει μια παραβίαση.

Σύμφωνα με την κάλυψη έρευνας του The Citizen Lab, της μονάδας έρευνας ψηφιακών δικαιωμάτων του Πανεπιστημίου του Τορόντο, αυτή είναι η πρώτη φορά που δημοσιοποιούνται τεχνικά στοιχεία που δείχνουν εξελιγμένο μισθοφορικό κατασκοπευτικό λογισμικό να διανέμεται μέσω στοχευμένων διαφημίσεων. Ορισμένα ρεπορτάζ περιγράφουν επίσης ένα ισραηλινό διαφημιστικό γραφείο να τοποθετεί διαφημίσεις που άφηναν τα άτομα που τις έβλεπαν εκτεθειμένα σε επιθέσεις κατασκοπευτικού λογισμικού. Έχουμε μόνο λεπτομέρειες σε επίπεδο σύνοψης για τους τεχνικούς μηχανισμούς, οπότε αντιμετωπίστε τις λεπτομέρειες με προσοχή μέχρι να διαβαστεί η πλήρης έρευνα.

Το ευρύτερο μοτίβο είναι σαφές, ωστόσο. Τα διαφημιστικά δίκτυα είναι φτιαγμένα για να ξεχωρίζουν συγκεκριμένα κοινά και να τους παραδίδουν περιεχόμενο χωρίς τη συμμετοχή τους. Αυτή η ίδια ακρίβεια είναι ελκυστική σε προμηθευτές παρακολούθησης που θέλουν να φτάσουν σε ένα συγκεκριμένο άτομο, όπως έναν δημοσιογράφο, χωρίς το άτομο να κάνει τίποτα λάθος. Μια προηγούμενη περίπτωση αφορούσε δεκάδες συσκευές σε έναν οργανισμό μέσων ενημέρωσης: το ρεπορτάζ μας για τα ευρήματα του Citizen Lab σχετικά με συσκευές του Al Jazeera που παραβιάστηκαν μέσω κακόβουλων διαφημίσεων καλύπτει πώς τεκμηριώθηκε εκεί η ίδια κατηγορία επίθεσης.

Γιατί ένα VPN από μόνο του δεν σταματά αυτή την επίθεση

Αυτός είναι ένας ιστότοπος για την ιδιωτικότητα, οπότε το ερώτημα για το VPN αξίζει άμεση απάντηση. Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτά είναι πραγματικά οφέλη, αλλά αντιμετωπίζουν ένα διαφορετικό πρόβλημα.

Μια κακόβουλη διαφήμιση παραδίδεται μέσω του κανονικού ιστού, και το περιεχόμενο εξακολουθεί να φτάνει στο πρόγραμμα περιήγησης ή την εφαρμογή σας είτε η σύνδεσή σας είναι σε σήραγγα είτε όχι. Αν η υποκείμενη συσκευή έχει μια αδυναμία χωρίς ενημέρωση που μπορεί να εκμεταλλευτεί το περιεχόμενο της διαφήμισης, το VPN δεν το αλλάζει αυτό. Ορισμένα προϊόντα VPN περιλαμβάνουν αποκλεισμό διαφημίσεων ή ιχνηλατών σε επίπεδο DNS, που μπορεί να μειώσει την έκθεση, αλλά αυτό είναι ξεχωριστό χαρακτηριστικό και όχι εγγύηση. Ένα VPN είναι ένα επίπεδο, και δεν πρέπει να συγχέεται με προστασία against κατασκοπευτικό λογισμικό που παραδίδεται μέσω του περιεχομένου που φορτώνετε.

Προστασίες που μειώνουν την έκθεση: ενημερώσεις, αποκλεισμός διαφημίσεων και λειτουργίες lockdown

Κανένα μεμονωμένο βήμα δεν κάνει ένα άτομο άτρωτο σε έναν καλά χρηματοδοτούμενο επιτιθέμενο, αλλά αρκετά μέτρα περιορίζουν το άνοιγμα.

  • Εγκαταστήστε ενημερώσεις άμεσα. Κατασκοπευτικό λογισμικό αυτού του είδους εξαρτάται από αδυναμίες λογισμικού. Οι ενημερώσεις λειτουργικού συστήματος και προγράμματος περιήγησης κλείνουν αυτές τις αδυναμίες, οπότε η καθυστέρησή τους κρατά την πόρτα ανοιχτή περισσότερο.
  • Χρησιμοποιήστε αποκλεισμό διαφημίσεων. Αν η οδός μόλυνσης είναι μια διαφήμιση, τότε το να μη φορτώνεται η διαφήμιση αφαιρεί την οδό παράδοσης. Οι αποκλειστές που βασίζονται σε πρόγραμμα περιήγησης και το φιλτράρισμα σε επίπεδο δικτύου είναι και τα δύο επιλογές.
  • Ενεργοποιήστε ενισχυμένες λειτουργίες. Οι μεγάλες πλατφόρμες κινητών προσφέρουν ρυθμίσεις υψηλής ασφάλειας που προορίζονται για άτομα με αυξημένο κίνδυνο στοχευμένων επιθέσεων. Ανταλλάσσουν κάποια ευκολία για μικρότερη επιφάνεια επίθεσης, που είναι μια λογική συμφωνία για δημοσιογράφους, ακτιβιστές και παρόμοιους χρήστες.
  • Μειώστε ό,τι εκτελείται στο παρασκήνιο. Αφαιρέστε εφαρμογές που δεν χρησιμοποιείτε, περιορίστε εφαρμογές με πολλές διαφημίσεις και κρατήστε προγράμματα περιήγησης και εφαρμογές ενημερωμένα μαζί με το λειτουργικό σύστημα.
  • Επανεκκινήστε και παρακολουθήστε. Οι τακτικές επανεκκινήσεις και η προσοχή σε ασυνήθιστη κατανάλωση μπαταρίας, θερμότητα ή καταρρεύσεις δεν αποδεικνύουν τίποτα, αλλά είναι φθηνές συνήθειες. Τα ειδησεογραφικά γραφεία με προσωπικό IT ή ασφαλείας θα πρέπει να τους ζητήσουν να ελέγξουν τις συσκευές του προσωπικού που καλύπτει ευαίσθητα θέματα.

Οι οργανισμοί έχουν επίσης ρόλο. Ένας οργανισμός μέσων ενημέρωσης μπορεί να ορίσει μια βασική πολιτική που απαιτεί ενημερώσεις, υποχρεωτικές ενισχυμένες λειτουργίες για δημοσιογράφους υψηλού κινδύνου και εγκεκριμένο αποκλεισμό διαφημίσεων στις συσκευές εργασίας, αντί να αφήνει κάθε δημοσιογράφο να το λύσει μόνος του.

Zero-day της Palo Alto: μια υπενθύμιση να ενημερώνετε τις συσκευές άκρου δικτύου

Η ίδια ενημέρωση σημείωσε ότι ένα zero-day σε τείχη προστασίας Palo Alto υφίσταται εκμετάλλευση. Δεν έχουμε λεπτομέρειες από τη σύνοψη πέραν αυτού, οπότε ελέγξτε τις δικές του ειδοποιήσεις του προμηθευτή για επηρεαζόμενες εκδόσεις και διορθώσεις. Το δίδαγμα επικαλύπτεται με την ιστορία του κατασκοπευτικού λογισμικού: οι επιτιθέμενοι κυνηγούν το λογισμικό που οι άνθρωποι υποθέτουν ότι τους προστατεύει. Τα τείχη προστασίας και άλλες συσκευές άκρου δικτύου βρίσκονται μεταξύ ενός δικτύου και του διαδικτύου, γεγονός που τις καθιστά πολύτιμους στόχους, και ένα zero-day υπό εκμετάλλευση σημαίνει ότι οι επιθέσεις συμβαίνουν πριν ή τη στιγμή που γίνεται διαθέσιμη μια διόρθωση.

Αν διαχειρίζεστε τέτοιο εξοπλισμό, αντιμετωπίστε την καθοδήγηση του προμηθευτή ως επείγουσα, περιορίστε τις διεπαφές διαχείρισης από δημόσια έκθεση όπου είναι δυνατόν και ελέγξτε τα αρχεία καταγραφής για ασυνήθιστη δραστηριότητα. Η ενημέρωση ανέφερε επίσης μια κρίσιμη αδυναμία του Drupal, την οποία οι ιδιοκτήτες ιστότοπων που εκτελούν αυτή την πλατφόρμα θα πρέπει να ελέγξουν against τις επίσημες ειδοποιήσεις ασφαλείας.

Τι σημαίνει αυτό για εσάς

Αν είστε δημοσιογράφος, ερευνητής, ακτιβιστής ή οποιοσδήποτε μπορεί να ενδιαφέρει μια κυβέρνηση ή έναν εργολάβο παρακολούθησης, το «δεν κλικάρω παράξενους συνδέσμους» δεν αρκεί πλέον. Ο κίνδυνος μπορεί να φτάσει μέσω συνηθισμένης περιήγησης. Για τους περισσότερους άλλους αναγνώστες, ο πρακτικός κίνδυνος είναι χαμηλότερος, αλλά τα βήματα που βοηθούν χρήστες υψηλού κινδύνου ωφελούν επίσης όλους: ενημερώσεις, αποκλεισμός διαφημίσεων και μια λογική προσέγγιση στο ποιες εφαρμογές κρατάτε.

Η κατηγορία για κοριούς στην OpenAI είναι ξεχωριστή ιστορία, αλλά ταιριάζει σε ένα θέμα: οι απειλές παρακολούθησης κυμαίνονται από απομακρυσμένο λογισμικό έως φυσικές συσκευές, και οι ευαίσθητες συνομιλίες αξίζουν προσοχή και στους δύο κόσμους.

Βασικά συμπεράσματα

  • Κακόβουλες διαφημίσεις με κατασκοπευτικό λογισμικό μηδενικού κλικ που μπορεί να δουν οι δημοσιογράφοι μπορούν να παραβιάσουν μια συσκευή χωρίς κανένα κλικ, οπότε η προσοχή στους συνδέσμους από μόνη της δεν είναι άμυνα.
  • Ένα VPN προστατεύει τη σύνδεσή σας, όχι τη συσκευή σας από περιεχόμενο εκμετάλλευσης, οπότε μην βασίζεστε σε αυτό για αυτή την απειλή.
  • Εφαρμόστε ενημερώσεις λειτουργικού συστήματος και προγράμματος περιήγησης μόλις είναι διαθέσιμες.
  • Ενεργοποιήστε λειτουργίες lockdown ή ενισχυμένες λειτουργίες στο τηλέφωνό σας και χρησιμοποιήστε αποκλεισμό διαφημίσεων.
  • Ενημερώστε γρήγορα συσκευές άκρου δικτύου όπως τα τείχη προστασίας Palo Alto και ακολουθήστε τις ειδοποιήσεις του προμηθευτή.

Για ένα τεκμηριωμένο παράδειγμα παραβίασης μέσω κακόβουλης διαφήμισης, διαβάστε την κάλυψή μας για την έρευνα του Citizen Lab για το Al Jazeera και μετά αφιερώστε δέκα λεπτά σήμερα για να ενημερώσετε τις συσκευές σας και να ενεργοποιήσετε τις ισχυρότερες προστασίες που προσφέρουν.