The New Arabissa julkaistussa mielipidekirjoituksessa väitetään, että Al Jazeera on tuorein israelilaisen vakoiluohjelman kohde, joka aseistaa digitaaliset mainokset valvontaan, ja että hyökkäys on vain jäävuoren huippu. Kirjoittaja Silverstein kehystää tapauksen varoitukseksi kaikille, ei vain uutistoimituksille. Lähdetekstimme on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä se esittää, ja käyttää aiempaa raportointiamme käytännön puolen selittämiseen. Jos haluat vankkaa mainosten välittämää vakoiluohjelmasuojaa, Al Jazeeran tapaus on hyvä lähtökohta.

Miten haitalliset mainokset välittävät vakoiluohjelmia

Meille useimmille on opetettu yksi sääntö: älä klikkaa epäilyttäviä linkkejä. Mainosten välittämät hyökkäykset haastavat tämän säännön, koska mainoksesta itsestään tulee toimitusreitti. Raportointimme toimittajiin kohdistuvista nollaklikkaus-vakoiluohjelmamainoksista kuvaa vakoiluohjelmia, jotka tartuttavat laitteita mainosten kautta, joita ihmiset eivät koskaan klikanneet.

Yksinkertaisesti sanottuna verkkosivu tai sovellus lataa mainoksia kolmannen osapuolen verkoista. Jos hyökkääjä voi sijoittaa haitallisen mainoksen tuohon toimitusketjuun ja laitteessa on haavoittuvuus, jota mainos voi hyödyntää, laite voidaan vaarantaa pelkästään sisällön lataamalla. Käyttäjän ei tarvitse napauttaa, ladata tai hyväksyä mitään. Sitä "nollaklikkaus" tarkoittaa.

Samaa raportointia käsitellään syvemmin jutussamme AdFectionista, nollaklikkaus-mainosvakoiluohjelmasta, jonka toimittajat kohtasivat vuonna 2024, jossa todetaan, että sekä Al Jazeera että Citizen Lab ovat dokumentoineet toiminnan.

Mitä Al Jazeeran hyökkäys osoittaa

Aiemman uutisointimme mukaan Al Jazeera sanoo, että israelilaiseen Candiru-yritykseen liitetty peitelty haittaohjelmakampanja tartutti 45 sen toimittajille ja henkilöstölle kuuluvaa laitetta ja veti niistä tietoja ilman käyttäjien minkäänlaista toimintaa. Voit lukea yksityiskohdat raportistamme Candiruun liitetystä vakoiluohjelmasta, joka iski 45 henkilöstön laitteeseen.

Mielipidekirjoitus vetää laajemman johtopäätöksen: jos digitaalinen mainonta voidaan kääntää valvontakanavaksi suurta uutisorganisaatiota vastaan, sama tekniikka ei rajoitu tuohon kohteeseen. Meidän tulisi olla tässä varovaisia. Tämä on mielipideargumentti, emmekä voi vahvistaa lähteestä, kuinka laajasti menetelmää on käytetty dokumentoitujen tapausten ulkopuolella. mutta taustalla oleva pointti on teknisesti perusteltu. Mainosverkot tavoittavat valtavia määriä tavallisia laitteita, ja mikä tahansa heikkous tuossa ketjussa on riski, jonka monet jakavat.

Tapaus sopii myös laajempaan kaupallisten vakoiluohjelmien käytön kaavaan. Uutisointimme ICE:n vahvistuksesta Paragon Graphite -vakoiluohjelman käytöstä osoittaa, että näitä työkaluja myydään ja käytetään hallituksen virastoissa, mikä pitää kysynnän ja kehityksen aktiivisena.

Mitä tavalliset käyttäjät voivat tehdä vähentääkseen riskiä

Useimmat ihmiset eivät todennäköisesti ole valtiollisen tason kampanjan kohde. Silti muutamat tavat leikkaavat altistumista merkittävästi.

  • Pidä laitteet päivitettyinä. Mainoksiin perustuvat hyväksikäytöt riippuvat tyypillisesti paikkaamattomista haavoittuvuuksista selaimissa ja käyttöjärjestelmissä. Asenna päivitykset viipymättä ja ota automaattiset päivitykset käyttöön.
  • Käytä luotettavaa mainosten estäjää. Jos haitallinen sisältö ei koskaan lataudu, se ei voi suorittua. Mainosten estäminen vähentää kolmannen osapuolen lähteiden määrää, joiden kanssa selaimesi kommunikoi.
  • Ota käyttöön lukitustoiminnot. Applen Lockdown Mode on esimerkiksi suunniteltu pienentämään hyökkäyspintaa ihmisille, jotka voivat kohdata kohdennettuja uhkia. Android ja jotkin selaimet tarjoavat myös tiukempia tietoturva-asetuksia. Odota, että jotkin ominaisuudet toimivat vähemmän sujuvasti.
  • Käynnistä säännöllisesti uudelleen. Jotkin tartunnat eivät selviä uudelleenkäynnistyksestä, joten säännölliset uudelleenkäynnistykset voivat keskeyttää ne.
  • Rajoita taustalla ajettavia asioita. Poista sovellukset, joita et käytä, sillä jokainen niistä voi ladata omat mainoksensa ja sisältönsä.

Jos olet toimittaja, aktivisti tai työskentelet arkaluontoisten lähteiden kanssa, pidä näitä vaiheita perustasona ja hae apua digitaalisen turvallisuuden organisaatiolta.

Missä VPN auttaa ja missä ei

VPN salaa liikenteesi laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Siitä on hyötyä julkisessa Wi-Fi-verkossa ja joidenkin verkkopalveluntarjoajan seurannan rajoittamisessa.

Sitä VPN ei tee, että se estäisi hyväksikäytön, joka saapuu laitteesi laillisesti pyytämän sisällön sisällä. Jos haitallinen mainos latautuu selaimeesi, VPN kuljettaa sen sinulle kuin minkä tahansa muun datan. Tavallinen VPN ei paikkaa ohjelmistohaavoittuvuutta tai poista puhelimessasi jo olevaa vakoiluohjelmaa.

Jotkin VPN-palvelut lisäävät valinnaisen DNS-tason eston tunnetuille mainos- ja seurantaverkkotunnuksille, mikä voi vähentää altistumista. Se on suodatusominaisuus, ei VPN:n ydinominaisuus, eikä se tartu kaikkeen. Ajattele VPN:ää yhtenä yksityisyyskerroksena, ei puolustuksena nollaklikkaushyökkäyksiä vastaan.

Mitä tämä tarkoittaa sinulle

Vanha neuvo epäilyttävien linkkien välttämisestä on edelleen tärkeä, mutta se ei enää yksinään riitä. Suojasi riippuu nyt suuresti siitä, kuinka ajantasainen ohjelmistosi on ja kuinka paljon epäluotettua sisältöä laitteesi lataavat. Sinun ei tarvitse panikoida. Sinun täytyy kohdella mainosten välittämää vakoiluohjelmasuojaa rutiininomaisena osana laitteen hoitoa, ei vain uutistoimituksille varattuna asiana.

Keskeiset huomiot

  • Ota käyttöön lukitustila tai vastaavat tiukat asetukset, jos käsittelet arkaluontoista työtä.
  • Pidä käyttöjärjestelmäsi, selaimesi ja sovelluksesi päivitettyinä.
  • Asenna luotettava mainosten estäjä ja tarkista selainlaajennuksesi.
  • Käytä VPN:ää verkon yksityisyyteen, mutta älä luota siihen mainoksiin perustuvien hyväksikäyttöjen estämisessä.
  • Saadaksesi syvemmän raportoinnin kampanjasta, lue artikkelimme Candiruun liitetyistä Al Jazeeran tartunnoista ja nollaklikkaus-mainosvakoiluohjelmista.

Vahva mainosten välittämä vakoiluohjelmasuoja tiivistyy muutamaan johdonmukaiseen tapaan: päivitä, estä ja koveta laitteesi.