Uusi Citizen Labin raportti, josta The Globe and Mail uutisoi, kuvailee yhtä hälyttävimmistä mainostalouden käyttötavoista tähän mennessä: nollaklikkausmainosten vakoiluohjelmia, joiden kanssa toimittajien ei ole koskaan tarvinnut olla vuorovaikutuksessa. Raportin mukaan israelilaiset yritykset toteuttivat "kohdistetun mainonnan kautta toimitetun hyökkäyksen" infektoidakseen toimittajien laitteet vakoiluohjelmilla. Sama koneisto, joka on rakennettu näyttämään sinulle kenkiä ja suoratoistopalveluita, voidaan siis raportoidusti valjastaa tavoittamaan tietyn henkilön puhelin.
Käytettävissämme oleva yhteenveto on lyhyt, joten tämä artikkeli pitäytyy siinä, mitä on raportoitu, ja selittää siihen liittyviä laajempia käsitteitä. Missä yksityiskohdat eivät ole saatavilla, sanomme niin.
Mitä Citizen Lab löysi mainosten kautta toimitetuista hyökkäyksistä
Citizen Lab, tutkimusryhmä, joka tunnetaan digitaalisten uhkien tutkimisesta kansalaisyhteiskuntaa vastaan, päätteli, että israelilaiset yritykset toteuttivat kohdistetun mainonnan kautta toimitetun hyökkäyksen. Kohteina olivat toimittajat, ja tuloksena oli vakoiluohjelma heidän laitteissaan. Raportti luonnehtii menetelmää nollaklikkaukseksi, mikä tarkoittaa, ettei uhrin tarvinnut napauttaa, ladata tai hyväksyä mitään.
Käytettävissämme oleva uutisointi ei erittele jokaista teknistä yksityiskohtaa, kuten mitkä laitteet, mitkä mainosverkostot tai kuinka monta ihmistä oli vaikutuksen alaisena, joten emme arvaile niitä. Keskeinen havainto on toimituskanava: mainonta, ei haitallinen sähköposti tai epäilyttävä tekstiviesti.
Miten nollaklikkausmainosten vakoiluohjelma tavoittaa toimittajien laitteet
Nollaklikkaushyökkäys toimii ilman, että uhri tekee mitään. Sen sijaan, että houkuteltaisiin joku avaamaan huono linkki, hyökkääjä luottaa ohjelmistoon, joka käsittelee sisältöä automaattisesti. Kun sivu tai sovellus lataa mainoksen, laite noutaa ja renderöi kyseisen sisällön itsestään. Jos hyökkääjä voi sijoittaa haitallista sisältöä tähän virtaan ja laitteessa on päivittämätön heikkous, infektio voi tapahtua sisällön latautuessa.
Tämä on yleinen selitys siitä, miten mainosten välityksellä leviävät hyökkäykset voivat toimia, ei kuvaus Citizen Labin raportin yksittäisestä hyväksikäytöstä. Lukijoille merkitsee periaate: kaikki, mitä laitteesi lataa automaattisesti, on mahdollinen sisääntulopiste, ja tämä koskee sisältöä, jota et koskaan valinnut nähdä.
Nollaklikkaustekniikat eivät ole uusia vakoiluohjelmien maailmassa. Käsittelymme WeChatin nollaklikkausmadosta kuvaili, miten yksittäinen vastaamaton puhelu saattoi riittää laajalti käytetyn viestintäsovelluksen vaarantamiseen. Mainospohjainen reitti tuo mukanaan erilaisen käänteen: hyökkääjä ei tarvitse puhelinnumeroasi tai tiliä, vain tavan saada sisältöä eteesi.
Miksi kohdistettu mainonta tekee toimittajista helposti tavoitettavia
Kohdistettu mainonta on olemassa, jotta ostaja voi valita, kuka näkee viestin. Yleisöjä voidaan rajata kiinnostuksen kohteiden, sijainnin, laitetyypin ja muiden signaalien perusteella. Tämä tarkkuus on ominaisuus laillisille markkinoijille. Valvontatyökaluja myyvälle taholle se on keino suunnata hyökkäys tiettyyn henkilöön tai pieneen ryhmään sitä laajalti lähettämättä, mikä myös vähentää havaituksi tulemisen todennäköisyyttä.
Toimittajat sopivat ilmeisesti tällaisen tähtäämisen kohteeksi. Heidän työnsä, kiinnostuksen kohteensa ja sijaintinsa ovat usein julkisia, ja heidän laitteensa voivat sisältää lähteitä ja julkaisematonta materiaalia. Citizen Labin havainto viittaa siihen, että jokapäiväisten mainosten taustalla oleva seurantainfrastruktuuri voi toimia myös vakoiluohjelmien toimitusjärjestelmänä.
Mitä tämä tarkoittaa sinulle
Useimmat lukijat eivät ole tällaisen vakoiluohjelmaoperaation aiottu kohde. Tämänkaltaiset kohdistetut hyökkäykset ovat tyypillisesti kalliita ja suunnattu tiettyihin henkilöihin. Havainto on silti merkityksellinen kaikille kahdesta syystä.
Ensinnäkin se osoittaa, että mainossisältö ei ole vain harmi tai yksityisyysongelma. Se on osa laitteesi hyökkäyspintaa. Toiseksi puolustuskeinot, jotka auttavat kehittynyttä hyökkäystä vastaan, suojaavat sinua myös tavallisilta uhilta: välittömät päivitykset, vähemmän automaattisia sisällönlatauksia ja tiukempi hallinta siihen, mitä laitteesi hyväksyy.
Jos työskentelet journalismin, ihmisoikeuksien, politiikan tai minkä tahansa alan parissa, jossa saatat herättää hyvin rahoitetun vastustajan huomion, pidä riskiäsi korkeampana ja toimi sen mukaisesti.
Käytännön toimenpiteitä altistumisesi vähentämiseksi
Mikään yksittäinen toimenpide ei tee sinusta immuunia nollaklikkaushyökkäyksille, mutta nämä toimet pienentävät mahdollisuuksia:
- Päivitä käyttöjärjestelmäsi ja sovelluksesi välittömästi. Nollaklikkaushyökkäykset riippuvat yleensä päivittämättömistä haavoittuvuuksista. Googlen hätäkorjaus Chrome-nollapäivähaavoittuvuuteen, jota hyödynnetään villissä, on hyvä esimerkki siitä, miksi muutaman päivän odottaminen voi olla merkityksellistä.
- Pidä selaimesi ajan tasalla. Selaimet käsittelevät mainossisältöä jatkuvasti, joten ota automaattiset päivitykset käyttöön ja käynnistä uudelleen, kun sinua kehotetaan.
- Estä mainoksia ja seuraimia, kun voit. Luotettava sisällönestotyökalu tai selaintason suojaukset vähentävät sitä, kuinka paljon kolmannen osapuolen mainossisältöä laitteesi lataa. Tämä on riskin vähentäjä, ei tae.
- Ota Lockdown-tila käyttöön, jos olet suuremmassa riskissä. Tuetuissa Apple-laitteissa Lockdown-tila rajoittaa ominaisuuksia, joita hyökkääjät usein väärinkäyttävät. Se vaihtaa jonkin verran mukavuutta pienempään hyökkäyspintaan.
- Rajoita mainosten personointia. Poista mainosten seurantatunnisteet käytöstä laiteasetuksissasi ja kieltäydy personoiduista mainoksista. Tämä tekee sinusta vaikeammin yksilöitävän, vaikka se ei estä kaikkia kohdistusmenetelmiä.
- Käynnistä laite säännöllisesti uudelleen ja poista sovellukset, joita et käytä. Vähemmän sovelluksia ja säännölliset uudelleenkäynnistykset jättävät vähemmän tilaa pysyville uhkille.
Yhteenveto
Raportti nollaklikkausmainosten vakoiluohjelmista, joiden kohteeksi toimittajat joutuivat, muistuttaa, että raja mainosteknologian ja valvontateknologian välillä voi olla ohut. Et voi hallita sitä, mitä mainosverkostot tekevät, mutta voit hallita sitä, kuinka nopeasti laitteesi päivitetään ja kuinka paljon epäluotettavaa sisältöä ne lataavat.
Tämän päivän toimintalista on lyhyt: asenna odottavat päivitykset puhelimeesi ja selaimeesi heti, ota automaattiset päivitykset käyttöön ja jos olet suuremmassa riskissä, ota Lockdown-tila käyttöön. Nämä muutamat minuutit sulkevat ne aukot, joihin tämänkaltaiset hyökkäykset nojaavat.
