The Citizen Labin tutkijat ovat ensimmäistä kertaa julkaisseet teknistä näyttöä kehittyneen palkkasoturivakoiluohjelman levittämisestä verkkomainonnan kautta. WIREDin uutisointi kuvaili sitä "painajaisskenaarioksi", ja kuvaus sopii: nollaklikkausvakoiluohjelman kohdennetut mainokset voisivat muuttaa tavallisen mainosekosysteemin valvontatyökalujen jakelureitiksi. Tässä artikkelissa selitetään, mitä on raportoitu, miten tämäntyyppinen hyökkäys yleensä toimii ja mitkä puolustuskeinot ovat vaivansa arvoisia.

Yksi huomio laajuudesta: käytettävissämme oleva lähderaportointi on lyhyt, joten rajoitamme yksityiskohdat siihen, mitä on julkaistu. Kun kuvailemme, miten mainospohjaiset hyökkäykset yleisesti toimivat, selitämme käsitettä emmekä lisää yksityiskohtia tästä nimenomaisesta tapauksesta.

Mitä Citizen Lab löysi

Citizen Lab on tutkimusryhmä, joka tunnetaan digitaalisten uhkien tutkimisesta toimittajia, aktivisteja ja muita kansalaisyhteiskunnan kohteita vastaan. Raportoinnin mukaan sen tutkijat ovat nyt julkaisseet teknistä näyttöä siitä, että palkkasoturivakoiluohjelmaa – kaupallisia valvontatyökaluja, joita myydään maksaville asiakkaille – voidaan toimittaa verkkomainonnan kautta.

Avainsana on "ensimmäistä". Tietoturvatutkijat ovat pitkään varoittaneet, että mainosverkkoja voitaisiin käyttää väärin tällä tavalla, mutta julkisesti julkaistu tekninen todiste on se, mikä siirtää huolen teoreettisesta dokumentoituun. Siksi tämä löydös on merkittävä, vaikka et olisikaan todennäköinen kohde.

Miten nollaklikkausvakoiluohjelma leviää mainosten kautta

Nollaklikkaushyökkäys ei vaadi uhrilta mitään toimia. Ei ole epäilyttävää linkkiä napautettavaksi eikä liitettä avattavaksi. Laite vaarantuu yksinkertaisesti käsittelemällä jotain, mitä sille on lähetetty.

Verkkomainokset ovat uskottava kantaja useista syistä:

  • Mainokset latautuvat automaattisesti. Verkkosivut ja sovellukset hakevat ja renderöivät mainossisältöä taustalla ilman, että teet tietoista valintaa.
  • Mainokset ovat kohdennettuja. Mainosjärjestelmät on rakennettu tavoittamaan tiettyjä yleisöjä, mikä tarkoittaa, että hyökkääjä voisi periaatteessa kohdistaa sisältöä kapealle ryhmälle yleisön sijaan.
  • Mainosketjut ovat monimutkaisia. Sisältö kulkee usein useiden välittäjien kautta ennen kuin se saavuttaa näytön, mikä vaikeuttaa minkään yksittäisen osapuolen mahdollisuuksia tarkastaa kaikkea.

Käytännössä tämä tarkoittaa, että sama infrastruktuuri, jonka avulla mainostajat löytävät tietyn tyyppisen käyttäjän, voisi auttaa hyökkääjää löytämään tietyn henkilön. Meillä ei ole lähteestä tarkempia teknisiä yksityiskohtia tarkasta mekanismista, joten lukijoiden, jotka haluavat täydellisen analyysin, tulisi tutustua suoraan Citizen Labin julkaistuun tutkimukseen.

Miksi puhelimet ja mainosten kohdentaminen altistavat käyttäjät

Puhelimet ovat houkuttelevia kohteita, koska ne sisältävät viestejä, sijaintihistoriaa, valokuvia ja tunnistetietoja, ja ne ovat lähes aina yhteydessä verkkoon. Ne myös renderöivät jatkuvasti kolmannen osapuolen sisältöä selaimissa ja sovelluksissa.

Mainosten kohdentaminen lisää toisen altistumiskerroksen. Datavälittäjät ja mainosalustat keräävät signaaleja siitä, kuka olet ja missä liikut, ja juuri nämä signaalit tekevät tarkasta kohdentamisesta mahdollista. Mitä enemmän tätä dataa liikkuu, sitä helpompi motivoituneen palkkasoturivakoiluohjelman ostajan on valita tietty yksilö.

Tämä on myös syy siihen, miksi todellinen riski on epätasainen. Palkkasoturivakoiluohjelma on kallista, ja se on historiallisesti yhdistetty arvokkaisiin kohteisiin, kuten toimittajiin, toisinajattelijoihin ja virkamiehiin – ei tavallisiin käyttäjiin. Useimmat ihmiset eivät todennäköisesti ole aiottu uhri. Mutta jakelumenetelmä, joka ratsastaa joukkomainonnan infrastruktuurilla, on syytä ymmärtää, koska puolustuskeinot, jotka auttavat sitä vastaan, auttavat myös yleisempiä uhkia vastaan.

Mikä vähentää riskiäsi (ja mihin VPN sopii)

Mikään yksittäinen työkalu ei pysäytä tällaista hyökkäystä. Kerroksittainen lähestymistapa on järkevä vastaus.

Pidä laitteesi päivitettyinä. Vakoiluohjelma hyödyntää ohjelmistovirheitä, ja päivitykset sulkevat niitä. Kattavuutemme siitä, miten Lazarus Group hyödynsi Windowsin ytimen virhettä ennen elokuun korjausta, osoittaa, miten hyökkääjät voivat käyttää virhettä ennen korjauksen olemassaoloa ja miksi korjausten asentaminen viipymättä on silti tärkeää, kun se on saatavilla.

Käytä Lockdown-tilaa, jos olet kohonnutssa riskissä. Applen Lockdown-tila on suunniteltu ihmisille, jotka voivat kohdata kohdennettuja hyökkäyksiä. Se pienentää laitteen hyökkäyspintaa joidenkin ominaisuuksien kustannuksella. Jos olet toimittaja, aktivisti tai työskentelet arkaluonteisella alalla, se on harkitsemisen arvoinen.

Tarkista mainosten seuranta-asetuksesi. Mainosten personoinnin rajoittaminen sekä mainostunnisteesi nollaus tai rajoittaminen vähentävät kohdentamiseen käytettävissä olevaa dataa. Selaintason sisällönestokin voi vähentää sitä, kuinka paljon kolmannen osapuolen mainossisältöä ylipäätään latautuu.

Ymmärrä, mitä VPN tekee ja mitä ei. VPN salaa liikenteesi laitteesi ja VPN-palvelimen välillä ja voi piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Se voi vähentää joitakin seurantaan liittyviä signaaleja. Se ei korjaa puhelintasi eikä estä vaarantunutta laitetta käsittelemästä haitallista sisältöä. Kohtele sitä yhtenä rajattuna kerroksena, ei kilpenä nollaklikkaushyökkäyksiä vastaan.

Mitä tämä tarkoittaa sinulle

Useimmille lukijoille tämä tutkimus on signaali, ei syy paniikkiin. Dokumentoitu palkkasoturivakoiluohjelman käyttö on suunnattu pieneen joukkoon ihmisiä, eikä löydös tarkoita, että tavallinen mainosten selailu todennäköisesti vaarantaisi puhelimesi tänään. Se kuitenkin osoittaa, että mainosinfrastruktuuri voidaan muuttaa hyökkäyskanavaksi, mikä vahvistaa perushygienian tarvetta: ajantasainen ohjelmisto, vähemmän seuraajia ja vähentynyt altistuminen tarpeettomalle kolmannen osapuolen sisällölle.

Jos käsittelet arkaluonteisia tietoja tai sinulla on syytä uskoa, että sinut voitaisiin kohdistaa, vaatimustaso on korkeampi. Yhdistä päivitykset, Lockdown-tila ja tiukemmat mainosasetukset, ja harkitse ohjeiden hakemista digitaalisen turvallisuuden organisaatioilta, jotka tukevat riskiryhmiä.

Keskeiset huomiot

  • Päivitä puhelimesi ja sovelluksesi heti, kun korjauksia on saatavilla.
  • Ota Lockdown-tila käyttöön, jos olet kohonnutssa riskissä.
  • Rajoita mainosten personointia ja nollaa tai rajoita mainostunnisteesi.
  • Harkitse sisällönestoa kolmannen osapuolen mainosten latauksen vähentämiseksi.
  • Käytä VPN:ää yksityisyyden vuoksi, mutta älä luota siihen nollaklikkausvakoiluohjelman kohdennettujen mainosten pysäyttämisessä.
  • Laajempaa korjauskontekstia varten katso raporttimme tutkija Nightmare Eclipsen pudottamasta yhdeksännestä Windows-nollapäivähaavoittuvuudesta.

Citizen Labin löydös on muistutus siitä, että mainosekosysteemi on osa hyökkäyspintaasi. Et voi hallita jokaista mainosverkkoa, mutta voit pienentää aukkoa muutamilla harkituilla asetuksilla ja johdonmukaisilla päivityksillä.