Tuttu turvallisuusneuvo alkaa vaikuttaa puutteelliselta: älä klikkaa epäilyttäviä linkkejä. Uusi uutisointi kertoo, että vakoiluohjelma on tartuttanut toimittajien laitteisiin mainosten kautta, joita he eivät koskaan klikanneet. Samassa uutiskatsauksessa nostettiin esiin myös hyväksikäytetty nollapäivähaavoittuvuus Palo Alton palomuureissa, kriittinen Drupal-haavoittuvuus ja rikossyytteet OpenAI-insinööriä vastaan, jota syytetään johtajien huoneen salakuuntelusta. Ensimmäinen kohta on tärkein kenelle tahansa, joka työskentelee arkaluontoisten lähteiden kanssa, sillä haitallisten mainosten kautta toimitetut nollaklikkausvakoiluohjelmat, joita toimittajat kohtaavat selatessaan, muuttavat sitä, miltä henkilökohtainen suojautuminen näyttää.

Miten nollaklikkausmainosvakoiluohjelma tavoittaa toimittajat

Avainsana on "nollaklikkaus". Perinteinen tietojenkalastelu edellyttää, että henkilö avaa tiedoston tai napauttaa linkkiä. Nollaklikkaushyökkäys ei vaadi kohteelta mitään toimintaa. Tässä toimituskanava on verkkomainonta: mainos näytetään kohdennetulle henkilölle, ja se mainos riittää käynnistämään tietomurron.

Toronton yliopiston digitaalisten oikeuksien tutkimusyksikön The Citizen Labin tutkimusta käsittelevän uutisoinnin mukaan tämä on ensimmäinen kerta, kun teknistä näyttöä on julkistettu kehittyneen palkkasoturivakoiluohjelman jakelusta kohdennettujen mainosten kautta. Jotkin raportit kuvaavat myös israelilaisen mainostoimiston sijoittaneen mainoksia, jotka altistivat ne nähneet henkilöt vakoiluohjelmahyökkäyksille. Meillä on teknisistä mekanismeista vain yhteenvedonomaiset tiedot, joten suhtaudu yksityiskohtiin varoen, kunnes koko tutkimus on luettu.

Laajempi kaava on kuitenkin selvä. Mainosverkot on rakennettu poimimaan tiettyjä yleisöjä ja toimittamaan heille sisältöä heidän osallistumatta siihen. Sama tarkkuus houkuttelee valvontatoimittajia, jotka haluavat tavoittaa tietyn henkilön, kuten toimittajan, ilman että henkilö tekee mitään väärää. Aiemmassa tapauksessa oli kyseessä kymmenet laitteet mediayrityksessä: raporttimme Citizen Labin havainnoista Al Jazeeran laitteiden hakkeroinnista haitallisten mainosten kautta käsittelee, miten sama hyökkäysluokka dokumentoitiin siellä.

Miksi pelkkä VPN ei pysäytä tätä hyökkäystä

Tämä on yksityisyyssivusto, joten VPN-kysymykseen kannattaa vastata suoraan. VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Nämä ovat todellisia etuja, mutta ne ratkaisevat eri ongelman.

Haitallinen mainos toimitetaan tavallisen verkon yli, ja sisältö saavuttaa silti selaimesi tai sovelluksesi, oli yhteys tunnelissa tai ei. Jos taustalla olevassa laitteessa on paikkaamaton heikkous, jota mainoksen sisältö voi hyödyntää, VPN ei muuta sitä. Jotkin VPN-tuotteet sisältävät mainosten tai seuraajien eston DNS-tasolla, mikä voi vähentää altistumista, mutta se on erillinen ominaisuus eikä tae. VPN on yksi kerros, eikä sitä pidä sekoittaa suojaksi lataamaasi sisältöön kautta toimitettavaa vakoiluohjelmaa vastaan.

Suojatoimet, jotka vähentävät altistumista: päivitykset, mainosten estäjät ja lukitustilat

Mikään yksittäinen toimi ei tee henkilöstä immuunia hyvin rahoitetulle hyökkääjälle, mutta useat toimenpiteet kaventavat aukkoa.

  • Asenna päivitykset viipymättä. Tällainen vakoiluohjelma riippuu ohjelmistohaavoittuvuuksista. Käyttöjärjestelmän ja selaimen päivitykset sulkevat nämä haavoittuvuudet, joten niiden viivyttäminen pitää oven pidempään auki.
  • Käytä mainosten estäjää. Jos tartuntareitti on mainos, mainoksen lataamatta jättäminen poistaa toimituspolun. Sekä selaimeen perustuvat estäjät että verkkotason suodatus ovat vaihtoehtoja.
  • Ota koventnetut tilat käyttöön. Suurimmat mobiilialustat tarjoavat korkean turvallisuuden asetuksia, jotka on tarkoitettu henkilöille, joilla on kohonnut kohdennettujen hyökkäysten riski. Ne vaihtavat hieman mukavuutta pienempään hyökkäyspintaan, mikä on kohtuullinen kauppa toimittajille, aktivisteille ja vastaaville käyttäjille.
  • Vähennä taustalla pyörivää. Poista sovellukset, joita et käytä, rajoita mainosraskaita sovelluksia ja pidä selaimet ja sovellukset ajan tasalla käyttöjärjestelmän ohella.
  • Käynnistä uudelleen ja seuraa. Säännölliset uudelleenkäynnistykset ja huomion kiinnittäminen epätavalliseen akun kulutukseen, kuumenemiseen tai kaatumisiin eivät todista mitään, mutta ne ovat halpoja tapoja. Uutishuoneiden, joilla on IT- tai turvallisuushenkilöstöä, tulisi pyytää heitä tarkistamaan arkaluontoisia aiheita käsittelevien työntekijöiden laitteet.

Myös organisaatioilla on roolinsa. Media-alan toimija voi asettaa perustason käytännön, joka edellyttää päivityksiä, pakollisia koventettuja tiloja korkean riskin toimittajille ja hyväksyttyä mainosten estoa työlaitteilla, sen sijaan että jokainen toimittaja joutuisi selvittämään asian yksin.

Palo Alton nollapäivähaavoittuvuus: muistutus reunalaitteiden paikkaamisesta

Samassa katsauksessa todettiin, että Palo Alton palomuureissa olevaa nollapäivähaavoittuvuutta hyödynnetään. Meillä ei ole yhteenvedosta muuta tietoa, joten tarkista toimittajan omat turvallisuustiedotteet koskien vaikutettuja versioita ja korjauksia. Oppi limittyy vakoiluohjelmatarinan kanssa: hyökkääjät käyvät käsiksi ohjelmistoihin, joiden ihmiset olettavat suojaavan heitä. Palomuurit ja muut reunalaitteet sijaitsevat verkon ja internetin välissä, mikä tekee niistä arvokkaita kohteita, ja hyödynnetty nollapäivähaavoittuvuus tarkoittaa, että hyökkäyksiä tapahtuu ennen korjauksen saatavuutta tai sen aikana.

Jos hallinnoit tällaisia laitteita, pidä toimittajan ohjeita kiireellisinä, rajoita hallintaliittymiä julkiselta altistumiselta mahdollisuuksien mukaan ja tarkista lokit epätavallisen toiminnan varalta. Katsauksessa mainittiin myös kriittinen Drupal-haavoittuvuus, jonka kyseistä alustaa käyttävien sivuston omistajien tulisi tarkistaa virallisista turvallisuustiedotteista.

Mitä tämä tarkoittaa sinulle

Jos olet toimittaja, tutkija, aktivisti tai kuka tahansa, joka saattaa kiinnostaa hallitusta tai valvontaurakoitsijaa, "en klikkaa outoja linkkejä" ei enää riitä. Riski voi saapua tavallisen selailun kautta. Useimmille muille lukijoille käytännön riski on pienempi, mutta korkean riskin käyttäjiä auttavat toimet hyödyttävät myös kaikkia: päivitykset, mainosten esto ja järkevä suhtautuminen siihen, mitkä sovellukset pidät.

OpenAI:n salakuuntelusyyte on erillinen tarina, mutta se sopii teemaan: valvontauhat vaihtelevat etäohjelmistoista fyysisiin laitteisiin, ja arkaluontoiset keskustelut ansaitsevat huolellisuutta molemmissa maailmoissa.

Keskeiset opit

  • Nollaklikkausvakoiluohjelma haitallisissa mainoksissa, joita toimittajat saattavat nähdä, voi vaarantaa laitteen ilman yhtäkään klikkausta, joten pelkkä linkkien varominen ei ole puolustus.
  • VPN suojaa yhteyttäsi, ei laitettasi hyväksikäyttösisällöltä, joten älä luota siihen tämän uhan kohdalla.
  • Asenna käyttöjärjestelmän ja selaimen päivitykset heti kun ne ovat saatavilla.
  • Ota lukitus- tai koventetut tilat käyttöön puhelimessasi ja käytä mainosten estoa.
  • Paikkaa reunalaitteet, kuten Palo Alton palomuurit, nopeasti ja noudata toimittajan turvallisuustiedotteita.

Dokumentoidusta esimerkistä haitallisen mainoksen kautta tapahtuneesta tietomurrosta lue uutisointimme Citizen Labin Al Jazeera -tutkinnasta ja käytä sitten kymmenen minuuttia tänään laitteidesi päivittämiseen ja niiden tarjoamien vahvimpien suojien käyttöönottamiseen.