Al Jazeera kaže da je prikrivena kampanja zlonamjernog softvera povezana s izraelskom tvrtkom Candiru zarazila 45 uređaja koji pripadaju njezinim novinarima i osoblju te je s njih izvukla podatke bez ikakve radnje korisnika. Ovo otkriće je oštar primjer kako se špijunski softver bez klika na koji se novinari oslanjaju može okrenuti protiv njih i zašto obična opreznost često nije dovoljna protiv dobro financiranih napadača.

Detalji u nastavku dolaze iz izvješća koje sažima Al Jazeerinu izjavu. Gdje je javni zapis oskudan, to i kažemo.

Što Al Jazeera kaže da se dogodilo

Prema izvješću, Al Jazeera je opisala napad bez klika povezan s Candiruom koji je kompromitirao 45 uređaja njezinih novinara. Zlonamjerni softver je navodno eksfiltrirao podatke bez ikakve interakcije korisnika. Drugim riječima, pogođeni ljudi nisu trebali otvoriti datoteku, dodirnuti poveznicu ni odobriti bilo što da bi se infekcija zadržala.

Sažetak izvora ne pruža daljnje pojedinosti, poput toga koji su operativni sustavi bili pogođeni, koje su ranjivosti iskorištene, u kojem su se razdoblju infekcije dogodile ili tko je naručio kampanju. Nećemo nagađati o tim detaljima. Čitatelji bi brojku od 45 uređaja trebali tretirati kao Al Jazeerinu prijavljenu tvrdnju i pričekati tehničke nastavke od emitera ili neovisnih istraživača.

Kako špijunski softver bez klika radi bez ikakvog dodira

Većina ljudi naučila je izbjegavati sumnjive poveznice i neočekivane privitke. Taj savjet cilja na napade s "jednim klikom", gdje žrtva mora nešto učiniti. Špijunski softver bez klika uklanja taj korak.

Općenito govoreći, napadi bez klika iskorištavaju nedostatke u softveru koji automatski obrađuje pristigle podatke, poput aplikacija za razmjenu poruka, parsera medija ili mrežnih usluga. Ako napadač pronađe ranjivost u toj automatskoj obradi, posebno izrađena poruka ili podatkovni paket mogu pokrenuti izvršavanje koda na telefonu ili računalu prije nego što vlasnik išta vidi. Možda neće biti obavijesti, čudnog skočnog prozora ni očitog znaka nakon toga.

Jednom instaliran, ovakav špijunski softver obično se može koristiti za čitanje poruka, prikupljanje datoteka i prikupljanje drugih podataka s uređaja. Al Jazeerino izvješće o eksfiltraciji podataka uklapa se u taj obrazac.

Ključna poanta za netehničke čitatelje: ovo nije neuspjeh korisničke prosudbe. Pažljivo ponašanje ne može u potpunosti spriječiti napad koji ne zahtijeva nikakvo ponašanje.

Zašto su novinari glavne mete alata u stilu Candirua

Candiru se opisuje kao izraelska tvrtka, a alati tvrtki poput nje često se nazivaju plaćeničkim špijunskim softverom: moćne nadzorne sposobnosti koje razvijaju privatni dobavljači i prodaju klijentima. Ti su alati skupi i složeni za izradu, zbog čega su obično usmjereni na mali broj visokovrijednih meta, a ne na širu javnost.

Novinari odgovaraju tom profilu iz jasnih razloga. Reporteri drže osjetljive materijale: identitete izvora, neobjavljene nalaze i privatne komunikacije s ljudima koji mogu biti u opasnosti. Kompromitiranje uređaja redakcije može odjednom razotkriti sve to. Jedan zaraženi telefon može otkriti ne samo aktivnost samog novinara već i kontakte i povjerenja svih s kojima razgovara.

Ovdje prijavljeni razmjer, 45 uređaja u jednoj organizaciji, upućuje na kampanju usmjerenu na cijelu instituciju, a ne na pojedinca. To je važno za novinske organizacije, skupine za ljudska prava i svako radno mjesto gdje više ljudi rukuje osjetljivim informacijama.

Nadzorni pritisak na novinarstvo pojavljuje se i u drugim oblicima. Naše izvještavanje o produljenom prekidu interneta u pakistanskom Kašmiru, temeljeno na Al Jazeerinom izvještavanju, pokazuje kako ograničenja komunikacije mogu pojačati rizike s kojima se ljudi suočavaju kada pokušavaju podijeliti informacije.

Što realno smanjuje vašu izloženost

Nijedan pojedinačni korak ne čini uređaj imunim na odlučnog napadača s dobrim resursima. Ali neke mjere smisleno povećavaju cijenu i težinu napada.

  • Instalirajte ažuriranja OS-a i aplikacija odmah. Napadi bez klika ovise o nezakrpljenim ili neobjavljenim nedostacima. Sigurnosna ažuriranja zatvaraju poznate rupe, a odgode ih ostavljaju otvorenima.
  • Omogućite Lockdown Mode gdje je dostupan. Neke platforme nude postavku ekstremne zaštite koja smanjuje napadnu površinu ograničavanjem određenih značajki. Razmjenjuje praktičnost za sigurnost, što može biti razumna pogodba za ljude pod povišenim rizikom.
  • Redovito ponovno pokrećite uređaje. Neki zlonamjerni softver ne preživi ponovno pokretanje, pa periodična ponovna pokretanja mogu prisiliti napadača na ponovnu infekciju.
  • Smanjite što se pohranjuje na vašem uređaju. Poruke koje nestaju i rutinsko brisanje ograničavaju koliko uljez može prikupiti.
  • Odvojite osjetljiv rad. Korištenje namjenskog uređaja za najosjetljivije komunikacije može ograničiti štetu ako drugi uređaj bude kompromitiran.
  • Prijavite sumnju na kompromitaciju. Ako radite u novinskoj organizaciji ili zagovaračkoj skupini, iznesite zabrinutost svom sigurnosnom timu ili stručnjaku za digitalnu sigurnost umjesto da sami istražujete.

Što to znači za vas

Malo je vjerojatno da će većina čitatelja biti meta alata poput Candiruovih. Ali lekcije se široko primjenjuju. Održavanje uređaja ažurnima jedina je najkorisnija navika i štiti i od mnogih drugih prijetnji.

Ako ste novinar, aktivist, odvjetnik ili netko drugi tko može privući interes na državnoj razini, pretpostavite da je vaš rizik viši i postupajte u skladu s tim: ažurirajte brzo, koristite najjače načine zaštite koje vaš uređaj nudi i ograničite osjetljive podatke na telefonu.

Također je vrijedno biti jasan o tome što VPN radi, a što ne radi. VPN šifrira vaš mrežni promet i maskira vašu IP adresu od stranica i lokalnih mreža. Ne zaustavlja špijunski softver koji već radi na vašem uređaju i ne može spriječiti iskorištavanje bez klika koje cilja softver na samom telefonu. VPN-ovi ostaju korisni za mrežnu privatnost, ali nisu obrana od ove klase napada.

Ključni zaključci

Al Jazeerino prijavljeno otkriće kampanje povezane s Candiruom protiv 45 uređaja podsjetnik je da špijunski softver bez klika s kojim se novinari suočavaju može zaobići čak i pažljive korisnike. Detalje tretirajte kao razvojne jer je javni sažetak ograničen.

Za svakoga pod višim rizikom: primijenite ažuriranja OS-a čim postanu dostupna, uključite Lockdown Mode ako vaš uređaj to podržava, redovito ponovno pokrećite, pohranjujte manje osjetljivih podataka i shvatite da vas VPN neće zaštititi od špijunskog softvera na samom uređaju.