Zaposlenici Al Jazeere bili su meta Candiru komercijalnog špijunskog softvera, prema pregledu Risky Bulletina objavljenom ovog tjedna. Vijest je kratka, ali važna: to je još jedan primjer kako nadzorni alati izgrađeni za vlade završavaju upereni prema novinarima. Ovaj tekst bavi se pričom o Candiru špijunskom softveru i novinarima Al Jazeere, što je i što nije utvrđeno te koje su obrane realne.

Napomena o izvorima: sažetak Risky Bulletina navodi samo da su zaposlenici Al Jazeere bili meta Candiru špijunskog softvera. Pojedinosti poput broja uređaja, načina zaraze i atribucije naručitelja nadzora nisu u tom izvoru, pa ovaj članak ne tvrdi ništa o njima. Čitatelji bi trebali provjeriti izjave originalnih istražitelja i same Al Jazeere za pojedinosti.

Kako je Candiru špijunski softver ciljao djelatnike Al Jazeere

Osnovna činjenica je jednostavna. Osoblje velike novinske organizacije bilo je izdvojeno špijunskim softverom koji je izradio komercijalni dobavljač. Candiru je ime povezano s industrijom komercijalnog špijunskog softvera, gdje tvrtke razvijaju alate za upade i licenciraju ih klijentima. Taj model razdvaja ljude koji grade alate od ljudi koji biraju mete.

Za redakciju rizik nije apstraktan. Telefon kompromitiran špijunskim softverom može izložiti poruke, kontakte, lokaciju i identitete izvora. Čak i jedan zaraženi uređaj može utjecati na kolege i ljude koji su s tim novinarom razgovarali u povjerenju.

Kako komercijalni špijunski softver dolazi na uređaje novinara

Komercijalni špijunski softver općenito treba način da dođe na uređaj. Uobičajeni putevi u industriji uključuju zlonamjerne poveznice, iskorištavanje ranjivosti u aplikacijama ili preglednicima te nedostatke u operativnom sustavu. Koji je put korišten protiv djelatnika Al Jazeere nije obuhvaćeno sažetkom izvora, pa bi bilo nagađanje navesti ga ovdje.

Što se može reći općenito:

  • Ti su alati skupi i obično se koriste protiv određenih ljudi, a ne protiv opće javnosti.
  • Oslanjaju se na ranjivosti softvera, koje proizvođači ispravljaju ažuriranjima nakon što nedostaci postanu poznati.
  • Novinari, aktivisti, pravnici i dužnosnici uobičajene su mete visoke vrijednosti.

Budući da su napadi selektivni, osoba može biti meta bez da čini bilo što neobično. Pažljive navike pomažu, ali ne jamče sigurnost.

Praktične zaštite: ažuriranja, način zaključavanja i ograničenja VPN-a

Nijedna pojedinačna postavka ne zaustavlja odlučan špijunski softver, ali nekoliko koraka podiže cijenu za napadača.

Ažurirajte promptno. Špijunski softver često ovisi o poznatim ili nedavno otkrivenim nedostacima. Instaliranje ažuriranja operativnog sustava i aplikacija čim se pojave zatvara rupe koje bi se inače mogle iskoristiti protiv vas.

Koristite načine slične zaključavanju. Neke platforme nude ojačani način rada koji onemogućuje određene značajke, poput nekih privitaka u porukama i pregleda poveznica, kako bi se smanjila napadna površina. To smanjuje praktičnost, zbog čega najviše smisla ima za ljude pod povišenim rizikom. Smanjuje izloženost, ali ne može obećati imunost.

Razumite što VPN radi. VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. Ne uklanja špijunski softver koji je već na vašem telefonu i ne blokira exploit koji ga instalira. Ako je uređaj kompromitiran, špijunski softver može čitati podatke prije nego što budu šifrirani. VPN je koristan alat za privatnost, ali nije obrana protiv ove vrste prijetnje.

Smanjite svoju izloženost. Redovito ponovno pokrećite uređaje, uklonite aplikacije koje ne koristite, izbjegavajte kliktanje na neočekivane poveznice i držite osjetljive razgovore na platformama s jakim šifriranjem. Organizacije bi trebale dati ugroženom osoblju jasne smjernice i podršku, umjesto da sigurnost prepuštaju pojedinačnoj procjeni.

Širi krajolik prijetnji: DataSuckers, DPRK farme prijenosnika i slučaj OpenAI insajdera

Isto izdanje Risky Bulletina pokriva druge priče koje pokazuju koliko su prijetnje raznolike:

  • Rusija uhitila DataSuckerse. Ruske vlasti uhitile su članove hakerske grupe poznate kao DataSuckers.
  • SAD poremetile 40 DPRK farmi prijenosnika. SAD su poduzele akciju protiv 40 farmi prijenosnika povezanih sa Sjevernom Korejom, podsjetnik da prijetnje mogu doći kroz kanale rada na daljinu i zapošljavanja, kao i kroz tehničke exploit-e.
  • Uhićen zaposlenik OpenAI-ja. Zaposlenik OpenAI-ja uhićen je zbog postavljanja špijunskog uređaja, insajderski slučaj koji pokazuje da su fizički pristup i povjerljive pozicije također važni.

Sažetak izvora ne daje dodatne pojedinosti o tim slučajevima, pa ih je najbolje čitati kao signale, a ne kao potpune priče. Povjerenje i infrastruktura također oblikuju sigurnost na drugim slojevima interneta. Naš tekst o opozivu TLS certifikata povezanom s Iranom i Rusijom objašnjava kako usklađenost sa sankcijama može dosegnuti certifikate na koje se preglednici oslanjaju.

Što to znači za vas

Većina ljudi vjerojatno neće biti meta komercijalnog špijunskog softvera, ali lekcije se široko primjenjuju. Održavanje uređaja ažuriranima štiti vas od mnogih vrsta napada, ne samo egzotičnih. Ako radite u novinarstvu, ljudskim pravima, pravu ili politici, vaš je profil rizika viši i dodatne mjere opreza su opravdane. Tretirajte VPN kao jedan sloj za mrežnu privatnost, a ne kao zaštitu od kompromitiranog uređaja.

Ključne poante

  • Instalirajte ažuriranja sustava i aplikacija promptno, osobito ako ste pod višim rizikom.
  • Uključite način sličan zaključavanju ako ga vaš uređaj nudi i ako vas vaš posao čini vjerojatnom metom.
  • Zapamtite da VPN ne zaustavlja špijunski softver niti uklanja zarazu.
  • Ako sumnjate na kompromitaciju, kontaktirajte sigurnosni tim svoje organizacije ili stručnjaka za digitalnu sigurnost umjesto da se oslanjate na nagađanja.
  • Pratite službene izjave i izvješća istražitelja za potvrđene pojedinosti o slučaju Candiru špijunskog softvera i novinara Al Jazeere.