Novo izvješće Citizen Laba, o kojem piše The Globe and Mail, opisuje ono što je možda jedno od uznemirujućih korištenja oglašivačke ekonomije do sada: nulti-klik špijunski softver putem oglasa s kojim novinari nikada nisu morali stupiti u interakciju. Prema izvješću, izraelske tvrtke izvele su "napad dostavljen putem ciljanog oglašavanja" kako bi zarazile uređaje novinara špijunskim softverom. Isti mehanizam izgrađen da vam prikazuje cipele i streaming servise, drugim riječima, može se navodno prenamijeniti za dosezanje telefona određene osobe.

Sažetak koji imamo je kratak, pa se ovaj članak drži onoga što je objavljeno i objašnjava šire koncepte oko toga. Gdje detalji nisu dostupni, to i kažemo.

Što je Citizen Lab otkrio u napadima dostavljenim putem oglasa

Citizen Lab, istraživačka skupina poznata po istraživanju digitalnih prijetnji protiv civilnog društva, zaključila je da su izraelske tvrtke izvele napad dostavljen putem ciljanog oglašavanja. Mete su bili novinari, a rezultat je bio špijunski softver na njihovim uređajima. Izvješće opisuje metodu kao nulti-klik, što znači da žrtva nije morala ništa dodirnuti, preuzeti ni odobriti.

Dostupno izvještavanje ne navodi svaki tehnički detalj, poput toga koji su uređaji, koje su oglasne mreže ili koliko je ljudi bilo pogođeno, pa nećemo nagađati o njima. Ključni zaključak je kanal dostave: oglašavanje, a ne zlonamjerni e-mail ili sumnjiva tekstualna poruka.

Kako nulti-klik špijunski softver putem oglasa dolazi do uređaja novinara

Nulti-klik napad funkcionira bez toga da žrtva bilo što učini. Umjesto uvjeravanja nekoga da otvori lošu poveznicu, napadač se oslanja na softver koji automatski obrađuje sadržaj. Kada stranica ili aplikacija učita oglas, uređaj sam preuzima i prikazuje taj sadržaj. Ako napadač može smjestiti zlonamjerni sadržaj u taj tok, a uređaj ima nezakrpanu ranjivost, infekcija se može dogoditi tijekom učitavanja sadržaja.

To je općenito objašnjenje kako napadi putem oglasa mogu funkcionirati, a ne opis konkretnog eksploita iz izvješća Citizen Laba. Za čitatelje je važno načelo: sve što vaš uređaj automatski učitava potencijalna je ulazna točka, a to uključuje sadržaj koji nikada niste odabrali vidjeti.

Nulti-klik tehnike nisu nove u svijetu špijunskog softvera. Naše izvještavanje o WeChat nulti-klik crvu opisalo je kako je jedan propušteni poziv mogao biti dovoljan za kompromitiranje široko korištene aplikacije za razmjenu poruka. Putem oglasa dodaje se drugačiji zaokret: napadaču ne treba vaš telefonski broj ni račun, samo način da stavi sadržaj pred vas.

Zašto ciljano oglašavanje čini novinare lakima za dosezanje

Ciljano oglašavanje postoji kako bi kupcu omogućilo da odabere kome će se prikazati poruka. Publike se mogu suziti prema interesima, lokaciji, vrsti uređaja i drugim signalima. Ta preciznost značajka je za legitimne marketinške stručnjake. Za dobavljača nadzorne tehnologije to je način da usmjeri napad na određenu osobu ili malu skupinu bez širokog emitiranja, što također smanjuje izglede za otkrivanje.

Novinari su očigledan izbor za ovakvo ciljanje. Njihov rad, interesi i lokacije često su javni, a njihovi uređaji mogu sadržavati izvore i neobjavljeni materijal. Otkriće Citizen Laba sugerira da infrastruktura za praćenje koja stoji iza svakodnevnih oglasa može poslužiti i kao sustav dostave špijunskog softvera.

Što to znači za vas

Većina čitatelja nije namjeravana meta ovakve špijunske operacije. Ciljani napadi ove vrste obično su skupi i usmjereni na određene osobe. No otkriće je ipak važno za sve, iz dva razloga.

Prvo, pokazuje da sadržaj oglasa nije samo smetnja ili pitanje privatnosti. On je dio napadne površine vašeg uređaja. Drugo, obrane koje pomažu protiv sofisticiranog napada također vas štite od običnih prijetnji: pravovremena ažuriranja, manje automatskog učitavanja sadržaja i čvršća kontrola nad onim što vaš uređaj prihvaća.

Ako radite u novinarstvu, zaštiti ljudskih prava, politici ili bilo kojem području gdje biste mogli privući dobro financiranog protivnika, svoj rizik tretirajte kao viši i postupajte u skladu s tim.

Praktični koraci za smanjenje izloženosti

Nijedan pojedinačni korak ne čini vas imunima na nulti-klik napade, ali ove mjere smanjuju priliku:

  • Odmah ažurirajte operativni sustav i aplikacije. Nulti-klik napadi obično ovise o nezakrpanim nedostacima. Googleov hitni popravak za Chrome zero-day iskorišten u divljini dobar je primjer zašto čekanje nekoliko dana može biti važno.
  • Održavajte preglednik ažurnim. Preglednici neprestano obrađuju sadržaj oglasa, pa omogućite automatska ažuriranja i ponovno pokrenite kada se to zatraži.
  • Blokirajte oglase i tragače gdje možete. Ugledni blokator sadržaja ili zaštita na razini preglednika smanjuju koliko sadržaja oglasa trećih strana vaš uređaj učitava. To je smanjenje rizika, a ne jamstvo.
  • Omogućite Lockdown Mode ako ste pod većim rizikom. Na podržanim Appleovim uređajima Lockdown Mode ograničava značajke koje napadači često zloupotrebljavaju. Mijenja dio praktičnosti za manju napadnu površinu.
  • Ograničite personalizaciju oglasa. Isključite identifikatore za praćenje oglasa u postavkama uređaja i odustanite od personaliziranih oglasa. To vas čini težima za izdvajanje, iako neće zaustaviti svaku metodu ciljanja.
  • Povremeno ponovno pokrenite uređaj i uklonite aplikacije koje ne koristite. Manje aplikacija i redovita ponovna pokretanja ostavljaju manje prostora za trajne prijetnje.

Zaključak

Izvješće o nulti-klik špijunskom softveru putem oglasa s kojim su se suočili novinari podsjetnik je da granica između oglašivačke tehnologije i nadzorne tehnologije može biti tanka. Ne možete kontrolirati što oglasne mreže rade, ali možete kontrolirati koliko brzo se vaši uređaji zakrpaju i koliko nepouzdanog sadržaja učitavaju.

Današnji popis radnji je kratak: odmah instalirajte ažuriranja koja čekaju na vašem telefonu i pregledniku, uključite automatska ažuriranja i, ako ste pod većim rizikom, omogućite Lockdown Mode. Tih nekoliko minuta truda zatvara praznine o kojima ovakvi napadi ovise.