Istraživači iz The Citizen Laba prvi su put objavili tehničke dokaze o sofisticiranom plaćeničkom špijunskom softveru koji se distribuira putem internetskog oglašavanja. WIRED je to opisao kao "scenarij noćne more", a opis odgovara: špijunski softver bez klika putem ciljanih oglasa mogao bi pretvoriti obični oglasni ekosustav u dostavni put za alate za nadzor. Ovaj post objašnjava što je objavljeno, kako ova vrsta napada općenito funkcionira i koje su obrane vrijedne vašeg vremena.

Napomena o opsegu: izvorno izvješće koje nam je dostupno je kratko, pa ograničavamo pojedinosti na ono što je objavljeno. Gdje opisujemo kako napadi temeljeni na oglasima općenito funkcioniraju, objašnjavamo koncept, a ne dodajemo pojedinosti o ovom konkretnom slučaju.

Što je Citizen Lab otkrio

Citizen Lab je istraživačka skupina poznata po istraživanju digitalnih prijetnji usmjerenih na novinare, aktiviste i druge ciljeve civilnog društva. Prema izvješću, njegovi su istraživači sada objavili tehničke dokaze koji pokazuju da se plaćenički špijunski softver, odnosno komercijalni alati za nadzor koji se prodaju kupcima koji plaćaju, može dostavljati putem internetskog oglašavanja.

Ključna riječ je "prvi". Sigurnosni istraživači dugo su upozoravali da bi se oglasne mreže mogle zloupotrijebiti na ovaj način, ali javno objavljeni tehnički dokaz ono je što zabrinutost premješta iz teorijske u dokumentiranu. Zato je ovo otkriće važno čak i ako vjerojatno niste meta.

Kako se špijunski softver bez klika širi putem oglasa

Napad bez klika ne zahtijeva nikakvu radnju žrtve. Nema sumnjive poveznice za dodirnuti ni privitka za otvoriti. Uređaj je kompromitiran jednostavno zato što je obradio nešto što mu je poslano.

Internetski oglasi vjerojatan su prijenosnik iz nekoliko razloga:

  • Oglasi se učitavaju automatski. Web-stranice i aplikacije dohvaćaju i prikazuju sadržaj oglasa u pozadini, bez ikakvog namjernog odabira s vaše strane.
  • Oglasi su ciljani. Oglasni sustavi izgrađeni su tako da dosegnu određene publike, što znači da bi napadač u načelu mogao usmjeriti sadržaj na usku skupinu umjesto na opću javnost.
  • Oglasni lanci su složeni. Sadržaj često prolazi kroz nekoliko posrednika prije nego što stigne na zaslon, što otežava bilo kojoj pojedinačnoj strani da pregleda sve.

U praktičnom smislu, to znači da bi ista infrastruktura koja oglašivačima omogućuje pronalaženje određene vrste korisnika mogla pomoći napadaču da pronađe određenu osobu. Iz izvora nemamo dodatnih tehničkih pojedinosti o točnom mehanizmu, pa čitatelji koji žele potpunu analizu trebaju izravno konzultirati objavljeno istraživanje Citizen Laba.

Zašto telefoni i ciljano oglašavanje ostavljaju korisnike izloženima

Telefoni su privlačne mete jer sadrže poruke, povijest lokacija, fotografije i vjerodajnice te su gotovo uvijek povezani. Također neprestano prikazuju sadržaj trećih strana unutar preglednika i aplikacija.

Ciljano oglašavanje dodaje drugi sloj izloženosti. Posrednici u trgovini podacima i oglasne platforme prikupljaju signale o tome tko ste i kamo idete, a ti signali omogućuju precizno ciljanje. Što više tih podataka kruži, to je motiviranom kupcu plaćeničkog špijunskog softvera lakše izdvojiti određenu osobu.

To je i razlog zašto je stvarni rizik neravnomjeran. Plaćenički špijunski softver skup je i povijesno se povezivao s metama visoke vrijednosti poput novinara, disidenata i dužnosnika, a ne s običnim korisnicima. Većina ljudi vjerojatno neće biti namjeravana žrtva. No metodu dostave koja se oslanja na infrastrukturu masovnog oglašavanja vrijedi razumjeti jer obrane koje pomažu protiv nje pomažu i protiv češćih prijetnji.

Što smanjuje vaš rizik (i gdje se uklapa VPN)

Nijedan alat sam po sebi ne zaustavlja ovakav napad. Slojevit pristup razuman je odgovor.

Održavajte uređaje ažurnima. Špijunski softver oslanja se na softverske nedostatke, a ažuriranja ih zatvaraju. Naše izvješće o tome kako je Lazarus Group iskoristio grešku u Windowsovu kernelu prije kolovoškog zakrpe pokazuje kako napadači mogu iskoristiti nedostatak prije nego što zakrpa postoji i zašto je promptna instalacija zakrpa i dalje važna kad postoji.

Koristite Lockdown Mode ako ste izloženi povišenom riziku. Appleov Lockdown Mode osmišljen je za ljude koji se mogu suočiti s ciljanim napadima. Smanjuje napadnu površinu uređaja, uz cijenu nekih značajki. Ako ste novinar, aktivist ili radite u osjetljivom području, vrijedi ga razmotriti.

Pregledajte svoje postavke praćenja oglasa. Ograničavanje personalizacije oglasa i poništavanje ili ograničavanje vašeg oglašivačkog identifikatora smanjuje podatke dostupne za ciljanje. Blokiranje sadržaja na razini preglednika također može smanjiti količinu sadržaja oglasa trećih strana koji se uopće učitava.

Razumijte što VPN radi, a što ne radi. VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja i može sakriti vašu IP adresu od stranica koje posjećujete. To može smanjiti neke signale praćenja. Ne zakrpa vaš telefon i ne zaustavlja kompromitirani uređaj da obrađuje zlonamjerni sadržaj. Tretirajte ga kao jedan ograničen sloj, a ne kao štit protiv eksploatacija bez klika.

Što to znači za vas

Za većinu čitatelja ovo je istraživanje signal, a ne razlog za paniku. Dokumentirana upotreba plaćeničkog špijunskog softvera usmjerena je na mali broj ljudi, a otkriće ne znači da će obično pregledavanje oglasa danas vjerojatno kompromitirati vaš telefon. Ono što pokazuje jest da se oglasna infrastruktura može pretvoriti u napadni kanal, što jača argument za osnovnu higijenu: aktualni softver, manje trackera i smanjena izloženost nepotrebnom sadržaju trećih strana.

Ako rukujete osjetljivim informacijama ili imate razloga misliti da biste mogli biti meta, ljestvica je viša. Kombinirajte ažuriranja, Lockdown Mode i strože kontrole oglasa te razmislite o traženju smjernica od organizacija za digitalnu sigurnost koje podržavaju ugrožene skupine.

Ključni zaključci

  • Ažurirajte telefon i aplikacije čim zakrpe postanu dostupne.
  • Uključite Lockdown Mode ako ste izloženi povišenom riziku.
  • Ograničite personalizaciju oglasa i poništite ili ograničite svoj oglašivački ID.
  • Razmislite o blokatoru sadržaja kako biste smanjili učitavanje oglasa trećih strana.
  • Koristite VPN za privatnost, ali se ne oslanjajte na njega za zaustavljanje špijunskog softvera bez klika putem ciljanih oglasa.
  • Za širi kontekst o zakrpama pogledajte naše izvješće o devetom Windowsovu zero-dayu koji je objavio istraživač Nightmare Eclipse.

Otkriće Citizen Laba podsjetnik je da je oglasni ekosustav dio vaše napadne površine. Ne možete kontrolirati svaku oglasnu mrežu, ali možete smanjiti otvor s nekoliko namjernih postavki i dosljednih ažuriranja.