A The New Arabban megjelent véleménycikk szerint az Al Jazeera az izraeli kémprogram legújabb célpontja, amely a digitális hirdetéseket fegyverzi fel megfigyelésre, és a támadás csupán a jéghegy csúcsa. A szerző, Silverstein, figyelmeztetésként értelmezi az esetet mindenki számára, nem csak a hírszerkesztőségek számára. A rendelkezésünkre álló forrásszöveg rövid, ezért ez a bejegyzés ahhoz tartja magát, amit az állít, és korábbi tudósításainkat használja a gyakorlati oldal elmagyarázására. Ha szilárd, hirdetéseken keresztül érkező kémprogramok elleni védelmet szeretnél, az Al Jazeera-ügy jó kiindulópont.

Hogyan juttatnak el rosszindulatú hirdetések kémprogramokat

A legtöbbünknek egy szabályt tanítottak: ne kattints gyanús linkekre. A hirdetéseken keresztül érkező támadások kihívást jelentenek e szabály számára, mert maga a hirdetés válik a szállítási útvonallá. Az újságírókat célzó zero-click kémprogram-hirdetésekről szóló tudósításunk leírja, hogyan fertőz meg kémprogram eszközöket olyan hirdetéseken keresztül, amelyekre az emberek soha nem kattintottak.

Egyszerűen szólva, egy weboldal vagy alkalmazás harmadik féltől származó hálózatokból tölt be hirdetéseket. Ha egy támadó rosszindulatú hirdetést tud elhelyezni ebben az ellátási láncban, és az eszközön van olyan sebezhetőség, amelyet a hirdetés ki tud használni, az eszköz már a tartalom betöltésével kompromittálható. A felhasználónak nem kell semmire koppintania, letöltenie vagy jóváhagynia. Ezt jelenti a „zero-click”.

Ugyanezt a tudósítást részletesebben is tárgyaljuk az AdFection, a 2024-ben újságírókat sújtó zero-click hirdetéses kémprogram című írásunkban, amely megjegyzi, hogy az Al Jazeera és a Citizen Lab is dokumentálta ezt a tevékenységet.

Mit mutat az Al Jazeera elleni támadás

Korábbi tudósításunk szerint az Al Jazeera azt állítja, hogy az izraeli Candiru céghez köthető fedett kártevő-kampány 45 eszközt fertőzött meg, amelyek újságíróihoz és munkatársaihoz tartoztak, és a felhasználók bármilyen művelete nélkül adatokat szívott ki róluk. A részleteket a 45 munkatársi eszközt sújtó, Candiruhoz köthető kémprogramról szóló jelentésünkben olvashatod.

A véleménycikk szélesebb következtetést von le: ha a digitális hirdetés megfigyelési csatornává alakítható egy jelentős hírszervezet ellen, akkor ugyanez a technika nem korlátozódik arra a célpontra. Itt óvatosnak kell lennünk. Ez egy véleményérv, és a forrásból nem tudjuk megerősíteni, milyen széles körben használták a módszert a dokumentált eseteken túl. De a mögöttes állítás technikailag megalapozott. A hirdetési hálózatok hatalmas számú hétköznapi eszközt érnek el, és e lánc bármely gyengesége sok ember által megosztott kockázat.

Az eset emellett a kereskedelmi kémprogramok használatának szélesebb mintázatába is illeszkedik. Az ICE megerősítéséről szóló tudósításunk, miszerint a Paragon Graphite kémprogramot használja titkosított kommunikáció ellen, megmutatja, hogy ezeket az eszközöket kormányzati ügynökségeknek adják el és használják, ami életben tartja a keresletet és a fejlesztést.

Mit tehetnek a hétköznapi felhasználók a kockázat csökkentéséért

A legtöbb ember valószínűtlen, hogy állami szintű kampány célpontja legyen. Mégis, néhány szokás érdemben csökkenti a kitettséget.

  • Tartsd naprakészen az eszközöket. A hirdetésalapú sebezhetőségek jellemzően a böngészők és operációs rendszerek javítatlan hibáitól függenek. Telepítsd haladéktalanul a frissítéseket, és kapcsold be az automatikus frissítéseket.
  • Használj jó nevű hirdetésblokkolót. Ha a rosszindulatú tartalom soha nem töltődik be, nem tud lefutni. A hirdetések blokkolása csökkenti azon harmadik féltől származó források számát, amelyekkel a böngésződ kommunikál.
  • Engedélyezd a lezárási funkciókat. Az Apple Lockdown Mode-ja például arra készült, hogy csökkentse a támadási felületet azok számára, akik célzott fenyegetésekkel szembesülhetnek. Az Android és egyes böngészők szigorúbb biztonsági beállításokat is kínálnak. Számíts rá, hogy néhány funkció kevésbé gördülékenyen működik.
  • Indítsd új rendszeresen. Egyes fertőzések nem élik túl az újraindítást, így az időszakos újraindítások megzavarhatják őket.
  • Korlátozd, mi fut a háttérben. Távolítsd el a nem használt alkalmazásokat, mivel mindegyik betöltheti a saját hirdetéseit és tartalmát.

Ha újságíró, aktivista vagy érzékeny forrásokkal dolgozol, ezeket a lépéseket tekintsd alapnak, és kérj segítséget egy digitális biztonsági szervezettől.

Ahol a VPN segít, és ahol nem

A VPN titkosítja az eszközöd és a VPN-szerver közötti forgalmat, és elrejti az IP-címedet az általad meglátogatott oldalak elől. Ez hasznos nyilvános Wi-Fi-n és a hálózati szolgáltatód bizonyos nyomkövetésének korlátozására.

Amit a VPN nem tesz meg, az az olyan sebezhetőség megállítása, amely az eszközöd által jogszerűen kért tartalomban érkezik. Ha rosszindulatú hirdetés töltődik be a böngésződben, a VPN úgy szállítja el hozzád, mint bármely más adatot. Egy szabványos VPN nem javítja a szoftverhibát, és nem távolítja el a telefonodon már jelen lévő kémprogramot.

Egyes VPN-szolgáltatások opcionális DNS-szintű blokkolást adnak ismert hirdetés- és nyomkövető-domainekhez, ami csökkentheti a kitettséget. Ez szűrőfunkció, nem a VPN alapfunkciója, és nem fog meg mindent. Tekintsd a VPN-t egy adatvédelmi rétegnek, nem a zero-click támadások elleni védekezésnek.

Mit jelent ez számodra

A gyanús linkek elkerülésére vonatkozó régi tanács továbbra is számít, de önmagában már nem elegendő. A védelmed most nagymértékben attól függ, mennyire naprakész a szoftvered, és mennyi nem megbízható tartalmat töltenek be az eszközeid. Nem kell pánikba esned. Viszont a hirdetéseken keresztül érkező kémprogramok elleni védelmet az eszközgondozás rutin részeként kell kezelned, nem valami olyanként, ami a hírszerkesztőségeknek van fenntartva.

Főbb tanulságok

  • Kapcsold be a lezárási módot vagy azzal egyenértékű szigorú beállításokat, ha érzékeny munkát végzel.
  • Tartsd naprakészen az operációs rendszert, a böngészőt és az alkalmazásokat.
  • Telepíts jó nevű hirdetésblokkolót, és vizsgáld felül a böngészőbővítményeidet.
  • Használj VPN-t a hálózati adatvédelemhez, de ne számíts rá, hogy megállítja a hirdetésalapú sebezhetőségeket.
  • A kampány részletesebb tudósításáért olvasd el a Candiruhoz köthető Al Jazeera-fertőzésekről és a zero-click hirdetéses kémprogramokról szóló cikkeinket.

A szilárd, hirdetéseken keresztül érkező kémprogramok elleni védelem néhány következetes szokáson múlik: frissíts, blokkolj és erősítsd meg az eszközeidet.