A The Globe and Mail által ismertetett új Citizen Lab-jelentés leírja a hirdetési gazdaság eddigi egyik legnyugtalanítóbb felhasználását: a nulla-kattintásos hirdetési kémprogramot, amellyel az újságíróknak soha nem kellett kapcsolatba lépniük. A jelentés szerint izraeli cégek „célzott hirdetésen keresztül végrehajtott támadást” szerveztek, hogy kémprogrammal fertőzzék meg az újságírók eszközeit. Más szóval, ugyanaz a gépezet, amelyet arra építettek, hogy cipőket és streaming-szolgáltatásokat mutasson neked, a jelentések szerint átalakítható arra, hogy elérjen egy adott személy telefonjára.

A rendelkezésünkre álló összefoglaló rövid, ezért ez a bejegyzés ahhoz tartja magát, amiről beszámoltak, és elmagyarázza a vele kapcsolatos tágabb fogalmakat. Ahol a részletek nem elérhetők, ezt jelezzük.

Amit a Citizen Lab a hirdetéseken keresztül végrehajtott támadásokban talált

A Citizen Lab, a civil társadalom elleni digitális fenyegetések vizsgálatáról ismert kutatócsoport arra a következtetésre jutott, hogy izraeli cégek célzott hirdetésen keresztül végrehajtott támadást folytattak. A célpontok újságírók voltak, az eredmény pedig kémprogram volt az eszközeiken. A jelentés a módszert nulla-kattintásosként jellemzi, ami azt jelenti, hogy az áldozatnak nem kellett semmire koppintania, letöltenie vagy jóváhagynia.

A rendelkezésünkre álló tudósítás nem fejti ki az összes technikai részletet, például hogy mely eszközöket, mely hirdetési hálózatokat érintett, vagy hány embert érintett, ezért nem találgatunk ezekről. A legfontosabb tanulság a kézbesítési csatorna: a hirdetés, nem pedig egy rosszindulatú e-mail vagy egy gyanús szöveges üzenet.

Hogyan éri el a nulla-kattintásos hirdetési kémprogram az újságírók eszközeit

A nulla-kattintásos támadás úgy működik, hogy az áldozat nem tesz semmit. Ahelyett, hogy rávenné valakit egy rossz link megnyitására, a támadó arra támaszkodik, hogy a szoftver automatikusan feldolgozza a tartalmat. Amikor egy oldal vagy alkalmazás betölt egy hirdetést, az eszköz magától lehívja és megjeleníti azt a tartalmat. Ha egy támadó rosszindulatú tartalmat tud elhelyezni ebben a folyamatban, és az eszközön van egy javítatlan sebezhetőség, a fertőzés megtörténhet a tartalom betöltése közben.

Ez a hirdetéseken keresztül terjedő támadások működésének általános magyarázata, nem pedig a Citizen Lab-jelentés konkrét exploitjának leírása. Ami fontos az olvasók számára, az az elv: minden, amit az eszközöd automatikusan betölt, potenciális belépési pont, és ez magában foglalja az olyan tartalmat is, amelyet soha nem választottál.

A nulla-kattintásos technikák nem újak a kémprogramok világában. A WeChat nulla-kattintásos féregről szóló tudósításunk leírta, hogyan lehet egyetlen kihagyott hívás is elegendő egy széles körben használt üzenetküldő alkalmazás kompromittálásához. A hirdetésalapú útvonal más csavart ad hozzá: a támadónak nincs szüksége a telefonszámodra vagy egy fiókra, csak egy módra, hogy tartalmat tegyen eléd.

Miért teszik a célzott hirdetések az újságírókat könnyen elérhetővé

A célzott hirdetés azért létezik, hogy a vevő kiválaszthassa, ki lásson egy üzenetet. A közönség szűkíthető érdeklődési kör, helyzet, eszköztípus és egyéb jelzések alapján. Ez a pontosság a legitim marketingszakemberek számára előny. Egy megfigyelési szállító számára ez egy mód arra, hogy egy adott személyre vagy kis csoportra irányítson egy támadást anélkül, hogy széles körben sugározná, ami csökkenti az észlelés esélyét is.

Az újságírók nyilvánvalóan illenek az ilyen célzásba. Munkájuk, érdeklődési körük és helyzetük gyakran nyilvános, és eszközeiken források és nem publikált anyagok lehetnek. A Citizen Lab megállapítása arra utal, hogy a mindennapi hirdetések mögötti nyomkövetési infrastruktúra kettős funkciót tölthet be: a kémprogramok kézbesítési rendszereként is szolgálhat.

Mit jelent ez a számodra

A legtöbb olvasó nem célpontja egy ilyen kémprogram-műveletnek. Az ilyen típusú célzott támadások jellemzően drágák és konkrét személyekre irányulnak. A megállapítás azonban mégis mindenki számára fontos, két okból.

Először is, megmutatja, hogy a hirdetési tartalom nem csupán bosszúság vagy adatvédelmi kérdés. Része az eszközöd támadási felületének. Másodszor, a kifinomult támadás elleni védekezés segít a hétköznapi fenyegetések ellen is: az azonnali frissítések, a kevesebb automatikus tartalom betöltése és az eszközöd által elfogadott tartalom szigorúbb ellenőrzése.

Ha újságírással, emberi jogokkal, politikával vagy bármely olyan területtel foglalkozol, ahol jól finanszírozott ellenfél vonzhatsz magadra, kezeld magasabbnak a kockázatodat, és ennek megfelelően cselekedj.

Gyakorlati lépések a kitettséged csökkentésére

Egyetlen lépés sem tesz immunissá a nulla-kattintásos támadásokkal szemben, de ezek az intézkedések csökkentik a lehetőségeket:

  • Azonnal frissítsd az operációs rendszeredet és alkalmazásaidat. A nulla-kattintásos támadások általában javítatlan hibáktól függnek. A Google vészhelyzeti javítása egy szabadon kihasznált Chrome nulla-napos sebezhetőségre jó példa arra, miért számíthat néhány nap várakozás.
  • Tartsd naprakészen a böngésződet. A böngészők folyamatosan dolgozzák fel a hirdetési tartalmat, ezért engedélyezd az automatikus frissítéseket, és indítsd újra, amikor a rendszer kéri.
  • Blokkold a hirdetéseket és nyomkövetőket, ahol tudod. Egy megbízható tartalomblokkoló vagy böngészőszintű védelem csökkenti, mennyi harmadik féltől származó hirdetési tartalmat tölt be az eszközöd. Ez kockázatcsökkentő, nem garancia.
  • Engedélyezd a Lockdown módot, ha magasabb a kockázatod. A támogatott Apple-eszközökön a Lockdown mód korlátozza azokat a funkciókat, amelyeket a támadók gyakran kihasználnak. Némi kényelmet cserél kisebb támadási felületre.
  • Korlátozd a hirdetések személyre szabását. Kapcsold ki a hirdetéskövető azonosítókat az eszközbeállításaidban, és mondj le a személyre szabott hirdetésekről. Ez nehezebbé teszi, hogy kiemeljenek téged, bár nem állítja meg az összes célzási módszert.
  • Indítsd újra rendszeresen az eszközt, és távolítsd el a nem használt alkalmazásokat. Kevesebb alkalmazás és rendszeres újraindítás kevesebb helyet hagy a tartós fenyegetéseknek.

A lényeg

Az újságírók elleni nulla-kattintásos hirdetési kémprogramról szóló jelentés emlékeztető arra, hogy a hirdetéstechnológia és a megfigyelési technológia közötti határvonal vékony lehet. Nem tudod szabályozni, mit tesznek a hirdetési hálózatok, de szabályozhatod, milyen gyorsan javítják az eszközeidet, és mennyi nem megbízható tartalmat töltenek be.

A mai teendőlista rövid: telepítsd a függőben lévő frissítéseket a telefonodra és a böngésződre most azonnal, kapcsold be az automatikus frissítéseket, és ha magasabb a kockázatod, engedélyezd a Lockdown módot. Az az néhány percnyi erőfeszítés bezárja azokat a réseket, amelyektől az ilyen támadások függnek.