A The Citizen Lab kutatói első alkalommal tettek közzé technikai bizonyítékot arra, hogy kifinomult zsoldos kémprogramokat online hirdetéseken keresztül terjesztenek. A WIRED tudósítása „rémálom-forgatókönyvként" írta le, és a leírás találó: a nulla kattintásos kémprogram célzott hirdetéseken keresztül a hétköznapi hirdetési ökoszisztémát a megfigyelési eszközök szállítási útvonalává alakíthatja. Ez a bejegyzés elmagyarázza, mit jelentettek, hogyan működik általában ez a támadástípus, és mely védekezési módszerek érik meg az időt.

Egy megjegyzés a terjedelemről: a rendelkezésünkre álló forrásbeszámoló rövid, ezért a részleteket arra korlátozzuk, amit publikáltak. Ahol általánosságban írjuk le, hogyan működnek a hirdetésalapú támadások, a koncepciót magyarázzuk, nem pedig részleteket adunk hozzá ehhez a konkrét esethez.

Mit talált a Citizen Lab

A Citizen Lab olyan kutatócsoport, amely arról ismert, hogy újságírók, aktivisták és más civil társadalmi célpontok elleni digitális fenyegetéseket vizsgál. A beszámoló szerint kutatói most technikai bizonyítékot tettek közzé arról, hogy a zsoldos kémprogramok – vagyis fizető ügyfeleknek értékesített kereskedelmi megfigyelési eszközök – online hirdetéseken keresztül juttathatók el.

A kulcsszó az „első". A biztonsági kutatók régóta figyelmeztetnek arra, hogy a hirdetési hálózatokat így is ki lehet használni, de a nyilvánosan közzétett technikai bizonyíték az, ami egy aggodalmat az elméletitől a dokumentáltig visz. Ezért fontos ez a felfedezés akkor is, ha valószínűleg nem Ön a célpont.

Hogyan terjed a nulla kattintásos kémprogram a hirdetéseken keresztül

A nulla kattintásos támadáshoz nincs szükség az áldozat semmilyen műveletére. Nincs gyanús link, amire koppintani kellene, és nincs melléklet, amit meg kellene nyitni. Az eszköz egyszerűen attól sérül meg, hogy feldolgoz valamit, amit elküldtek neki.

Az online hirdetések több okból is valószínű hordozók:

  • A hirdetések automatikusan betöltődnek. A weboldalak és alkalmazások a háttérben töltik le és jelenítik meg a hirdetési tartalmat, anélkül hogy Ön tudatosan döntene erről.
  • A hirdetések célzottak. A hirdetési rendszereket arra építették, hogy elérjenek bizonyos közönségeket, ami azt jelenti, hogy egy támadó elvileg szűk csoportra irányíthatja a tartalmat a széles nyilvánosság helyett.
  • A hirdetési láncok összetettek. A tartalom gyakran több közvetítőn halad át, mielőtt a képernyőre kerül, ami megnehezíti, hogy bármelyik fél mindent ellenőrizzen.

Gyakorlati értelemben ez azt jelenti, hogy ugyanaz az infrastruktúra, amely lehetővé teszi a hirdetők számára, hogy megtaláljanak egy adott típusú felhasználót, segíthet egy támadónak megtalálni egy adott személyt. A forrásból nem rendelkezünk további technikai részletekkel a pontos mechanizmusról, ezért azoknak az olvasóknak, akik a teljes elemzést szeretnék, közvetlenül a Citizen Lab publikált kutatásához kell fordulniuk.

Miért vannak kitéve a felhasználók a telefonok és a hirdetéscélzás miatt

A telefonok azért vonzó célpontok, mert üzeneteket, helyelőzményeket, fényképeket és hitelesítő adatokat tárolnak, és szinte mindig csatlakozva vannak. Emellett folyamatosan harmadik féltől származó tartalmat jelenítenek meg böngészőkben és alkalmazásokban.

A hirdetéscélzás egy második kitettségi réteget ad hozzá. Az adatbrókerek és hirdetési platformok jeleket gyűjtenek arról, hogy ki Ön és hová megy, és ezek a jelek teszik lehetővé a pontos célzást. Minél több ilyen adat kering, annál könnyebb egy elszánt zsoldos kémprogram-vásárlónak kiválasztania egy adott személyt.

Ez az oka annak is, hogy a reális kockázat egyenetlen. A zsoldos kémprogram drága, és történelmileg nagy értékű célpontokhoz – például újságírókhoz, ellenzékiekhez és tisztviselőkhöz – kapcsolódott, nem a hétköznapi felhasználókhoz. A legtöbb ember valószínűleg nem szándékolt áldozat. De egy olyan szállítási módszert érdemes megérteni, amely a tömeges hirdetési infrastruktúrán lovagol, mert a védekezés, amely ellene segít, a gyakoribb fenyegetések ellen is segít.

Mi csökkenti a kockázatot (és hol illeszkedik a VPN)

Egyetlen eszköz sem állít meg egy ilyen támadást. A rétegezett megközelítés az ésszerű válasz.

Tartsa naprakészen az eszközeit. A kémprogram szoftverhibákra támaszkodik, a frissítések pedig bezárják azokat. A Lazarus Group arról szóló tudósításunk, hogyan használt ki egy Windows kernel hibát a augusztusi javítás előtt, megmutatja, hogyan használhatnak ki a támadók egy hibát, mielőtt javítás létezik, és miért számít mégis a javítások azonnali telepítése, amint elérhetővé válnak.

Használja a Lockdown Mode-ot, ha fokozott kockázatnak van kitéve. Az Apple Lockdown Mode-ja azoknak készült, akik célzott támadásokkal szembesülhetnek. Csökkenti az eszköz támadási felületét, bizonyos funkciók rovására. Ha újságíró, aktivista, vagy érzékeny területen dolgozik, érdemes megfontolnia.

Tekintse át a hirdetéskövetési beállításait. A hirdetések személyre szabásának korlátozása, valamint a hirdetési azonosító visszaállítása vagy korlátozása csökkenti a célzáshoz rendelkezésre álló adatokat. A böngésző szintű tartalomblokkolás szintén csökkentheti, hogy egyáltalán mennyi harmadik féltől származó hirdetési tartalom töltődik be.

Értse meg, mit tesz és mit nem tesz a VPN. A VPN titkosítja a forgalmat az eszköze és a VPN-szerver között, és elrejtheti az IP-címét az Ön által meglátogatott oldalak elől. Ez csökkenthet bizonyos követési jeleket. Nem javítja a telefonját, és nem akadályozza meg, hogy egy feltört eszköz rosszindulatú tartalmat dolgozzon fel. Tekintse egy korlátozott rétegnek, nem pedig a nulla kattintásos exploitok elleni pajzsnak.

Mit jelent ez Önnek

A legtöbb olvasó számára ez a kutatás jelzés, nem pedig pánikra ok. A zsoldos kémprogram dokumentált használata kis számú emberre irányul, és a felfedezés nem jelenti azt, hogy a hétköznapi hirdetésböngészés ma valószínűleg megfertőzné a telefonját. Amit viszont megmutat, az az, hogy a hirdetési infrastruktúra támadási csatornává alakítható, ami erősíti az alapvető higiénia szükségességét: naprakész szoftver, kevesebb tracker és csökkentett kitettség a szükségtelen harmadik féltől származó tartalomnak.

Ha érzékeny információkat kezel, vagy okkal gondolja, hogy célpont lehet, a mércéje magasabb. Kombinálja a frissítéseket, a Lockdown Mode-ot és a szigorúbb hirdetésvezérlést, és fontolja meg, hogy tanácsot kér olyan digitális biztonsági szervezetektől, amelyek a veszélyeztetett csoportokat támogatják.

Fő tanulságok

  • Frissítse telefonját és alkalmazásait, amint a javítások elérhetővé válnak.
  • Kapcsolja be a Lockdown Mode-ot, ha fokozott kockázatnak van kitéve.
  • Korlátozza a hirdetések személyre szabását, és állítsa vissza vagy korlátozza a hirdetési azonosítóját.
  • Fontoljon meg egy tartalomblokkolót a harmadik féltől származó hirdetések betöltésének csökkentésére.
  • Használjon VPN-t az adatvédelem érdekében, de ne támaszkodjon rá a nulla kattintásos kémprogram célzott hirdetéseinek megállításához.
  • A szélesebb körű javítási kontextushoz lásd tudósításunkat a kilencedik Windows zero-day-ről, amelyet a Nightmare Eclipse kutató tett közzé.

A Citizen Lab felfedezése emlékeztető arra, hogy a hirdetési ökoszisztéma a támadási felületének része. Nem tud minden hirdetési hálózatot ellenőrizni, de néhány megfontolt beállítással és következetes frissítésekkel szűkítheti a rést.