Egy ismerős biztonsági tanács kezd hiányosnak tűnni: ne kattints gyanús linkekre. Egy újabb beszámoló szerint a kémprogramok olyan hirdetéseken keresztül fertőzték meg az újságírók eszközeit, amelyekre soha nem kattintottak. Ugyanez a hírszemle egy Palo Alto tűzfalakban kihasznált zero-day sebezhetőséget, egy kritikus Drupal hibát és egy OpenAI mérnök elleni büntetőjogi vádat is jelzett, akit egy vezetői tárgyaló lehallgatásával vádolnak. Az első elem a legfontosabb mindazok számára, akik érzékeny forrásokkal dolgoznak, mert a rosszindulatú hirdetéseken keresztül terjesztett nulla kattintásos kémprogramok, amelyekkel az újságírók böngészés közben találkoznak, megváltoztatják azt, hogyan néz ki a személyes védelem. ## Hogyan ér el a nulla kattintásos hirdetéses kémprogram az újságírókhoz A kulcsszó a „nulla kattintás". A hagyományos adathalászathoz szükség van arra, hogy valaki megnyisson egy fájlt vagy kattintson egy linkre. A nulla kattintásos támadáshoz semmilyen művelet nem kell a célponttól. Itt az átadási csatorna az online hirdetés: egy hirdetést megjelenítenek egy célzott személynek, és ez a hirdetés elegendő a kompromittálódás elindításához. A The Citizen Lab – a Torontói Egyetem digitális jogokkal foglalkozó kutatóegysége – kutatásáról szóló beszámolók szerint ez az első alkalom, hogy nyilvánosan közzétettek technikai bizonyítékokat arra, hogy kifinomult zsoldos kémprogramokat terjesztettek célzott hirdetéseken keresztül. Egyes jelentések arról is beszámolnak, hogy egy izraeli reklámügynökség olyan hirdetéseket helyezett el, amelyek kitették a kémprogram-támadásoknak azokat, akik látták őket. A technikai mechanizmusokról csak összefoglaló szintű részleteink vannak, ezért a konkrétumokat óvatosan kezeljük, amíg a teljes kutatást el nem olvassuk. A tágabb minta azonban világos. A hirdetési hálózatokat arra építették, hogy kiválasszanak bizonyos közönségeket, és tartalmat juttassanak el hozzájuk anélkül, hogy azok részt vennének benne. Ugyanez a pontosság vonzó a megfigyelési beszállítók számára, akik el akarnak érni egy adott személyt, például egy riportert, anélkül, hogy az illető bármi rosszat tenne. Egy korábbi eset egy médiaszervezet több tucat eszközét érintette: a [Citizen Lab azon megállapításairól szóló jelentésünk, amelyek szerint az Al Jazeera eszközeit rosszindulatú hirdetéseken keresztül feltörték](/en/citizen-lab-al-jazeera-devices-hacked-via-malicious-ads) bemutatja, hogyan dokumentálták ott ugyanezt a támadási kategóriát. ## Miért nem állítja meg ezt önmagában egy VPN Ez egy adatvédelmi oldal, ezért a VPN-kérdésre érdemes egyenesen válaszolni. A VPN titkosítja az eszköz és a VPN-kiszolgáló közötti forgalmat, és elrejti az IP-címedet az általad meglátogatott oldalak elől. Ezek valódi előnyök, de más problémát kezelnek. A rosszindulatú hirdetés a normál weben keresztül érkezik, és a tartalom így is eljut a böngésződbe vagy alkalmazásodba, akár alagúton keresztül megy a kapcsolatod, akár nem. Ha az alapul szolgáló eszközön van egy javítatlan gyengeség, amelyet a hirdetés tartalma ki tud használni, a VPN ezen nem változtat. Egyes VPN-termékek DNS-szintű hirdetés- vagy nyomkövető-blokkolást is tartalmaznak, ami csökkentheti a kitettséget, de ez külön funkció, és nem garancia. A VPN egy réteg, és nem szabad összetéveszteni a betöltött tartalmon keresztül érkező kémprogramok elleni védelemmel. ## A kitettséget csökkentő védelem: frissítések, hirdetésblokkolók és lockdown módok Egyetlen lépés sem tesz senkit immunissá egy jól finanszírozott támadóval szemben, de több intézkedés szűkíti a rést. - **Telepítsd a frissítéseket haladéktalanul.** Az ilyen típusú kémprogramok szoftverhibáktól függenek. Az operációs rendszer és a böngésző frissítései bezárják ezeket a hibákat, így a halogatásuk tovább nyitva tartja az ajtót. - **Használj hirdetésblokkolót.** Ha a fertőzés útja egy hirdetés, akkor a hirdetés be nem töltése megszünteti az átadási útvonalat. A böngészőalapú blokkolók és a hálózati szintű szűrés egyaránt lehetőség. - **Kapcsold be a megerősített módokat.** A fő mobilplatformok kínálnak olyan magas biztonságú beállításokat, amelyeket a célzott támadások fokozott kockázatának kitett embereknek szántak. Némi kényelmet feláldoznak a kisebb támadási felületért, ami ésszerű üzlet az újságírók, aktivisták és hasonló felhasználók számára. - **Csökkentsd a háttérben futó dolgokat.** Távolítsd el a nem használt alkalmazásokat, korlátozd a hirdetésekkel teli alkalmazásokat, és tartsd naprakészen a böngészőket és alkalmazásokat az operációs rendszer mellett. - **Indítsd újra és figyelj.** A rendszeres újraindítások és a szokatlan akkumulátor-merülésre, melegedésre vagy összeomlásokra való odafigyelés nem bizonyíték semmire, de olcsó szokások. Az IT- vagy biztonsági személyzettel rendelkező szerkesztőségeknek meg kell kérniük őket, hogy vizsgálják át az érzékeny témákkal foglalkozó munkatársak eszközeit. A szervezeteknek is szerepük van. Egy médium alapkövetelményként előírhatja a frissítéseket, a kötelező megerősített módokat a magas kockázatú riporterek számára és a jóváhagyott hirdetésblokkolást a munkaeszközökön, ahelyett hogy minden riporterre hagyná, hogy egyedül találja ki. ## Palo Alto zero-day: emlékeztető a peremeszközök javítására Ugyanez a szemle megjegyezte, hogy egy Palo Alto tűzfalakban lévő zero-day sebezhetőséget használnak ki. Az összefoglalóból ezen túl nincsenek részleteink, ezért ellenőrizd a gyártó saját tanácsadóit az érintett verziókról és javításokról. A tanulság átfedésben van a kémprogram-történettel: a támadók azt a szoftvert veszik célba, amelyről az emberek azt hiszik, hogy védi őket. A tűzfalak és más peremeszközök egy hálózat és az internet között helyezkednek el, ami értékes célponttá teszi őket, és egy kihasznált zero-day azt jelenti, hogy a támadások a javítás elérhetővé válása előtt vagy annak idején történnek. Ha ilyen berendezéseket kezelsz, kezeld a gyártói útmutatást sürgősként, korlátozd a kezelési felületek nyilvános kitettségét ahol lehetséges, és vizsgáld át a naplókat szokatlan tevékenység után kutatva. A szemle egy kritikus Drupal hibát is említett, amelyet az adott platformot futtató oldaltulajdonosoknak ellenőrizniük kell a hivatalos biztonsági közleményekkel szemben. ## Mit jelent ez számodra Ha újságíró, kutató, aktivista vagy bárki, aki felkeltheti egy kormány vagy egy megfigyelési vállalkozó érdeklődését, a „nem kattintok furcsa linkekre" már nem elég. A kockázat hétköznapi böngészésen keresztül is érkezhet. A legtöbb más olvasó számára a gyakorlati kockázat alacsonyabb, de a magas kockázatú felhasználóknak segítő lépések mindenkinek hasznára válnak: frissítések, hirdetésblokkolás és ésszerű hozzáállás ahhoz, hogy mely alkalmazásokat tartod meg. Az OpenAI lehallgatási vád külön történet, de illik egy témához: a megfigyelési fenyegetések a távoli szoftvertől a fizikai eszközökig terjednek, és az érzékeny beszélgetések mindkét világban figyelmet érdemelnek. ## Fő tanulságok - A nulla kattintásos kémprogramok, amelyeket az újságírók láthatnak rosszindulatú hirdetések formájában, kattintás nélkül is kompromittálhatják az eszközt, így a linkekkel szembeni óvatosság önmagában nem védelem. - A VPN a kapcsolatodat védi, nem az eszközödet a kihasználó tartalomtól, ezért ne erre támaszkodj ennél a fenyegetésnél. - Alkalmazd az operációs rendszer és a böngésző frissítéseit, amint elérhetők. - Kapcsold be a lockdown vagy megerősített módokat a telefonodon, és használj hirdetésblokkolást. - Javítsd gyorsan a peremeszközöket, például a Palo Alto tűzfalakat, és kövesd a gyártói tanácsadókat. A rosszindulatú hirdetéses kompromittálódás dokumentált példájáért olvasd el a [Citizen Lab Al Jazeera-vizsgálatáról](/en/citizen-lab-al-jazeera-devices-hacked-via-malicious-ads) szóló beszámolónkat, majd tölts ma tíz percet az eszközeid frissítésével és a leg erősebb védelem bekapcsolásával, amit kínálnak.