Privasi

Kasus Spyware Al Jazeera Menunjukkan Mengapa Iklan Menjadi Jalur Serangan

25 Oktober 20265 menit baca

By David Nakamura — Latar belakang di bidang security tooling dan full-stack development

Kasus Spyware Al Jazeera Menunjukkan Mengapa Iklan Menjadi Jalur Serangan

Sebuah artikel opini yang diterbitkan oleh The New Arab berargumen bahwa Al Jazeera adalah target terbaru spyware Israel yang menyenjatai iklan digital untuk pengawasan, dan bahwa serangan itu hanyalah puncak gunung es. Penulisnya, Silverstein, membingkai kasus ini sebagai peringatan bagi semua orang, bukan hanya ruang redaksi. Teks sumber yang kami miliki singkat, jadi tulisan ini berpegang pada apa yang dinyatakannya dan menggunakan liputan kami sebelumnya untuk menjelaskan sisi praktisnya. Jika Anda ingin perlindungan spyware yang dikirim melalui iklan yang solid, kasus Al Jazeera adalah tempat yang berguna untuk memulai.

Bagaimana Iklan Berbahaya Mengirimkan Spyware

Sebagian besar dari kita diajari satu aturan: jangan klik tautan yang mencurigakan. Serangan yang dikirim melalui iklan menantang aturan itu, karena iklan itu sendiri menjadi jalur pengiriman. Liputan kami tentang iklan spyware zero-click yang menargetkan jurnalis menjelaskan spyware yang menginfeksi perangkat melalui iklan yang tidak pernah diklik orang.

Secara sederhana, halaman web atau aplikasi memuat iklan dari jaringan pihak ketiga. Jika penyerang dapat menempatkan iklan berbahaya ke dalam rantai pasok tersebut, dan perangkat memiliki celah yang dapat dieksploitasi iklan itu, perangkat dapat dikompromikan hanya dengan memuat konten tersebut. Pengguna tidak perlu mengetuk, mengunduh, atau menyetujui apa pun. Itulah arti "zero-click".

Liputan yang sama dibahas lebih mendalam dalam artikel kami tentang AdFection, spyware iklan zero-click yang dihadapi jurnalis pada 2024, yang mencatat bahwa Al Jazeera dan Citizen Lab keduanya telah mendokumentasikan aktivitas tersebut.

Apa yang Ditunjukkan oleh Serangan Al Jazeera

Menurut liputan kami sebelumnya, Al Jazeera menyatakan bahwa kampanye malware rahasia yang terkait dengan firma Israel Candiru menginfeksi 45 perangkat milik jurnalis dan stafnya, dan menarik data dari perangkat tersebut tanpa tindakan apa pun dari pengguna. Anda dapat membaca detailnya dalam laporan kami tentang spyware terkait Candiru yang menghantam 45 perangkat staf.

Artikel opini tersebut menarik kesimpulan yang lebih luas: jika periklanan digital dapat diubah menjadi saluran pengawasan terhadap organisasi berita besar, teknik yang sama tidak terbatas pada target tersebut. Kita harus berhati-hati di sini. Ini adalah argumen opini, dan kami tidak dapat mengonfirmasi dari sumber seberapa luas metode ini telah digunakan di luar kasus-kasus yang terdokumentasi. Namun poin dasarnya secara teknis masuk akal. Jaringan iklan menjangkau jumlah perangkat biasa yang sangat besar, dan kelemahan apa pun dalam rantai itu adalah risiko yang dialami banyak orang.

Kasus ini juga sesuai dengan pola penggunaan spyware komersial yang lebih luas. Liputan kami tentang ICE yang mengonfirmasi penggunaan spyware Paragon Graphite menunjukkan bahwa alat-alat ini dijual kepada dan digunakan oleh lembaga pemerintah, yang menjaga permintaan dan pengembangan tetap aktif.

Apa yang Dapat Dilakukan Pengguna Biasa untuk Mengurangi Risiko

Sebagian besar orang kemungkinan tidak akan menjadi target kampanye kelas negara. Namun, beberapa kebiasaan secara signifikan mengurangi paparan.

Jaga perangkat tetap diperbarui. Eksploit berbasis iklan biasanya bergantung pada celah yang belum ditambal di peramban dan sistem operasi. Pasang pembaruan segera, dan aktifkan pembaruan otomatis.
Gunakan pemblokir iklan yang tepercaya. Jika konten berbahaya tidak pernah dimuat, konten itu tidak dapat berjalan. Memblokir iklan mengurangi jumlah sumber pihak ketiga yang dihubungi peramban Anda.
Aktifkan fitur lockdown. Lockdown Mode dari Apple, misalnya, dirancang untuk memperkecil permukaan serangan bagi orang-orang yang mungkin menghadapi ancaman bertarget. Android dan beberapa peramban juga menawarkan pengaturan keamanan yang lebih ketat. Perkirakan beberapa fitur akan bekerja kurang lancar.
Mulai ulang secara teratur. Beberapa infeksi tidak bertahan setelah reboot, sehingga restart berkala dapat mengganggunya.
Batasi apa yang berjalan di latar belakang. Hapus aplikasi yang tidak Anda gunakan, karena masing-masing dapat memuat iklan dan kontennya sendiri.

Jika Anda seorang jurnalis, aktivis, atau bekerja dengan sumber sensitif, anggap langkah-langkah ini sebagai dasar dan cari bantuan dari organisasi keamanan digital.

Di Mana VPN Membantu dan Di Mana Tidak

VPN mengenkripsi lalu lintas Anda antara perangkat dan server VPN, dan menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk membatasi sebagian pelacakan oleh penyedia jaringan Anda.

Yang tidak dilakukan VPN adalah menghentikan eksploit yang datang di dalam konten yang secara sah diminta perangkat Anda. Jika iklan berbahaya dimuat di peramban Anda, VPN membawanya kepada Anda seperti data lainnya. VPN standar tidak akan menambal celah perangkat lunak atau menghapus spyware yang sudah ada di ponsel Anda.

Beberapa layanan VPN menambahkan pemblokiran opsional di tingkat DNS untuk domain iklan dan pelacak yang diketahui, yang dapat mengurangi paparan. Itu adalah fitur penyaringan, bukan fungsi inti VPN, dan tidak akan menangkap semuanya. Anggap VPN sebagai satu lapisan privasi, bukan pertahanan terhadap serangan zero-click.

Apa Artinya Ini bagi Anda

Saran lama untuk menghindari tautan mencurigakan masih penting, tetapi tidak lagi cukup dengan sendirinya. Perlindungan Anda sekarang sangat bergantung pada seberapa mutakhir perangkat lunak Anda dan seberapa banyak konten tidak tepercaya yang dimuat perangkat Anda. Anda tidak perlu panik. Anda perlu memperlakukan perlindungan spyware yang dikirim melalui iklan sebagai bagian rutin dari perawatan perangkat, bukan sesuatu yang hanya diperuntukkan bagi ruang redaksi.

Poin Penting

Aktifkan mode lockdown atau pengaturan ketat yang setara jika Anda menangani pekerjaan sensitif.
Jaga sistem operasi, peramban, dan aplikasi Anda tetap diperbarui.
Pasang pemblokir iklan yang tepercaya dan tinjau ekstensi peramban Anda.
Gunakan VPN untuk privasi jaringan, tetapi jangan mengandalkannya untuk menghentikan eksploit berbasis iklan.
Untuk liputan lebih mendalam tentang kampanye tersebut, baca artikel kami tentang infeksi Al Jazeera terkait Candiru dan spyware iklan zero-click.

Perlindungan spyware yang dikirim melalui iklan yang kuat bermuara pada beberapa kebiasaan konsisten: perbarui, blokir, dan perkuat perangkat Anda.

// FAQ

Bagaimana spyware dapat menginfeksi perangkat melalui iklan tanpa pengguna mengklik apa pun?

Halaman web atau aplikasi memuat iklan dari jaringan pihak ketiga, dan jika penyerang menempatkan iklan berbahaya ke dalam rantai pasok tersebut dan perangkat memiliki celah yang dapat dieksploitasi iklan itu, perangkat dapat dikompromikan hanya dengan memuat konten tersebut. Inilah arti 'zero-click' — pengguna tidak perlu mengetuk, mengunduh, atau menyetujui apa pun.

Apa yang dilaporkan dilakukan oleh kampanye spyware Al Jazeera?

Menurut liputan sebelumnya, Al Jazeera menyatakan bahwa kampanye malware rahasia yang terkait dengan firma Israel Candiru menginfeksi 45 perangkat milik jurnalis dan stafnya dan menarik data dari perangkat tersebut tanpa tindakan apa pun dari pengguna.

Apakah artikel tersebut mengonfirmasi bahwa teknik spyware berbasis iklan telah digunakan secara luas di luar Al Jazeera?

Tidak. Artikel tersebut mencatat bahwa kesimpulan yang lebih luas adalah argumen opini, dan tidak dapat mengonfirmasi dari sumber seberapa luas metode ini telah digunakan di luar kasus-kasus yang terdokumentasi, meskipun disebutkan bahwa poin teknis dasarnya masuk akal.

Mengapa kasus Al Jazeera penting bagi orang biasa, bukan hanya ruang redaksi?

Artikel opini tersebut berargumen bahwa jika periklanan digital dapat diubah menjadi saluran pengawasan terhadap organisasi berita besar, teknik yang sama tidak terbatas pada target tersebut. Jaringan iklan menjangkau jumlah perangkat biasa yang sangat besar, sehingga kelemahan apa pun dalam rantai itu adalah risiko yang dialami banyak orang.

Apa yang dapat dilakukan pengguna biasa untuk mengurangi risiko mereka dari spyware yang dikirim melalui iklan?

Jaga perangkat tetap diperbarui, karena eksploit berbasis iklan biasanya bergantung pada celah yang belum ditambal di peramban dan sistem operasi, dan gunakan pemblokir iklan yang tepercaya agar konten berbahaya tidak pernah dimuat.