Peneliti di The Citizen Lab untuk pertama kalinya merilis bukti teknis tentang spyware bayaran canggih yang didistribusikan melalui periklanan online. Liputan WIRED menggambarkannya sebagai "skenario mimpi buruk," dan deskripsi itu memang tepat: spyware zero-click yang ditargetkan melalui iklan dapat mengubah ekosistem iklan biasa menjadi jalur pengiriman alat pengawasan. Postingan ini menjelaskan apa yang telah dilaporkan, bagaimana kelas serangan ini umumnya bekerja, dan pertahanan mana yang layak untuk Anda perhatikan.

Satu catatan tentang cakupan: sumber pelaporan yang tersedia bagi kami singkat, jadi kami membatasi detail pada apa yang telah dipublikasikan. Di mana kami menjelaskan bagaimana serangan berbasis iklan bekerja secara umum, kami menjelaskan konsepnya, bukan menambahkan detail tentang kasus khusus ini.

Apa yang ditemukan Citizen Lab

Citizen Lab adalah kelompok riset yang dikenal karena menyelidiki ancaman digital terhadap jurnalis, aktivis, dan target masyarakat sipil lainnya. Menurut pelaporan tersebut, para penelitinya kini telah menerbitkan bukti teknis yang menunjukkan bahwa spyware bayaran, yaitu alat pengawasan komersial yang dijual kepada pelanggan yang membayar, dapat dikirimkan melalui periklanan online.

Kata kuncinya adalah "pertama." Peneliti keamanan telah lama memperingatkan bahwa jaringan periklanan dapat disalahgunakan dengan cara ini, tetapi bukti teknis yang dirilis secara publiklah yang mengubah kekhawatiran dari teoretis menjadi terdokumentasi. Itulah sebabnya temuan ini penting bahkan jika Anda bukan target yang mungkin.

Bagaimana spyware zero-click menyebar melalui iklan

Serangan zero-click tidak memerlukan tindakan apa pun dari korban. Tidak ada tautan mencurigakan untuk diketuk dan tidak ada lampiran untuk dibuka. Perangkat dikompromikan hanya dengan memproses sesuatu yang dikirim kepadanya.

Iklan online adalah pembawa yang masuk akal karena beberapa alasan:

  • Iklan dimuat secara otomatis. Halaman web dan aplikasi mengambil dan merender konten iklan di latar belakang, tanpa pilihan yang disengaja dari Anda.
  • Iklan bersifat bertarget. Sistem iklan dibangun untuk menjangkau audiens tertentu, yang berarti penyerang pada prinsipnya dapat membidikkan konten ke kelompok yang sempit alih-alih masyarakat umum.
  • Rantai iklan itu kompleks. Konten sering melewati beberapa perantara sebelum mencapai layar, yang membuat sulit bagi pihak mana pun untuk memeriksa semuanya.

Secara praktis, ini berarti infrastruktur yang sama yang memungkinkan pengiklan menemukan tipe pengguna tertentu dapat membantu penyerang menemukan orang tertentu. Kami tidak memiliki detail teknis lebih lanjut tentang mekanisme persisnya dari sumber tersebut, jadi pembaca yang menginginkan analisis lengkap sebaiknya langsung merujuk ke riset yang dipublikasikan Citizen Lab.

Mengapa ponsel dan penargetan iklan membuat pengguna terekspos

Ponsel adalah target yang menarik karena menyimpan pesan, riwayat lokasi, foto, dan kredensial, dan hampir selalu terhubung. Ponsel juga terus-menerus merender konten pihak ketiga di dalam browser dan aplikasi.

Penargetan iklan menambah lapisan eksposur kedua. Pialang data dan platform iklan mengumpulkan sinyal tentang siapa Anda dan ke mana Anda pergi, dan sinyal-sinyal itulah yang memungkinkan penargetan yang presisi. Semakin banyak data tersebut beredar, semakin mudah bagi pembeli spyware bayaran yang termotivasi untuk memilih individu tertentu.

Inilah juga sebabnya risiko yang realistis tidak merata. Spyware bayaran itu mahal dan secara historis dikaitkan dengan target bernilai tinggi seperti jurnalis, pembangkang, dan pejabat, bukan pengguna sehari-hari. Sebagian besar orang kemungkinan besar bukan korban yang dimaksud. Tetapi metode pengiriman yang menumpang pada infrastruktur periklanan massal layak dipahami, karena pertahanan yang membantu melawannya juga membantu melawan ancaman yang lebih umum.

Apa yang mengurangi risiko Anda (dan di mana VPN cocok)

Tidak ada satu alat pun yang menghentikan serangan seperti ini. Pendekatan berlapis adalah respons yang masuk akal.

Jaga perangkat Anda tetap diperbarui. Spyware mengandalkan celah perangkat lunak, dan pembaruan menutupnya. Liputan kami tentang bagaimana Lazarus Group mengeksploitasi bug kernel Windows sebelum patch Agustus menunjukkan bagaimana penyerang dapat menggunakan celah sebelum perbaikannya ada, dan mengapa memasang patch dengan segera tetap penting setelah perbaikan tersedia.

Gunakan Lockdown Mode jika Anda memiliki risiko tinggi. Lockdown Mode dari Apple dirancang untuk orang-orang yang mungkin menghadapi serangan bertarget. Ini mengurangi permukaan serangan perangkat, dengan mengorbankan beberapa fitur. Jika Anda seorang jurnalis, aktivis, atau bekerja di bidang yang sensitif, ini layak dipertimbangkan.

Tinjau pengaturan pelacakan iklan Anda. Membatasi personalisasi iklan dan mengatur ulang atau membatasi pengenal periklanan Anda mengurangi data yang tersedia untuk penargetan. Pemblokiran konten di tingkat browser juga dapat mengurangi seberapa banyak konten iklan pihak ketiga yang dimuat sama sekali.

Pahami apa yang dilakukan dan tidak dilakukan VPN. VPN mengenkripsi lalu lintas Anda antara perangkat dan server VPN dan dapat menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu dapat mengurangi beberapa sinyal pelacakan. VPN tidak menambal ponsel Anda, dan tidak menghentikan perangkat yang sudah dikompromikan dari memproses konten berbahaya. Perlakukan itu sebagai satu lapisan yang terbatas, bukan perisai terhadap eksploit zero-click.

Apa Artinya Bagi Anda

Bagi sebagian besar pembaca, riset ini adalah sinyal, bukan alasan untuk panik. Penggunaan spyware bayaran yang terdokumentasi ditujukan kepada sejumlah kecil orang, dan temuan ini tidak berarti penjelajahan iklan biasa kemungkinan akan mengompromikan ponsel Anda hari ini. Yang ditunjukkannya adalah bahwa infrastruktur periklanan dapat diubah menjadi saluran serangan, yang memperkuat alasan untuk higiene dasar: perangkat lunak terkini, lebih sedikit pelacak, dan berkurangnya paparan terhadap konten pihak ketiga yang tidak perlu.

Jika Anda menangani informasi sensitif atau memiliki alasan untuk berpikir Anda bisa menjadi target, standarnya lebih tinggi. Gabungkan pembaruan, Lockdown Mode, dan kontrol iklan yang lebih ketat, dan pertimbangkan untuk mencari panduan dari organisasi keamanan digital yang mendukung kelompok berisiko.

Poin-poin utama

  • Perbarui ponsel dan aplikasi Anda segera setelah patch tersedia.
  • Aktifkan Lockdown Mode jika Anda memiliki risiko tinggi.
  • Batasi personalisasi iklan dan atur ulang atau batasi ID periklanan Anda.
  • Pertimbangkan pemblokir konten untuk mengurangi pemuatan iklan pihak ketiga.
  • Gunakan VPN untuk privasi, tetapi jangan mengandalkannya untuk menghentikan spyware zero-click yang ditargetkan melalui iklan.
  • Untuk konteks penambalan yang lebih luas, lihat pelaporan kami tentang zero-day Windows kesembilan yang dirilis oleh peneliti Nightmare Eclipse.

Temuan Citizen Lab adalah pengingat bahwa ekosistem iklan adalah bagian dari permukaan serangan Anda. Anda tidak dapat mengendalikan setiap jaringan iklan, tetapi Anda dapat memperkecil celahnya dengan beberapa pengaturan yang disengaja dan pembaruan yang konsisten.