Salah satu saran keamanan yang sudah umum mulai terasa tidak lengkap: jangan mengklik tautan mencurigakan. Laporan terbaru menyebut spyware telah menginfeksi perangkat jurnalis melalui iklan yang tidak pernah mereka klik. Rangkuman berita yang sama juga menyoroti zero-day yang dieksploitasi di firewall Palo Alto, celah kritis Drupal, dan tuduhan pidana terhadap seorang insinyur OpenAI yang dituduh menyadap ruang eksekutif. Butir pertama paling penting bagi siapa pun yang bekerja dengan sumber sensitif, karena spyware zero-click yang dikirim melalui iklan berbahaya yang dijumpai jurnalis saat menjelajah mengubah seperti apa pertahanan pribadi itu.

Bagaimana spyware iklan zero-click menjangkau jurnalis

Kata kuncinya adalah "zero-click." Phishing tradisional membutuhkan seseorang untuk membuka file atau mengetuk tautan. Serangan zero-click tidak membutuhkan tindakan apa pun dari target. Di sini, saluran pengirimannya adalah periklanan online: sebuah iklan ditampilkan kepada orang yang ditargetkan, dan iklan itu sudah cukup untuk memulai kompromi.

Menurut liputan atas riset dari The Citizen Lab, unit riset hak digital di University of Toronto, ini adalah pertama kalinya bukti teknis dirilis secara publik yang menunjukkan spyware tentara bayaran canggih didistribusikan melalui iklan bertarget. Beberapa laporan juga menyebut sebuah agensi periklanan Israel memasang iklan yang membuat orang-orang yang melihatnya rentan terhadap serangan spyware. Kami hanya memiliki detail tingkat ringkasan tentang mekanisme teknisnya, jadi perlakukan spesifiknya dengan hati-hati sampai riset lengkapnya dibaca.

Namun pola yang lebih luas sudah jelas. Jaringan periklanan dibangun untuk memilih audiens tertentu dan mengirimkan konten kepada mereka tanpa keterlibatan mereka. Presisi yang sama menarik bagi vendor pengawasan yang ingin menjangkau orang tertentu, seperti seorang reporter, tanpa orang itu melakukan kesalahan apa pun. Kasus sebelumnya melibatkan puluhan perangkat di sebuah organisasi media: laporan kami tentang temuan Citizen Lab mengenai perangkat Al Jazeera yang diretas melalui iklan berbahaya membahas bagaimana kategori serangan yang sama terdokumentasi di sana.

Mengapa VPN saja tidak menghentikan serangan ini

Ini adalah situs privasi, jadi pertanyaan tentang VPN layak dijawab langsung. VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu manfaat nyata, tetapi manfaat tersebut menjawab masalah yang berbeda.

Iklan berbahaya dikirim melalui web normal, dan kontennya tetap mencapai browser atau aplikasi Anda terlepas dari apakah koneksi Anda terowongan atau tidak. Jika perangkat yang mendasarinya memiliki kelemahan yang belum ditambal yang dapat dieksploitasi oleh konten iklan, VPN tidak mengubahnya. Beberapa produk VPN menyertakan pemblokiran iklan atau pelacak di tingkat DNS, yang dapat mengurangi paparan, tetapi itu adalah fitur terpisah dan bukan jaminan. VPN adalah satu lapisan, dan tidak boleh disalahartikan sebagai perlindungan terhadap spyware yang dikirim melalui konten yang Anda muat.

Perlindungan yang mengurangi paparan: pembaruan, pemblokir iklan, dan mode penguncian

Tidak ada satu langkah pun yang membuat seseorang kebal terhadap penyerang yang bermodal besar, tetapi beberapa tindakan mempersempit celah.

  • Pasang pembaruan segera. Spyware jenis ini bergantung pada celah perangkat lunak. Pembaruan sistem operasi dan browser menutup celah tersebut, jadi menundanya membuat pintu tetap terbuka lebih lama.
  • Gunakan pemblokir iklan. Jika jalur infeksi adalah iklan, maka tidak memuat iklan menghilangkan jalur pengiriman. Pemblokir berbasis browser dan penyaringan tingkat jaringan keduanya merupakan opsi.
  • Aktifkan mode yang diperketat. Platform seluler utama menawarkan pengaturan keamanan tinggi yang ditujukan untuk orang-orang dengan risiko serangan bertarget yang tinggi. Pengaturan ini menukar sebagian kenyamanan dengan permukaan serangan yang lebih kecil, yang merupakan kompromi wajar bagi jurnalis, aktivis, dan pengguna serupa.
  • Kurangi apa yang berjalan di latar belakang. Hapus aplikasi yang tidak Anda gunakan, batasi aplikasi yang banyak iklan, dan jaga browser serta aplikasi tetap diperbarui bersama sistem operasi.
  • Mulai ulang dan pantau. Reboot rutin dan perhatian terhadap pengurasan baterai yang tidak biasa, panas berlebih, atau crash bukanlah bukti apa pun, tetapi itu kebiasaan yang murah. Ruang berita dengan staf TI atau keamanan harus meminta mereka meninjau perangkat staf yang meliput topik sensitif.

Organisasi juga memiliki peran. Sebuah media dapat menetapkan kebijakan dasar yang mewajibkan pembaruan, mode yang diperketat secara wajib bagi reporter berisiko tinggi, dan pemblokiran iklan yang disetujui pada perangkat kerja, alih-alih membiarkan setiap reporter memikirkannya sendiri.

Zero-day Palo Alto: pengingat untuk menambal perangkat edge

Rangkuman yang sama mencatat bahwa zero-day di firewall Palo Alto sedang dieksploitasi. Kami tidak memiliki detail dari ringkasan selain itu, jadi periksa advisori vendor sendiri untuk versi yang terdampak dan perbaikannya. Pelajarannya tumpang tindih dengan kisah spyware: penyerang menargetkan perangkat lunak yang dianggap orang melindungi mereka. Firewall dan perangkat edge lainnya berada di antara jaringan dan internet, yang membuatnya menjadi target berharga, dan zero-day yang dieksploitasi berarti serangan terjadi sebelum atau saat perbaikan tersedia.

Jika Anda mengelola peralatan semacam itu, perlakukan panduan vendor sebagai urgensi, batasi antarmuka manajemen dari paparan publik bila memungkinkan, dan tinjau log untuk aktivitas tidak biasa. Rangkuman juga menyebutkan celah kritis Drupal, yang harus diperiksa pemilik situs yang menjalankan platform tersebut terhadap pemberitahuan keamanan resmi.

Apa Artinya Bagi Anda

Jika Anda seorang jurnalis, peneliti, aktivis, atau siapa pun yang mungkin menarik minat pemerintah atau kontraktor pengawasan, "Saya tidak mengklik tautan aneh" tidak lagi cukup. Risiko bisa datang melalui penjelajahan biasa. Bagi sebagian besar pembaca lain, risiko praktisnya lebih rendah, tetapi langkah-langkah yang membantu pengguna berisiko tinggi juga bermanfaat bagi semua orang: pembaruan, pemblokiran iklan, dan pendekatan yang masuk akal terhadap aplikasi mana yang Anda simpan.

Tuduhan penyadapan OpenAI adalah cerita terpisah, tetapi cocok dengan satu tema: ancaman pengawasan berkisar dari perangkat lunak jarak jauh hingga perangkat fisik, dan percakapan sensitif perlu kehati-hatian di kedua dunia tersebut.

Poin-poin utama

  • Spyware zero-click dari iklan berbahaya yang mungkin dilihat jurnalis dapat mengompromikan perangkat tanpa klik apa pun, jadi kehati-hatian terhadap tautan saja bukanlah pertahanan.
  • VPN melindungi koneksi Anda, bukan perangkat Anda dari konten eksploit, jadi jangan mengandalkannya untuk ancaman ini.
  • Terapkan pembaruan sistem operasi dan browser segera setelah tersedia.
  • Aktifkan mode penguncian atau yang diperketat di ponsel Anda dan gunakan pemblokiran iklan.
  • Tambal perangkat edge seperti firewall Palo Alto dengan cepat dan ikuti advisori vendor.

Untuk contoh terdokumentasi kompromi melalui iklan berbahaya, baca liputan kami tentang investigasi Citizen Lab Al Jazeera, lalu luangkan sepuluh menit hari ini untuk memperbarui perangkat Anda dan mengaktifkan perlindungan terkuat yang ditawarkannya.