Il caso dello spyware di Al Jazeera dimostra perché gli annunci sono una via d'attacco

Un articolo di opinione pubblicato da The New Arab sostiene che Al Jazeera è l'ultimo bersaglio dello spyware israeliano che trasforma gli annunci digitali in armi per la sorveglianza, e che l'attacco è solo la punta dell'iceberg. L'autore, Silverstein, presenta il caso come un monito per tutti, non solo per le redazioni giornalistiche. Il testo source che abbiamo è breve, quindi questo post si attiene a quanto afferma e utilizza i nostri precedenti articoli per spiegare il lato pratico. Se volete una solida protezione contro lo spyware veicolato dagli annunci, il caso Al Jazeera è un buon punto di partenza.

Come gli annunci malevoli distribuiscono lo spyware

A quasi tutti è stata insegnata una regola: non cliccare sui link sospetti. Gli attacchi veicolati dagli annunci mettono in discussione questa regola, perché l'annuncio stesso diventa il canale di distribuzione. Il nostro articolo sullo spyware zero-click veicolato da annunci che prende di mira i giornalisti descrive lo spyware che infetta i dispositivi attraverso annunci su cui le persone non hanno mai cliccato.

In parole semplici, una pagina web o un'app carica annunci da reti di terze parti. Se un attaccante riesce a inserire un annuncio malevolo in quella catena di fornitura, e il dispositivo presenta una vulnerabilità che l'annuncio può sfruttare, il dispositivo può essere compromesso semplicemente caricando il contenuto. L'utente non deve toccare, scaricare o approvare nulla. Questo è ciò che significa "zero-click".

Lo stesso argomento è trattato più approfonditamente nel nostro articolo su AdFection, lo spyware zero-click veicolato da annunci che i giornalisti hanno affrontato nel 2024, che rileva come sia Al Jazeera che Citizen Lab abbiano documentato l'attività.

Cosa dimostra l'attacco ad Al Jazeera

Secondo la nostra precedente copertura, Al Jazeera afferma che una campagna malware occulta collegata all'azienda israeliana Candiru ha infettato 45 dispositivi appartenenti ai suoi giornalisti e al personale, estraendo dati senza alcuna azione da parte degli utenti. Potete leggere i dettagli nel nostro articolo sullo spyware collegato a Candiru che ha colpito 45 dispositivi dello staff.

L'articolo di opinione trae una conclusione più ampia: se la pubblicità digitale può essere trasformata in un canale di sorveglianza contro una grande organizzazione giornalistica, la stessa tecnica non è limitata a quel bersaglio. Dobbiamo essere cauti qui. Si tratta di un argomento di opinione, e non possiamo confermare dalla fonte quanto ampiamente il metodo sia stato utilizzato al di là dei casi documentati. Ma il punto di fondo è tecnicamente valido. Le reti pubblicitarie raggiungono un numero enorme di dispositivi ordinari, e qualsiasi debolezza in quella catena è un rischio condiviso da molte persone.

Il caso si inserisce anche in un quadro più ampio di utilizzo di spyware commerciale. La nostra copertura su ICE che conferma l'uso dello spyware Paragon Graphite mostra che questi strumenti vengono venduti e utilizzati da agenzie governative, il che mantiene attiva la domanda e lo sviluppo.

Cosa possono fare gli utenti comuni per ridurre il rischio

È improbabile che la maggior parte delle persone sia bersaglio di una campagna di livello statale. Tuttavia, alcune abitudini riducono significativamente l'esposizione.

• Mantenete aggiornati i dispositivi. Gli exploit basati sugli annunci dipendono tipicamente da vulnerabilità non corrette nei browser e nei sistemi operativi. Installate gli aggiornamenti tempestivamente e attivate gli aggiornamenti automatici.
• Utilizzate un ad blocker affidabile. Se il contenuto malevolo non viene mai caricato, non può essere eseguito. Bloccare gli annunci riduce il numero di fonti di terze parti con cui il vostro browser comunica.
• Attivate le funzionalità di blocco. La Modalità di blocco di Apple, ad esempio, è progettata per ridurre la superficie d'attacco per le persone che potrebbero affrontare minacce mirate. Anche Android e alcuni browser offrono impostazioni di sicurezza più rigorose. Aspettatevi che alcune funzionalità funzionino meno agevolmente.
• Riavviate regolarmente. Alcune infezioni non sopravvivono a un riavvio, quindi riavvii periodici possono interromperle.
• Limitate ciò che viene eseguito in background. Rimuovete le app che non utilizzate, poiché ognuna può caricare i propri annunci e contenuti.

Se siete giornalisti, attivisti o lavorate con fonti sensibili, trattate questi passaggi come una base di partenza e cercate aiuto da un'organizzazione di sicurezza digitale.

Dove una VPN aiuta e dove no

Una VPN crittografa il traffico tra il vostro dispositivo e il server VPN e nasconde il vostro indirizzo IP dai siti che visitate. Questo è utile su Wi-Fi pubblici e per limitare parte del tracciamento da parte del vostro provider di rete.

Ciò che una VPN non fa è fermare un exploit che arriva all'interno di contenuti che il vostro dispositivo richiede legittimamente. Se un annuncio malevolo viene caricato nel vostro browser, la VPN lo trasporta a voi come qualsiasi altro dato. Una VPN standard non correggerà una vulnerabilità software né rimuoverà lo spyware già presente sul vostro telefono.

Alcuni servizi VPN aggiungono un blocco opzionale a livello DNS di domini pubblicitari e di tracciamento noti, il che può ridurre l'esposizione. Si tratta di una funzionalità di filtraggio, non di una funzione principale della VPN, e non intercetterà tutto. Considerate una VPN come uno strato di privacy, non come una difesa contro gli attacchi zero-click.

Cosa significa per voi

Il vecchio consiglio di evitare i link sospetti è ancora valido, ma non è più sufficiente da solo. La vostra protezione ora dipende in larga misura da quanto è aggiornato il vostro software e da quanto contenuto non affidabile caricano i vostri dispositivi. Non dovete farvi prendere dal panico. Dovete però trattare la protezione dallo spyware veicolato dagli annunci come parte routine della cura dei dispositivi, non come qualcosa riservato alle redazioni giornalistiche.

Punti chiave

• Attivate la modalità di blocco o impostazioni rigorose equivalenti se gestite lavoro sensibile.
• Mantenete aggiornati sistema operativo, browser e app.
• Installate un ad blocker affidabile e rivedete le estensioni del browser.
• Usate una VPN per la privacy di rete, ma non affidatevi ad essa per fermare gli exploit basati sugli annunci.
• Per un approfondimento sulla campagna, leggete i nostri articoli sulle infezioni di Al Jazeera collegate a Candiru e sullo spyware zero-click veicolato da annunci.

Una solida protezione contro lo spyware veicolato dagli annunci si riduce a poche abitudini costanti: aggiornate, bloccate e rafforzate i vostri dispositivi.