En ny rapport fra Citizen Lab, omtalt av The Globe and Mail, beskriver det som kan være en av de mer urovekkende brukene av annonseøkonomien så langt: nullklikks-annonsespyware som journalister aldri trengte å samhandle med. Ifølge rapporten gjennomførte israelske selskaper et «angrep levert via målrettet annonsering» for å infisere journalisters enheter med spyware. Det samme maskineriet som er bygget for å vise deg sko og strømmetjenester, kan med andre ord angivelig gjenbrukes for å nå en bestemt persons telefon.

Sammendraget vi har er kort, så dette innlegget holder seg til det som er rapportert og forklarer de bredere begrepene rundt det. Der detaljer ikke er tilgjengelige, sier vi det.

Hva Citizen Lab fant i de annonseleverte angrepene

Citizen Lab, forskningsgruppen kjent for å etterforske digitale trusler mot sivilsamfunnet, konkluderte med at israelske selskaper gjennomførte et angrep levert gjennom målrettet annonsering. Målene var journalister, og resultatet var spyware på enhetene deres. Rapporten karakteriserer metoden som nullklikks, noe som betyr at offeret ikke trengte å trykke, laste ned eller godkjenne noe.

Dekningen vi har tilgang til, spesifiserer ikke alle tekniske detaljer, som hvilke enheter, hvilke annonsenettverk eller hvor mange personer som ble rammet, så vi vil ikke gjette på dem. Det viktigste å ta med seg er leveringskanalen: annonsering, ikke en ondsinnet e-post eller en mistenkelig tekstmelding.

Hvordan nullklikks-annonsespyware når journalisters enheter

Et nullklikks-angrep fungerer uten at offeret gjør noe som helst. I stedet for å overtale noen til å åpne en dårlig lenke, er angriperen avhengig av at programvare behandler innhold automatisk. Når en side eller app laster inn en annonse, henter og gjengir enheten det innholdet på egen hånd. Hvis en angriper kan plassere ondsinnet innhold i den flyten og enheten har en uoppdaget svakhet, kan infeksjonen skje mens innholdet lastes.

Det er en generell forklaring på hvordan annonsebårne angrep kan fungere, ikke en beskrivelse av det spesifikke utnyttelsen i Citizen Lab-rapporten. Det som betyr noe for leserne er prinsippet: alt enheten din laster inn automatisk er potensielt et inngangspunkt, og det inkluderer innhold du aldri valgte å se.

Nullklikks-teknikker er ikke nye i spyware-verdenen. Vår dekning av en WeChat nullklikks-orm beskrev hvordan et enkelt ubesvart anrop kunne være nok til å kompromittere en mye brukt meldingsapp. Den annonsebaserte ruten legger til en annen vri: angriperen trenger ikke telefonnummeret ditt eller en konto, bare en måte å få innhold foran deg.

Hvorfor målrettet annonsering gjør journalister enkle å nå

Målrettet annonsering eksisterer for å la en kjøper velge hvem som ser en melding. Publikum kan snevres inn etter interesser, plassering, enhetstype og andre signaler. Denne presisjonen er en funksjon for legitime markedsførere. For en overvåkningsleverandør er det en måte å rette et angrep mot en bestemt person eller en liten gruppe uten å kringkaste det bredt, noe som også senker sannsynligheten for oppdagelse.

Journalister passer åpenbart for denne typen sikting. Arbeidet deres, interessene og plasseringene deres er ofte offentlige, og enhetene deres kan inneholde kilder og upublisert materiale. Citizen Labs funn antyder at sporingsinfrastrukturen bak hverdagslige annonser kan fungere som et leveringssystem for spyware.

Hva dette betyr for deg

De fleste lesere er ikke det tiltenkte målet for en spyware-operasjon som dette. Målrettede angrep av denne typen er vanligvis dyre og rettet mot bestemte personer. Men funnet betyr likevel noe for alle, av to grunner.

For det første viser det at annonseinnhold ikke bare er en plage eller et personvernproblem. Det er en del av enhetens angrepsflate. For det andre beskytter forsvaret som hjelper mot et sofistikert angrep, deg også mot vanlige trusler: raske oppdateringer, færre automatiske innlastinger av innhold og strengere kontroll over hva enheten din godtar.

Hvis du jobber innen journalistikk, menneskerettigheter, politikk eller et hvilket som helst felt hvor du kan tiltrekke deg en godt finansiert motstander, bør du behandle risikoen din som høyere og handle deretter.

Praktiske tiltak for å redusere eksponeringen din

Ingen enkeltstående handling gjør deg immun mot nullklikks-angrep, men disse tiltakene reduserer muligheten:

  • Oppdater operativsystemet og appene dine umiddelbart. Nullklikks-angrep avhenger vanligvis av uoppdagede sårbarheter. Googles nødtiltak for en Chrome null-dagers sårbarhet utnyttet i naturen er et godt eksempel på hvorfor det kan ha betydning å vente noen dager.
  • Hold nettleseren oppdatert. Nettlesere behandler annonseinnhold konstant, så aktiver automatiske oppdateringer og start på nytt når du blir bedt om det.
  • Blokker annonser og sporing der du kan. En anerkjent innholdsblokkerer eller nettleserbaserte beskyttelser reduserer hvor mye tredjeparts annonseinnhold enheten din laster inn. Dette er en risikoreduksjon, ikke en garanti.
  • Aktiver Lockdown-modus hvis du er i høyere risiko. På støttede Apple-enheter begrenser Lockdown-modus funksjoner som angripere vanligvis misbruker. Det bytter litt bekvemmelighet mot en mindre angrepsflate.
  • Begrens annonsepersonalisering. Slå av annonsesporingsidentifikatorer i enhetsinnstillingene dine og velg bort personaliserte annonser. Dette gjør deg vanskeligere å peke ut, selv om det ikke vil stoppe alle målrettingsmetoder.
  • Start enheten på nytt med jevne mellomrom og fjern apper du ikke bruker. Færre apper og regelmessige omstarter gir mindre rom for vedvarende trusler.

Konklusjonen

Rapporten om nullklikks-annonsespyware som journalister sto overfor, er en påminnelse om at linjen mellom annonseringsteknologi og overvåkningsteknologi kan være tynn. Du kan ikke kontrollere hva annonsenettverk gjør, men du kan kontrollere hvor raskt enhetene dine blir oppdatert og hvor mye ubetrodd innhold de laster inn.

Dagens handlingsliste er kort: installer ventende oppdateringer på telefonen og nettleseren din akkurat nå, slå på automatiske oppdateringer, og hvis du er i høyere risiko, aktiver Lockdown-modus. De få minuttene med innsats lukker hullene som angrep som dette er avhengige av.

FAQ: Q1: Hva fant Citizen Lab angående angrepet på journalister? A1: Citizen Lab konkluderte med at israelske selskaper gjennomførte et angrep levert gjennom målrettet annonsering som infiserte journalisters enheter med spyware. Metoden ble karakterisert som nullklikks, noe som betyr at ofrene ikke trengte å trykke, laste ned eller godkjenne noe. Q2: Hva betyr «nullklikks» i sammenheng med spyware? A2: Et nullklikks-angrep fungerer uten at offeret gjør noe som helst, og er avhengig av at programvare automatisk behandler innhold i stedet for å overtale noen til å åpne en dårlig lenke. Når en enhet laster inn en annonse, henter og gjengir den innhold på egen hånd, og hvis ondsinnet innhold plasseres i den flyten med en uoppdaget svakhet, kan infeksjon oppstå. Q3: Hvordan når annonselevert spyware en enhet? A3: Når en side eller app laster inn en annonse, henter og gjengir enheten det innholdet automatisk. Hvis en angriper kan plassere ondsinnet innhold i den flyten og enheten har en uoppdaget svakhet, kan infeksjonen skje mens innholdet lastes. Q4: Hvorfor er journalister spesielt sårbare for målrettede annonseangrep? A4: Målrettet annonsering lar en kjøper snevre inn publikum etter interesser, plassering, enhetstype og andre signaler, noe som lar en overvåkningsleverandør rette et angrep mot en bestemt person eller en liten gruppe. Denne presisjonen senker også sannsynligheten for oppdagelse, og journalister passer åpenbart for denne typen sikting. Q5: Gir artikkelen tekniske detaljer om hvilke enheter eller annonsenettverk som ble rammet? A5: Nei, den tilgjengelige dekningen spesifiserer ikke alle tekniske detaljer som hvilke enheter, hvilke annonsenettverk eller hvor mange personer som ble rammet. Det viktigste å ta med seg er at leveringskanalen var annonsering, ikke en ondsinnet e-post eller mistenkelig tekstmelding. ---END---