Forskere ved The Citizen Lab har for første gang offentliggjort teknisk bevis på at sofistikert leiesoldat-spionvare distribueres gjennom nettreklame. WIREDs dekning omtalte det som et «marerittscenario», og beskrivelsen passer: nullklikks-spionvare målrettede annonser kan gjøre det vanlige annonseøkosystemet om til en leveringsrute for overvåkingsverktøy. Dette innlegget forklarer hva som er rapportert, hvordan denne typen angrep generelt fungerer, og hvilke forsvarstiltak som er verdt tiden din. En merknad om omfang: kildematerialet tilgjengelig for oss er kort, så vi begrenser detaljene til det som er publisert. Der vi beskriver hvordan annonsebaserte angrep fungerer generelt, forklarer vi konseptet, og legger ikke til detaljer om denne spesifikke saken. ## Hva Citizen Lab fant Citizen Lab er en forskningsgruppe kjent for å etterforske digitale trusler mot journalister, aktivister og andre mål i sivilsamfunnet. Ifølge rapporteringen har forskerne deres nå publisert teknisk bevis som viser at leiesoldat-spionvare, altså kommersielle overvåkingsverktøy solgt til betalende kunder, kan leveres gjennom nettreklame. Nøkkelordet er «første». Sikkerhetsforskere har lenge advart om at annonsenettverk kan misbrukes på denne måten, men offentliggjort teknisk bevis er det som flytter en bekymring fra teoretisk til dokumentert. Det er derfor dette funnet er viktig, selv om du ikke er et sannsynlig mål. ## Hvordan nullklikks-spionvare spres gjennom annonser Et nullklikks-angrep krever ingen handling fra offeret. Det er ingen mistenkelig lenke å trykke på og ingen vedlegg å åpne. Enheten kompromitteres rett og slett ved å behandle noe den ble sendt. Nettannonser er en plausibel bærer av flere grunner: - **Annonser lastes automatisk.** Nettsider og apper henter og viser annonseinnhold i bakgrunnen, uten noe bevisst valg fra deg. - **Annonser er målrettede.** Annonsesystemer er bygget for å nå spesifikke målgrupper, noe som betyr at en angriper i prinsippet kan rette innhold mot en smal gruppe i stedet for allmennheten. - **Annonsekjeder er komplekse.** Innhold passerer ofte gjennom flere mellommenn før det når en skjerm, noe som gjør det vanskelig for en enkelt part å inspisere alt. I praksis betyr dette at den samme infrastrukturen som lar annonsører finne en bestemt type bruker, kan hjelpe en angriper med å finne en bestemt person. Vi har ikke ytterligere tekniske detaljer om den nøyaktige mekanismen fra kilden, så lesere som ønsker den fulle analysen bør konsultere Citizen Labs publiserte forskning direkte. ## Hvorfor telefoner og annonsemålretting etterlater brukere eksponert Telefoner er attraktive mål fordi de inneholder meldinger, posisjonshistorikk, bilder og påloggingsopplysninger, og de er nesten alltid tilkoblet. De viser også konstant tredjepartsinnhold i nettlesere og apper. Annonsemålretting legger til et andre lag med eksponering. Datameglere og annonseplattformer samler inn signaler om hvem du er og hvor du går, og disse signalene er det som gjør presis målretting mulig. Jo mer av disse dataene som sirkulerer, jo lettere er det for en motivert kjøper av leiesoldat-spionvare å plukke ut en bestemt person. Dette er også grunnen til at den realistiske risikoen er ujevn. Leiesoldat-spionvare er dyrt og har historisk vært assosiert med høyverdige mål som journalister, dissidenter og embetsmenn, ikke vanlige brukere. De fleste er usannsynligvis det tiltenkte offeret. Men en leveringsmetode som rir på masseannonseinfrastruktur er verdt å forstå, fordi forsvar som hjelper mot den også hjelper mot mer vanlige trusler. ## Hva reduserer risikoen din (og hvor en VPN passer inn) Ingen enkelt verktøy stopper et slikt angrep. En lagdelt tilnærming er det fornuftige svaret. **Hold enhetene oppdatert.** Spionvare er avhengig av programvarefeil, og oppdateringer lukker dem. Vår dekning av hvordan [Lazarus Group utnyttet en Windows-kjernefeil før augustoppdateringen](/en/lazarus-group-exploited-windows-kernel-bug-before-august-patch) viser hvordan angripere kan bruke en feil før en retting eksisterer, og hvorfor det fortsatt er viktig å installere oppdateringer raskt når den gjør det. **Bruk Lockdown Mode hvis du er i forhøyet risiko.** Apples Lockdown Mode er designet for personer som kan møte målrettede angrep. Den reduserer enhetens angrepsflate, på bekostning av noen funksjoner. Hvis du er journalist, aktivist eller jobber i et sensitivt felt, er det verdt å vurdere. **Gå gjennom innstillingene dine for annonsesporing.** Å begrense annonsepersonalisering og tilbakestille eller begrense annonseidentifikatoren din reduserer dataene som er tilgjengelige for målretting. Innholdsblokkering på nettlesernivå kan også redusere hvor mye tredjeparts annonseinnhold som lastes i det hele tatt. **Forstå hva en VPN gjør og ikke gjør.** En VPN krypterer trafikken din mellom enheten og VPN-serveren og kan skjule IP-adressen din fra nettsteder du besøker. Det kan redusere noen sporingssignaler. Den oppdaterer ikke telefonen din, og den stopper ikke en kompromittert enhet fra å behandle ondsinnet innhold. Behandle den som ett begrenset lag, ikke som et skjold mot nullklikks-utnyttelser. ## Hva dette betyr for deg For de fleste lesere er denne forskningen et signal, ikke en grunn til panikk. Den dokumenterte bruken av leiesoldat-spionvare er rettet mot et lite antall personer, og funnet betyr ikke at vanlig annonsebrowsing sannsynligvis kompromitterer telefonen din i dag. Det det viser, er at annonseinfrastruktur kan gjøres om til en angrepskanal, noe som styrker argumentet for grunnleggende hygiene: oppdatert programvare, færre sporingsverktøy og redusert eksponering for unødvendig tredjepartsinnhold. Hvis du håndterer sensitiv informasjon eller har grunn til å tro at du kan bli et mål, er listen høyere. Kombiner oppdateringer, Lockdown Mode og strengere annonsekontroller, og vurder å søke veiledning fra organisasjoner for digital sikkerhet som støtter utsatte grupper. ## Viktige punkter - Oppdater telefonen og appene så snart oppdateringer er tilgjengelige. - Slå på Lockdown Mode hvis du er i forhøyet risiko. - Begrens annonsepersonalisering og tilbakestill eller begrens annonse-ID-en din. - Vurder en innholdsblokkerer for å redusere lasting av tredjepartsannonser. - Bruk en VPN for personvern, men ikke stol på den for å stoppe nullklikks-spionvare målrettede annonser. - For bredere kontekst om oppdateringer, se vår rapport om en [niende Windows-nulldag frigitt av forskeren Nightmare Eclipse](/en/researcher-nightmare-eclipse-drops-9th-windows-zero-day). Citizen Labs funn er en påminnelse om at annonseøkosystemet er en del av angrepsflaten din. Du kan ikke kontrollere hvert annonsenettverk, men du kan minske åpningen med noen bevisste innstillinger og konsekvente oppdateringer.