Et velkjent sikkerhetsråd begynner å virke ufullstendig: ikke klikk på mistenkelige lenker. En ny runde med rapportering sier at spionprogramvare har infisert journalisters enheter gjennom annonser de aldri klikket på. Den samme nyhetsoppsummeringen flagget også en utnyttet null-dag i Palo Alto-brannmurer, en kritisk Drupal-sårbarhet og straffeanklager mot en OpenAI-ingeniør anklaget for å ha avlyttet et ledelsesrom. Det første punktet betyr mest for alle som jobber med sensitive kilder, fordi nullklikks-spionprogramvare levert gjennom ondsinnede annonser journalister møter mens de surfer, endrer hvordan personlig forsvar ser ut. ## Hvordan nullklikks-annonsespionasje når journalister Stikkordet er «nullklikk». Tradisjonell phishing krever at en person åpner en fil eller trykker på en lenke. Et nullklikks-angrep krever ingen handling fra målet. Her er leveringskanalen nettannonsering: en annonse vises til en målrettet person, og den annonsen er nok til å starte en kompromittering. Ifølge dekningen av forskning fra The Citizen Lab, enheten for digital rettighetsforskning ved University of Toronto, er dette første gang tekniske bevis er offentliggjort som viser sofistikert leiesoldat-spionprogramvare distribuert gjennom målrettede annonser. Noen rapporter beskriver også et israelsk reklamebyrå som plasserte annonser som gjorde at personene som så dem, ble sårbare for spionprogramvareangrep. Vi har bare detaljer på sammendragsnivå om de tekniske mekanismene, så behandle detaljene med forsiktighet til hele forskningen er lest. Det bredere mønsteret er likevel klart. Annonsenettverk er bygget for å plukke ut bestemte målgrupper og levere innhold til dem uten deres involvering. Den samme presisjonen er attraktiv for overvåkningsleverandører som vil nå en bestemt person, for eksempel en reporter, uten at personen gjør noe galt. En tidligere sak involverte dusinvis av enheter hos en medieorganisasjon: vår rapport om [Citizen Labs funn om Al Jazeera-enheter hacket via ondsinnede annonser](/en/citizen-lab-al-jazeera-devices-hacked-via-malicious-ads) dekker hvordan samme kategori angrep ble dokumentert der. ## Hvorfor en VPN alene ikke stopper dette angrepet Dette er en personvernside, så VPN-spørsmålet er verdt å besvare direkte. En VPN krypterer trafikken mellom enheten din og VPN-serveren og skjuler IP-adressen din fra nettsteder du besøker. Det er reelle fordeler, men de adresserer et annet problem. En ondsinnet annonse leveres over det vanlige nettet, og innholdet når fortsatt nettleseren eller appen din enten tilkoblingen er tunnellert eller ikke. Hvis den underliggende enheten har en uoppdatert svakhet som annonseinnholdet kan utnytte, endrer ikke VPN-en det. Noen VPN-produkter inkluderer annonse- eller sporingsblokkering på DNS-nivå, noe som kan redusere eksponeringen, men det er en separat funksjon og ingen garanti. En VPN er ett lag, og den bør ikke forveksles med beskyttelse mot spionprogramvare levert gjennom innholdet du laster. ## Tiltak som reduserer eksponering: oppdateringer, annonseblokkering og lockdown-modus Ingen enkeltstående handling gjør en person immun mot en godt finansiert angriper, men flere tiltak begrenser åpningen. - **Installer oppdateringer raskt.** Spionprogramvare av denne typen er avhengig av programvaresvakheter. Oppdateringer av operativsystem og nettleser lukker disse svakhetene, så å utsette dem holder døren åpen lenger. - **Bruk en annonseblokker.** Hvis infeksjonsveien er en annonse, fjerner det å ikke laste annonsen leveringsveien. Nettleserbaserte blokkere og nettverksnivåfiltrering er begge alternativer. - **Slå på herdede moduser.** Store mobilplattformer tilbyr høy sikkerhetsinnstillinger ment for personer med forhøyet risiko for målrettede angrep. De bytter noe bekvemmelighet mot en mindre angrepsflate, som er en rimelig handel for journalister, aktivister og lignende brukere. - **Reduser hva som kjører i bakgrunnen.** Fjern apper du ikke bruker, begrens annonsetunge apper, og hold nettlesere og apper oppdatert sammen med operativsystemet. - **Start på nytt og overvåk.** Regelmessige omstarter og oppmerksomhet på uvanlig batteritapping, varme eller krasj er ikke bevis på noe, men det er billige vaner. Redaksjoner med IT- eller sikkerhetspersonale bør be dem gjennomgå enhetene til ansatte som dekker sensitive områder. Organisasjoner har også en rolle. En mediebedrift kan sette en grunnleggende policy som krever oppdateringer, obligatoriske herdede moduser for høyrisikoreportere og godkjent annonseblokkering på arbeidsenheter, i stedet for å la hver reporter finne det ut alene. ## Palo Alto null-dag: en påminnelse om å oppdatere kantenheter Den samme oppsummeringen bemerket at en null-dag i Palo Alto-brannmurer blir utnyttet. Vi har ikke detaljer fra sammendraget utover det, så sjekk leverandørens egne råd for berørte versjoner og rettelser. Lærdommen overlapper med spionprogramhistorien: angripere går etter programvaren folk antar beskytter dem. Brannmurer og andre kantenheter sitter mellom et nettverk og internett, noe som gjør dem til verdifulle mål, og en utnyttet null-dag betyr at angrep skjer før eller samtidig som en rettelse blir tilgjengelig. Hvis du administrerer slikt utstyr, behandle leverandørveiledning som haster, begrens administrasjonsgrensesnitt fra offentlig eksponering der det er mulig, og gjennomgå logger for uvanlig aktivitet. Oppsummeringen nevnte også en kritisk Drupal-sårbarhet, som nettstedseiere som kjører den plattformen bør sjekke mot offisielle sikkerhetsvarsler. ## Hva dette betyr for deg Hvis du er journalist, forsker, aktivist eller noen som kan interessere en regjering eller en overvåkningsentreprenør, er «jeg klikker ikke på rare lenker» ikke lenger nok. Risikoen kan komme gjennom vanlig surfing. For de fleste andre lesere er den praktiske risikoen lavere, men tiltakene som hjelper høyrisikobrukere, gagner også alle: oppdateringer, annonseblokkering og en fornuftig tilnærming til hvilke apper du beholder. OpenAI-avlyttingsanklagen er en separat sak, men den passer inn i et tema: overvåkningstrusler spenner fra ekstern programvare til fysiske enheter, og sensitive samtaler fortjener forsiktighet i begge verdener. ## Viktige punkter - Nullklikks-spionprogramvare ondsinnede annonser journalister kan se, kan kompromittere en enhet uten noe klikk, så lenkevarsomhet alene er ikke et forsvar. - En VPN beskytter tilkoblingen din, ikke enheten din mot utnyttelsesinnhold, så ikke stol på den for denne trusselen. - Bruk oppdateringer for operativsystem og nettleser så snart de er tilgjengelige. - Aktiver lockdown- eller herdede moduser på telefonen og bruk annonseblokkering. - Oppdater kantenheter som Palo Alto-brannmurer raskt og følg leverandørens råd. For et dokumentert eksempel på kompromittering via ondsinnet annonse, les vår dekning av [Citizen Lab Al Jazeera-undersøkelsen](/en/citizen-lab-al-jazeera-devices-hacked-via-malicious-ads), og bruk deretter ti minutter i dag på å oppdatere enhetene dine og slå på de sterkeste beskyttelsene de tilbyr.