Opublikowany przez The New Arab tekst opinii przekonuje, że Al Jazeera jest najnowszym celem izraelskiego szpiegowskiego oprogramowania, które wykorzystuje reklamy cyfrowe jako broń do inwigilacji, a sam atak to tylko wierzchołek góry lodowej. Autor, Silverstein, przedstawia tę sprawę jako ostrzeżenie dla wszystkich, nie tylko dla redakcji. Tekst źródłowy, którym dysponujemy, jest krótki, więc ten wpis ogranicza się do tego, co w nim stwierdzono, i wykorzystuje nasze wcześniejsze materiały, aby wyjaśnić stronę praktyczną. Jeśli chcesz solidnej ochrony przed szpiegowskim oprogramowaniem dostarczanym przez reklamy, sprawa Al Jazeery to dobry punkt wyjścia.

Jak złośliwe reklamy dostarczają szpiegowskie oprogramowanie

Większość z nas nauczyła się jednej zasady: nie klikaj podejrzanych linków. Ataki dostarczane przez reklamy podważają tę zasadę, ponieważ sama reklama staje się drogą dostarczenia. W naszym materiale o reklamach z szpiegowskim oprogramowaniem typu zero-click wymierzonych w dziennikarzy opisujemy, jak szpiegowskie oprogramowanie infekuje urządzenia poprzez reklamy, w które ludzie nigdy nie kliknęli.

Mówiąc prosto, strona internetowa lub aplikacja ładuje reklamy z sieci zewnętrznych. Jeśli atakujący zdoła umieścić złośliwą reklamę w tym łańcuchu dostaw, a urządzenie ma lukę, którą reklama może wykorzystać, urządzenie może zostać przejęte samo przez załadowanie treści. Użytkownik nie musi niczego dotykać, pobierać ani zatwierdzać. To właśnie oznacza „zero-click".

Ten sam materiał jest omówiony dokładniej w naszym artykule o AdFection, szpiegowskim oprogramowaniu reklamowym typu zero-click, z którym dziennikarze mieli do czynienia w 2024 roku, w którym zauważamy, że zarówno Al Jazeera, jak i Citizen Lab udokumentowały tę działalność.

Co pokazuje atak na Al Jazeerę

Zgodnie z naszymi wcześniejszymi materiałami Al Jazeera twierdzi, że ukryta kampania złośliwego oprogramowania powiązana z izraelską firmą Candiru zainfekowała 45 urządzeń należących do jej dziennikarzy i pracowników oraz pobrała z nich dane bez żadnego działania ze strony użytkowników. Szczegóły można przeczytać w naszym raporcie o powiązanym z Candiru szpiegowskim oprogramowaniu, które dotknęło 45 urządzeń pracowników.

Tekst opinii wyciąga szerszy wniosek: jeśli reklama cyfrowa może zostać zamieniona w kanał inwigilacji wymierzony w dużą organizację medialną, ta sama technika nie ogranicza się do tego celu. Należy tu zachować ostrożność. To argument opinii i nie możemy na podstawie źródła potwierdzić, jak szeroko tę metodę stosowano poza udokumentowanymi przypadkami. Ale zasadniczy punkt jest technicznie słuszny. Sieci reklamowe docierają do ogromnej liczby zwykłych urządzeń, a każda słabość w tym łańcuchu jest ryzykiem wspólnym dla wielu ludzi.

Sprawa wpisuje się też w szerszy wzorzec wykorzystywania komercyjnego szpiegowskiego oprogramowania. Nasz materiał o potwierdzeniu przez ICE użycia szpiegowskiego oprogramowania Paragon Graphite pokazuje, że te narzędzia są sprzedawane agencjom rządowym i przez nie używane, co podtrzymuje popyt i rozwój.

Co zwykli użytkownicy mogą zrobić, aby zmniejszyć ryzyko

Większość ludzi raczej nie stanie się celem kampanii na poziomie państwowym. Mimo to kilka nawyków istotnie ogranicza ekspozycję.

  • Aktualizuj urządzenia. Exploity oparte na reklamach zazwyczaj zależą od niezałatanych luk w przeglądarkach i systemach operacyjnych. Instaluj aktualizacje na bieżąco i włącz aktualizacje automatyczne.
  • Używaj renomowanego blokera reklam. Jeśli złośliwa treść nigdy się nie załaduje, nie może się uruchomić. Blokowanie reklam zmniejsza liczbę zewnętrznych źródeł, z którymi rozmawia Twoja przeglądarka.
  • Włącz funkcje trybu blokady. Na przykład Lockdown Mode firmy Apple został zaprojektowany, aby zmniejszyć powierzchnię ataku dla osób, które mogą być narażone na ukierunkowane zagrożenia. Android i niektóre przeglądarki również oferują surowsze ustawienia bezpieczeństwa. Należy się liczyć z tym, że niektóre funkcje będą działać mniej płynnie.
  • Restartuj regularnie. Niektóre infekcje nie przetrwają ponownego uruchomienia, więc okresowe restarty mogą je zakłócić.
  • Ogranicz to, co działa w tle. Usuń aplikacje, których nie używasz, ponieważ każda z nich może ładować własne reklamy i treści.

Jeśli jesteś dziennikarzem, aktywistą lub pracujesz z wrażliwymi źródłami, traktuj te kroki jako podstawę i szukaj pomocy w organizacji zajmującej się bezpieczeństwem cyfrowym.

Kiedy VPN pomaga, a kiedy nie

VPN szyfruje Twój ruch między urządzeniem a serwerem VPN i ukrywa Twój adres IP przed odwiedzanymi stronami. To przydaje się w publicznych sieciach Wi-Fi i do ograniczania niektórych form śledzenia przez dostawcę sieci.

VPN nie zatrzymuje jednak exploita, który przychodzi w treści legalnie żądanej przez Twoje urządzenie. Jeśli w Twojej przeglądarce załaduje się złośliwa reklama, VPN przeniesie ją do Ciebie jak każde inne dane. Standardowy VPN nie załata luki w oprogramowaniu ani nie usunie szpiegowskiego oprogramowania już obecnego w Twoim telefonie.

Niektóre usługi VPN dodają opcjonalne blokowanie znanych domen reklamowych i śledzących na poziomie DNS, co może zmniejszyć ekspozycję. To funkcja filtrowania, a nie podstawowa funkcja VPN, i nie wychwyci wszystkiego. Traktuj VPN jako jedną warstwę prywatności, a nie obronę przed atakami zero-click.

Co to oznacza dla Ciebie

Stara rada, by unikać podejrzanych linków, nadal ma znaczenie, ale sama w sobie już nie wystarcza. Twoja ochrona zależy teraz w dużej mierze od tego, jak aktualne jest Twoje oprogramowanie i ile niezaufanej treści ładują Twoje urządzenia. Nie musisz panikować. Musisz jednak traktować ochronę przed szpiegowskim oprogramowaniem dostarczanym przez reklamy jako rutynową część dbania o urządzenie, a nie coś zarezerwowanego dla redakcji.

Najważniejsze wnioski

  • Włącz tryb blokady lub równoważne surowe ustawienia, jeśli zajmujesz się wrażliwą pracą.
  • Utrzymuj system operacyjny, przeglądarkę i aplikacje w aktualnej wersji.
  • Zainstaluj renomowany bloker reklam i przejrzyj rozszerzenia przeglądarki.
  • Używaj VPN dla prywatności sieciowej, ale nie polegaj na nim w zatrzymywaniu exploitów opartych na reklamach.
  • Aby poznać głębsze materiały o kampanii, przeczytaj nasze artykuły o infekcjach Al Jazeery powiązanych z Candiru i szpiegowskim oprogramowaniu reklamowym typu zero-click.

Solidna ochrona przed szpiegowskim oprogramowaniem dostarczanym przez reklamy sprowadza się do kilku konsekwentnych nawyków: aktualizuj, blokuj i utwardzaj swoje urządzenia.