Co Citizen Lab odkrył w sprawie ataku na dziennikarzy?

Citizen Lab doszedł do wniosku, że izraelskie firmy przeprowadziły atak dostarczony za pośrednictwem reklam targetowanych, który zainfekował urządzenia dziennikarzy spyware. Metoda została scharakteryzowana jako zero-click, co oznacza, że ofiary nie musiały niczego dotykać, pobierać ani zatwierdzać.

Co oznacza „zero-click” w kontekście spyware?

Atak typu zero-click działa bez konieczności zrobienia czegokolwiek przez ofiarę, polegając na automatycznym przetwarzaniu treści przez oprogramowanie, zamiast nakłaniania kogoś do otwarcia złego linku. Gdy urządzenie wczytuje reklamę, samo pobiera i renderuje treść, a jeśli złośliwa treść zostanie umieszczona w tym przepływie przy niezałatanej luce, może dojść do infekcji.

Dlaczego dziennikarze są szczególnie narażeni na ataki przez reklamy targetowane?

Reklama targetowana pozwala nabywcy zawęzić odbiorców według zainteresowań, lokalizacji, typu urządzenia i innych sygnałów, co pozwala dostawcy oprogramowania nadzorującego wycelować atak w konkretną osobę lub małą grupę. Ta precyzja zmniejsza również szanse na wykrycie, a dziennikarze są oczywistym dopasowaniem do tego rodzaju celowania.

Czy artykuł podaje szczegóły techniczne dotyczące tego, które urządzenia lub sieci reklamowe zostały dotknięte?

Nie, dostępne materiały nie precyzują każdego szczegółu technicznego, takiego jak to, które urządzenia, które sieci reklamowe czy ile osób zostało dotkniętych. Kluczowy wniosek jest taki, że kanałem dostarczania były reklamy, a nie złośliwy e-mail czy podejrzana wiadomość tekstowa.

Citizen Lab odkrywa infekujące urządzenia dziennikarzy reklamy typu zero-click

Q: Jak spyware dostarczane przez reklamy dociera do urządzenia?

Gdy strona lub aplikacja wczytuje reklamę, urządzenie automatycznie pobiera i renderuje tę treść. Jeśli atakujący może umieścić złośliwą treść w tym przepływie, a urządzenie ma niezałataną lukę, infekcja może nastąpić w momencie wczytywania treści.

Nowy raport Citizen Lab, opisany przez The Globe and Mail, przedstawia prawdopodobnie jedno z bardziej niepokojących zastosowań gospodarki reklamowej: spyware rozprzestrzeniane przez reklamy typu zero-click, z którymi dziennikarze nigdy nie musieli wchodzić w interakcję. Według raportu izraelskie firmy przeprowadziły „atak dostarczony za pośrednictwem reklam targetowanych”, aby zainfekować urządzenia dziennikarzy spyware. Innymi słowy, ten sam mechanizm zbudowany po to, by pokazywać ci buty i serwisy streamingowe, może — jak donoszono — zostać wykorzystany do dotarcia do telefonu konkretnej osoby.

Podsumowanie, którym dysponujemy, jest krótkie, więc ten artykuł trzyma się tego, co zostało zgłoszone, i wyjaśnia szersze koncepcje wokół tego. Tam, gdzie szczegóły nie są dostępne, mówimy o tym wprost.

Co Citizen Lab odkrył w atakach dostarczanych przez reklamy

Citizen Lab, grupa badawcza znana z badania zagrożeń cyfrowych wymierzonych w społeczeństwo obywatelskie, doszła do wniosku, że izraelskie firmy przeprowadziły atak dostarczony za pośrednictwem reklam targetowanych. Celami byli dziennikarze, a skutkiem było spyware na ich urządzeniach. Raport charakteryzuje tę metodę jako zero-click, co oznacza, że ofiara nie musiała niczego dotykać, pobierać ani zatwierdzać.

Materiały, do których mamy dostęp, nie precyzują każdego szczegółu technicznego, takiego jak to, które urządzenia, które sieci reklamowe czy ile osób zostało dotkniętych, więc nie będziemy zgadywać. Kluczowy wniosek dotyczy kanału dostarczania: reklamy, a nie złośliwego e-maila czy podejrzanej wiadomości tekstowej.

Jak spyware z reklam typu zero-click dociera do urządzeń dziennikarzy

Atak typu zero-click działa bez konieczności zrobienia czegokolwiek przez ofiarę. Zamiast nakłaniać kogoś do otwarcia złego linku, atakujący polega na automatycznym przetwarzaniu treści przez oprogramowanie. Gdy strona lub aplikacja wczytuje reklamę, urządzenie samo pobiera i renderuje tę treść. Jeśli atakujący może umieścić złośliwą treść w tym przepływie, a urządzenie ma niezałataną lukę, infekcja może nastąpić w momencie wczytywania treści.

To ogólne wyjaśnienie, jak mogą działać ataki przenoszone przez reklamy, a nie opis konkretnego exploitu z raportu Citizen Lab. Dla czytelników liczy się zasada: wszystko, co twoje urządzenie wczytuje automatycznie, jest potencjalnym punktem wejścia, a to obejmuje treści, których nigdy nie wybrałeś, by je zobaczyć.

Techniki zero-click nie są nowe w świecie spyware. Nasze omówienie robaka zero-click w WeChat opisywało, jak pojedyncze nieodebrane połączenie mogło wystarczyć do przejęcia szeroko używanej aplikacji komunikacyjnej. Trasa oparta na reklamach dodaje inny zwrot: atakujący nie potrzebuje twojego numeru telefonu ani konta, tylko sposobu, by umieścić treść przed tobą.

Dlaczego reklama targetowana czyni dziennikarzy łatwym celem

Reklama targetowana istnieje po to, by nabywca mógł wybrać, kto zobaczy przekaz. Odbiorców można zawęzić według zainteresowań, lokalizacji, typu urządzenia i innych sygnałów. Ta precyzja jest cechą dla legalnych marketerów. Dla dostawcy oprogramowania nadzorującego to sposób na wycelowanie ataku w konkretną osobę lub małą grupę bez rozgłaszania go szeroko, co dodatkowo zmniejsza szanse na wykrycie.

Dziennikarze są oczywistym dopasowaniem do tego rodzaju celowania. Ich praca, zainteresowania i lokalizacje są często publiczne, a ich urządzenia mogą zawierać źródła i niepublikowane materiały. Odkrycie Citizen Lab sugeruje, że infrastruktura śledząca stojąca za codziennymi reklamami może służyć jednocześnie jako system dostarczania spyware.

Co to oznacza dla ciebie

Większość czytelników nie jest zamierzonym celem takiej operacji spyware. Ataki targetowane tego rodzaju są zazwyczaj kosztowne i wymierzone w konkretne osoby. Ale to odkrycie wciąż ma znaczenie dla wszystkich, z dwóch powodów.

Po pierwsze, pokazuje, że treści reklamowe to nie tylko uciążliwość czy kwestia prywatności. To część powierzchni ataku twojego urządzenia. Po drugie, zabezpieczenia, które pomagają przeciw wyrafinowanemu atakowi, chronią cię również przed zwykłymi zagrożeniami: szybkie aktualizacje, mniej automatycznego wczytywania treści i ściślejsza kontrola nad tym, co akceptuje twoje urządzenie.

Jeśli pracujesz w dziennikarstwie, prawach człowieka, polityce lub w dowolnej dziedzinie, w której możesz przyciągnąć dobrze finansowanego przeciwnika, traktuj swoje ryzyko jako wyższe i postępuj odpowiednio.

Praktyczne kroki, aby zmniejszyć ekspozycję

Żaden pojedynczy krok nie czyni cię odpornym na ataki zero-click, ale te środki zmniejszają pole do działania:

Natychmiast aktualizuj system operacyjny i aplikacje. Ataki zero-click zwykle zależą od niezałatanych luk. Awaryjna poprawka Google dla luki dnia zerowego w Chrome wykorzystanej w środowisku rzeczywistym to dobry przykład tego, dlaczego zwlekanie kilku dni może mieć znaczenie.
Utrzymuj przeglądarkę w aktualnej wersji. Przeglądarki nieustannie przetwarzają treści reklamowe, więc włącz automatyczne aktualizacje i uruchamiaj ponownie, gdy pojawi się monit.
Blokuj reklamy i trackery, gdzie możesz. Renomowany bloker treści lub zabezpieczenia na poziomie przeglądarki zmniejszają ilość treści reklamowych stron trzecich wczytywanych przez twoje urządzenie. To redukcja ryzyka, nie gwarancja.
Włącz Tryb blokady, jeśli jesteś w grupie wyższego ryzyka. Na obsługiwanych urządzeniach Apple Tryb blokady ogranicza funkcje, które atakujący często wykorzystują. Wymienia część wygody na mniejszą powierzchnię ataku.
Ogranicz personalizację reklam. Wyłącz identyfikatory śledzenia reklam w ustawieniach urządzenia i zrezygnuj z reklam spersonalizowanych. To czyni cię trudniejszym do wyodrębnienia, choć nie powstrzyma każdej metody targetowania.
Regularnie restartuj urządzenie i usuwaj nieużywane aplikacje. Mniej aplikacji i regularne restarty pozostawiają mniej miejsca na trwałe zagrożenia.

Wnioski

Raport o spyware z reklam typu zero-click, z którym mieli do czynienia dziennikarze, przypomina, że granica między technologią reklamową a technologią nadzoru może być cienka. Nie możesz kontrolować tego, co robią sieci reklamowe, ale możesz kontrolować, jak szybko twoje urządzenia są łatane i ile niezaufanych treści wczytują.

Dzisiejsza lista działań jest krótka: zainstaluj oczekujące aktualizacje na telefonie i przeglądarce już teraz, włącz automatyczne aktualizacje, a jeśli jesteś w grupie wyższego ryzyka, włącz Tryb blokady. Te kilka minut wysiłku zamyka luki, od których zależą takie ataki.