Badacze z The Citizen Lab po raz pierwszy opublikowali techniczne dowody na to, że zaawansowane spyware najemne jest rozprowadzane przez reklamy internetowe. Materiał WIRED określił to jako „scenariusz koszmaru” i ten opis pasuje: spyware typu zero-click dostarczane przez reklamy targetowane mogłoby zamienić zwykły ekosystem reklamowy w kanał dostarczania narzędzi inwigilacyjnych. W tym wpisie wyjaśniamy, co zostało zaraportowane, jak ogólnie działa ta klasa ataków i które zabezpieczenia są warte Twojego czasu.

Jedna uwaga dotycząca zakresu: dostępne nam źródłowe materiały są krótkie, dlatego ograniczamy szczegóły do tego, co zostało opublikowane. Tam, gdzie opisujemy, jak ogólnie działają ataki oparte na reklamach, wyjaśniamy samo pojęcie, a nie dodajemy szczegółów dotyczących tego konkretnego przypadku.

Co ustalił Citizen Lab

Citizen Lab to grupa badawcza znana z badania cyfrowych zagrożeń wymierzonych w dziennikarzy, aktywistów i inne cele społeczeństwa obywatelskiego. Zgodnie z doniesieniami jej badacze opublikowali teraz techniczne dowody pokazujące, że spyware najemne, czyli komercyjne narzędzia inwigilacyjne sprzedawane płacącym klientom, może być dostarczane przez reklamy internetowe.

Kluczowe jest słowo „pierwszy”. Badacze bezpieczeństwa od dawna ostrzegali, że sieci reklamowe mogłyby być w ten sposób nadużywane, ale publicznie opublikowany techniczny dowód jest tym, co przenosi obawę z kategorii teoretycznych do udokumentowanych. Dlatego to ustalenie ma znaczenie, nawet jeśli prawdopodobnie nie jesteś celem.

Jak spyware zero-click rozprzestrzenia się przez reklamy

Atak typu zero-click nie wymaga żadnego działania ofiary. Nie ma podejrzanego linku do kliknięcia ani załącznika do otwarcia. Urządzenie zostaje przejęte po prostu przez przetworzenie czegoś, co zostało mu dostarczone.

Reklamy internetowe są prawdopodobnym nośnikiem z kilku powodów:

  • Reklamy ładują się automatycznie. Strony internetowe i aplikacje pobierają i renderują treści reklamowe w tle, bez żadnego świadomego wyboru z Twojej strony.
  • Reklamy są targetowane. Systemy reklamowe są zbudowane tak, aby docierać do określonych odbiorców, co oznacza, że atakujący mógłby w zasadzie skierować treści do wąskiej grupy zamiast do ogółu społeczeństwa.
  • Łańcuchy reklamowe są złożone. Treści często przechodzą przez kilka pośredników, zanim trafią na ekran, co utrudnia jakiejkolwiek pojedynczej stronie skontrolowanie wszystkiego.

W praktyce oznacza to, że ta sama infrastruktura, która pozwala reklamodawcom dotrzeć do określonego typu użytkownika, mogłaby pomóc atakującemu dotrzeć do konkretnej osoby. Nie mamy dalszych szczegółów technicznych dotyczących dokładnego mechanizmu ze źródła, więc czytelnicy chcący poznać pełną analizę powinni zapoznać się bezpośrednio z opublikowanymi badaniami Citizen Lab.

Dlaczego telefony i targetowanie reklam narażają użytkowników

Telefony są atrakcyjnymi celami, ponieważ przechowują wiadomości, historię lokalizacji, zdjęcia i dane uwierzytelniające, a przy tym są niemal zawsze połączone z siecią. Nieustannie renderują też treści stron trzecich w przeglądarkach i aplikacjach.

Targetowanie reklam dodaje drugą warstwę ekspozycji. Brokerzy danych i platformy reklamowe zbierają sygnały o tym, kim jesteś i gdzie bywasz, a to właśnie te sygnały umożliwiają precyzyjne targetowanie. Im więcej takich danych krąży, tym łatwiej zmotywowanemu nabywcy spyware najemnego wybrać konkretną osobę.

To także dlatego realne ryzyko jest nierównomierne. Spyware najemne jest drogie i historycznie wiązano je z celami o wysokiej wartości, takimi jak dziennikarze, dysydenci i urzędnicy, a nie ze zwykłymi użytkownikami. Większość ludzi prawdopodobnie nie byłaby zamierzonym celem. Ale metoda dostarczania, która opiera się na masowej infrastrukturze reklamowej, jest warta zrozumienia, ponieważ zabezpieczenia, które pomagają przeciwko niej, pomagają także przeciwko bardziej powszechnym zagrożeniom.

Co zmniejsza Twoje ryzyko (i gdzie pasuje VPN)

Żadne pojedyncze narzędzie nie powstrzyma takiego ataku. Rozsądną odpowiedzią jest podejście warstwowe.

Aktualizuj swoje urządzenia. Spyware opiera się na lukach w oprogramowaniu, a aktualizacje je zamykają. Nasz materiał o tym, jak Lazarus Group wykorzystała błąd jądra Windows przed sierpniową łatką, pokazuje, jak atakujący mogą wykorzystać lukę, zanim istnieje poprawka, i dlaczego terminowe instalowanie łatek nadal ma znaczenie, gdy się pojawi.

Używaj trybu blokady (Lockdown Mode), jeśli jesteś w grupie podwyższonego ryzyka. Apple Lockdown Mode jest zaprojektowany dla osób, które mogą być narażone na ataki ukierunkowane. Zmniejsza powierzchnię ataku urządzenia, kosztem niektórych funkcji. Jeśli jesteś dziennikarzem, aktywistą lub pracujesz w wrażliwej dziedzinie, warto to rozważyć.

Przejrzyj swoje ustawienia śledzenia reklam. Ograniczenie personalizacji reklam oraz zresetowanie lub ograniczenie identyfikatora reklamowego zmniejsza ilość danych dostępnych do targetowania. Blokowanie treści na poziomie przeglądarki może również ograniczyć ilość treści reklamowych stron trzecich, które w ogóle się ładują.

Zrozum, co robi, a czego nie robi VPN. VPN szyfruje Twój ruch między urządzeniem a serwerem VPN i może ukryć Twój adres IP przed odwiedzanymi stronami. To może ograniczyć niektóre sygnały śledzące. Nie łata jednak Twojego telefonu i nie powstrzymuje przejętego urządzenia przed przetwarzaniem złośliwych treści. Traktuj go jako jedną, ograniczoną warstwę, a nie tarczę przed exploitami zero-click.

Co to oznacza dla Ciebie

Dla większości czytelników te badania są sygnałem, a nie powodem do paniki. Udokumentowane użycie spyware najemnego jest wymierzone w niewielką liczbę osób, a to ustalenie nie oznacza, że zwykłe przeglądanie reklam prawdopodobnie przejmie dziś Twój telefon. Pokazuje natomiast, że infrastruktura reklamowa może zostać zamieniona w kanał ataku, co wzmacnia argument za podstawową higieną: aktualne oprogramowanie, mniej trackerów i ograniczona ekspozycja na niepotrzebne treści stron trzecich.

Jeśli zajmujesz się wrażliwymi informacjami lub masz powody sądzić, że możesz być celem, poprzeczka jest wyżej. Połącz aktualizacje, tryb blokady i ściślejszą kontrolę reklam, a także rozważ zwrócenie się po wskazówki do organizacji zajmujących się bezpieczeństwem cyfrowym, które wspierają grupy zagrożone.

Najważniejsze wnioski

  • Aktualizuj telefon i aplikacje, gdy tylko pojawią się poprawki.
  • Włącz tryb blokady, jeśli jesteś w grupie podwyższonego ryzyka.
  • Ogranicz personalizację reklam i zresetuj lub ogranicz swój identyfikator reklamowy.
  • Rozważ blokowanie treści, aby ograniczyć ładowanie reklam stron trzecich.
  • Używaj VPN dla prywatności, ale nie polegaj na nim w kwestii powstrzymania spyware zero-click dostarczanego przez reklamy targetowane.
  • Aby poznać szerszy kontekst łatanie, zobacz nasz materiał o dziewiątym dniu zerowym Windows ujawnionym przez badacza Nightmare Eclipse.

Ustalenie Citizen Lab przypomina, że ekosystem reklamowy jest częścią Twojej powierzchni ataku. Nie możesz kontrolować każdej sieci reklamowej, ale możesz zmniejszyć tę szczelinę kilkoma świadomymi ustawieniami i konsekwentnymi aktualizacjami.