Al Jazeera afirmă că o campanie de malware covert, asociată cu firma israeliană Candiru, a infectat 45 de dispozitive aparținând jurnaliștilor și angajaților săi și a extras date de pe ele fără nicio acțiune din partea utilizatorilor. Dezvăluirea este un exemplu izbitor al modului în care spyware-ul zero-click pe care se bazează jurnaliștii poate fi întors împotriva lor și al motivului pentru care prudența obișnuită adesea nu este suficientă împotriva atacatorilor bine finanțați. Detaliile de mai jos provin dintr-un raport care rezumă declarația Al Jazeera. Acolo unde informațiile publice sunt limitate, menționăm acest lucru. ## Ce afirmă Al Jazeera că s-a întâmplat Potrivit raportului, Al Jazeera a descris un atac zero-click legat de Candiru care a compromis 45 dintre dispozitivele jurnaliștilor săi. Malware-ul ar fi exfiltrat date fără nicio interacțiune din partea utilizatorului. Cu alte cuvinte, persoanele afectate nu au avut nevoie să deschidă un fișier, să atingă un link sau să aprobe ceva pentru ca infecția să se instaleze. Rezumatul sursei nu oferă detalii suplimentare, cum ar fi ce sisteme de operare au fost afectate, ce vulnerabilități au fost exploatate, pe ce perioadă au avut loc infecțiile sau cine a comandat campania. Nu vom face speculații cu privire la aceste detalii. Cititorii ar trebui să trateze cifra de 45 de dispozitive ca pe o afirmație raportată de Al Jazeera și să urmărească eventuale detalii tehnice suplimentare din partea postului de televiziune sau a cercetătorilor independenți. ## Cum funcționează spyware-ul zero-click fără nicio atingere Majoritatea oamenilor au învățat să evite linkurile suspecte și atașamentele neașteptate. Acest sfat vizează atacurile „one-click”, în care victima trebuie să facă ceva. Spyware-ul zero-click elimină acest pas. În termeni generali, atacurile zero-click exploatează defecte în software-ul care procesează automat datele primite, cum ar fi aplicațiile de mesagerie, parserele media sau serviciile de rețea. Dacă un atacator găsește o vulnerabilitate în această procesare automată, un mesaj sau un pachet de date special conceput poate declanșa executarea de cod pe telefon sau computer înainte ca proprietarul să vadă ceva. Este posibil să nu existe nicio notificare, nicio fereastră pop-up ciudată și niciun semn evident ulterior. Odată instalat, spyware-ul de acest tip poate fi utilizat de obicei pentru a citi mesaje, a colecta fișiere și a aduna alte date de pe dispozitiv. Raportul Al Jazeera despre exfiltrarea de date se încadrează în acest tipar. Punctul cheie pentru cititorii ne-tehnici: acesta nu este un eșec al judecății utilizatorului. Un comportament prudent nu poate preveni pe deplin un atac care nu necesită niciun comportament. ## De ce jurnaliștii sunt ținte principale pentru instrumentele de tip Candiru Candiru este descrisă ca o firmă israeliană, iar instrumentele unor companii ca aceasta sunt adesea numite spyware mercenar: capacități puternice de supraveghere dezvoltate de furnizori privați și vândute clienților. Aceste instrumente sunt scumpe și complexe de construit, motiv pentru care tind să vizeze un număr mic de ținte de mare valoare, mai degrabă decât publicul larg. Jurnaliștii corespund acestui profil din motive clare. Reporterii dețin materiale sensibile: identități ale surselor, concluzii nepublicate și comunicări private cu persoane care pot fi în pericol. Compromiterea dispozitivelor unei redacții poate expune toate acestea deodată. Un singur telefon infectat poate dezvălui nu doar activitatea jurnalistului însuși, ci și contactele și confidențialitățile tuturor celor cu care vorbește. Amploarea raportată aici, 45 de dispozitive la o singură organizație, sugerează o campanie direcționată împotriva unei întregi instituții, mai degrabă decât împotriva unui individ. Acest lucru contează pentru organizațiile de presă, grupurile de drepturi ale omului și orice loc de muncă unde mai multe persoane manipulează informații sensibile. Presiunea de supraveghere asupra jurnalismului se manifestă și în alte forme. Reportajul nostru despre [întreruperea prelungită a internetului în Kashmirul administrat de Pakistan](/en/pakistani-kashmir-s-internet-blackout-drags-into-month-two), bazat pe reportaje Al Jazeera, arată cum restricțiile asupra comunicării pot amplifica riscurile cu care se confruntă oamenii atunci când încearcă să partajeze informații. ## Ce reduce realist expunerea dumneavoastră Niciun pas unic nu face un dispozitiv imun la un atacator hotărât și bine dotat cu resurse. Dar unele măsuri sporesc în mod semnificativ costul și dificultatea unui atac. - **Instalați prompt actualizările de sistem de operare și ale aplicațiilor.** Atacurile zero-click depind de defecte necorectate sau nedivulgate. Actualizările de securitate închid găurile cunoscute, iar întârzierile le lasă deschise. - **Activați Lockdown Mode acolo unde este disponibil.** Unele platforme oferă o setare de protecție extremă care reduce suprafața de atac prin limitarea anumitor funcții. Aceasta face schimb de confort pentru securitate, ceea ce poate fi o alegere rezonabilă pentru persoanele cu risc ridicat. - **Reporniți dispozitivele regulat.** Unele malware nu supraviețuiesc unei reporniri, așa că repornirile periodice pot obliga un atacator să reinfecteze. - **Reduceți ceea ce este stocat pe dispozitivul dumneavoastră.** Mesajele care dispar și ștergerea de rutină limitează cât de mult poate colecta un intrus. - **Separați munca sensibilă.** Utilizarea unui dispozitiv dedicat pentru cele mai sensibile comunicări poate limita daunele dacă un alt dispozitiv este compromis. - **Raportați compromiterea suspectată.** Dacă lucrați într-o organizație de presă sau un grup de advocacy, ridicați preocupările cu echipa dumneavoastră de securitate sau cu un specialist în securitate digitală, în loc să încercați să investigați singur. ## Ce înseamnă acest lucru pentru dumneavoastră Majoritatea cititorilor este puțin probabil să fie vizați de instrumente precum cele ale Candiru. Dar lecțiile se aplică în general. Menținerea dispozitivelor actualizate este cel mai util obicei, iar acesta protejează și împotriva multor altor amenințări. Dacă sunteți jurnalist, activist, avocat sau altcineva care poate atrage interesul la nivel de stat, presupuneți că riscul dumneavoastră este mai ridicat și acționați în consecință: actualizați rapid, utilizați cele mai puternice moduri de protecție oferite de dispozitivul dumneavoastră și limitați datele sensibile de pe telefon. De asemenea, merită să fie clar ce face și ce nu face un VPN. Un VPN criptează traficul dumneavoastră de rețea și maschează adresa IP față de site-uri și rețelele locale. Nu oprește spyware-ul care rulează deja pe dispozitivul dumneavoastră și nu poate preveni un exploit zero-click care vizează software-ul de pe telefonul însuși. VPN-urile rămân utile pentru confidențialitatea rețelei, dar nu sunt o apărare împotriva acestei clase de atac. ## Concluzii cheie Dezvăluirea raportată de Al Jazeera cu privire la o campanie legată de Candiru împotriva a 45 de dispozitive este un memento că spyware-ul zero-click cu care se confruntă jurnaliștii poate ocoli chiar și utilizatorii prudenți. Tratați detaliile ca în curs de dezvoltare, deoarece rezumatul public este limitat. Pentru oricine se află la risc ridicat: aplicați actualizările de sistem de operare imediat ce sunt disponibile, activați Lockdown Mode dacă dispozitivul dumneavoastră îl acceptă, reporniți regulat, stocați mai puține date sensibile și înțelegeți că un VPN nu vă va proteja de spyware-ul de pe dispozitivul însuși.