Angajați ai Al Jazeera au fost vizați cu spyware comercial Candiru, potrivit unei sinteze Risky Bulletin publicate săptămâna aceasta. Elementul este scurt, dar contează: este un alt exemplu al modului în care instrumentele de supraveghere construite pentru guverne ajung să fie îndreptate spre jurnaliști. Această postare analizează povestea spyware-ului Candiru împotriva jurnaliștilor Al Jazeera, ce este și ce nu este stabilit și care apărări sunt realiste.

O notă despre surse: rezumatul Risky Bulletin afirmă doar că angajați ai Al Jazeera au fost vizați cu spyware Candiru. Detalii precum numărul de dispozitive, metoda de infectare și atribuirea celui care a ordonat supravegherea nu se află în acea sursă, așa că acest articol nu le afirmă. Cititorii ar trebui să consulte declarațiile originale ale investigatorilor și ale Al Jazeera pentru specificuri.

Cum spyware-ul Candiru a vizat personalul Al Jazeera

Faptul central este simplu. Personalul unei organizații majore de presă a fost vizat în mod specific cu spyware fabricat de un furnizor comercial. Candiru este un nume asociat cu industria spyware-ului comercial, unde companiile dezvoltă instrumente de intruziune și le licențiază clienților. Acest model separă persoanele care construiesc instrumentele de persoanele care aleg țintele.

Pentru o redacție, riscul nu este abstract. Un telefon compromis de spyware poate expune mesaje, contacte, locație și identitățile surselor. Chiar și un singur dispozitiv infectat poate afecta colegii și persoanele care au vorbit cu acel reporter în confidențialitate.

Cum ajunge spyware-ul comercial pe dispozitivele jurnaliștilor

Spyware-ul comercial are în general nevoie de o cale de a ajunge pe un dispozitiv. Rutele comune în întreaga industrie includ linkuri malițioase, exploit-uri în aplicații sau browsere și vulnerabilități în sistemul de operare. Care rută a fost folosită împotriva personalului Al Jazeera nu este acoperită în rezumatul sursei, așa că ar fi speculație să numim una aici.

Ce se poate spune în termeni generali:

  • Aceste instrumente sunt costisitoare și sunt de obicei folosite împotriva unor persoane specifice, nu a publicului larg.
  • Se bazează pe vulnerabilități software, pe care furnizorii le remediază prin actualizări odată ce deficiențele sunt cunoscute.
  • Jurnaliștii, activiștii, avocații și oficialii sunt țintele obișnuite de mare valoare.

Deoarece atacurile sunt selective, o persoană poate fi vizată fără a face nimic neobișnuit. Obiceiurile atente ajută, dar nu garantează siguranța.

Protecții practice: actualizări, modul lockdown și limitele unui VPN

Nicio setare unică nu oprește spyware-ul determinat, dar mai mulți pași cresc costul pentru un atacator.

Actualizați prompt. Spyware-ul depinde adesea de deficiențe cunoscute sau descoperite recent. Instalarea actualizărilor sistemului de operare și ale aplicațiilor de îndată ce apar închide găurile care altfel ar putea fi folosite împotriva dvs.

Folosiți moduri de tip lockdown. Unele platforme oferă un mod întărit care dezactivează anumite funcții, cum ar fi unele atașamente de mesaje și previzualizări de linkuri, pentru a reduce suprafața de atac. Reduce confortul, motiv pentru care are cel mai mult sens pentru persoanele cu risc ridicat. Scade expunerea, dar nu poate promite imunitate.

Înțelegeți ce face un VPN. Un VPN criptează traficul dintre dispozitivul dvs. și serverul VPN și ascunde adresa dvs. IP față de site-urile pe care le vizitați. Nu elimină spyware-ul care este deja pe telefonul dvs. și nu blochează exploit-ul care îl instalează. Dacă un dispozitiv este compromis, spyware-ul poate citi datele înainte ca acestea să fie criptate. Un VPN este un instrument util pentru confidențialitate, dar nu este o apărare împotriva acestui tip de amenințare.

Reduceți expunerea. Reporniți dispozitivele regulat, eliminați aplicațiile pe care nu le folosiți, evitați să dați clic pe linkuri neașteptate și păstrați conversațiile sensibile pe platforme cu criptare puternică. Organizațiile ar trebui să ofere personalului cu risc îndrumări și sprijin clare, în loc să lase securitatea la latitudinea individuală.

Peisajul mai larg al amenințărilor: DataSuckers, ferme de laptopuri DPRK și un caz de insider la OpenAI

Aceeași ediție Risky Bulletin acoperă și alte povești care arată cât de variate sunt amenințările:

  • Rusia arestează DataSuckers. Autoritățile ruse au arestat membri ai unui grup de hackeri cunoscut sub numele de DataSuckers.
  • SUA perturbă 40 de ferme de laptopuri DPRK. SUA au acționat împotriva a 40 de ferme de laptopuri legate de Coreea de Nord, un memento că amenințările pot veni prin canale de muncă la distanță și angajare, precum și prin exploit-uri tehnice.
  • Angajat OpenAI arestat. Un angajat OpenAI a fost arestat pentru plantarea unui dispozitiv de spionaj, un caz de insider care arată că accesul fizic și pozițiile de încredere contează și ele.

Rezumatul sursei nu oferă mai multe detalii despre aceste cazuri, așa că este mai bine să fie citite ca semnale, nu ca povești complete. Încrederea și infrastructura modelează și securitatea la alte niveluri ale internetului. Articolul nostru despre revocarea certificatelor TLS legată de Iran și Rusia explică modul în care conformarea cu sancțiunile poate ajunge la certificatele pe care se bazează browserele.

Ce înseamnă asta pentru dvs.

Majoritatea oamenilor este puțin probabil să fie vizați de spyware comercial, dar lecțiile se aplică pe scară largă. Menținerea dispozitivelor actualizate vă protejează împotriva multor tipuri de atac, nu doar a celor exotice. Dacă lucrați în jurnalism, drepturile omului, drept sau politică, profilul dvs. de risc este mai ridicat, iar precauțiile suplimentare sunt justificate. Tratați un VPN ca un strat pentru confidențialitatea rețelei, nu ca protecție împotriva unui dispozitiv compromis.

Concluzii cheie

  • Instalați prompt actualizările de sistem și ale aplicațiilor, mai ales dacă aveți risc mai ridicat.
  • Activați un mod de tip lockdown dacă dispozitivul dvs. oferă unul și munca dvs. vă face o țintă probabilă.
  • Amintiți-vă că un VPN nu oprește spyware-ul și nu elimină o infecție.
  • Dacă suspectați un compromis, contactați echipa de securitate a organizației dvs. sau un specialist în securitate digitală, în loc să vă bazați pe presupuneri.
  • Urmăriți declarațiile oficiale și rapoartele investigatorilor pentru detalii confirmate despre cazul spyware-ului Candiru împotriva jurnaliștilor Al Jazeera.