Un nou raport Citizen Lab, relatat de The Globe and Mail, descrie ceea ce ar putea fi una dintre cele mai tulburătoare utilizări ale economiei publicitare de până acum: spyware cu reclame zero-click cu care jurnaliștii nu au trebuit niciodată să interacționeze. Potrivit raportului, companii israeliene au organizat un „atac livrat prin publicitate țintită" pentru a infecta dispozitivele jurnaliștilor cu spyware. Aceeași mașinărie construită pentru a vă arăta pantofi și servicii de streaming, cu alte cuvinte, poate fi reprogramată, conform raportului, pentru a ajunge la telefonul unei anumite persoane.

Rezumatul de care dispunem este scurt, așa că această postare se limitează la ceea ce a fost raportat și explică conceptele mai largi din jurul acestuia. Acolo unde detaliile nu sunt disponibile, spunem acest lucru.

Ce a descoperit Citizen Lab în atacurile livrate prin reclame

Citizen Lab, grupul de cercetare cunoscut pentru investigarea amenințărilor digitale împotriva societății civile, a concluzionat că companii israeliene au efectuat un atac livrat prin publicitate țintită. Țintele erau jurnaliști, iar rezultatul a fost spyware pe dispozitivele lor. Raportul caracterizează metoda ca zero-click, ceea ce înseamnă că victima nu a trebuit să atingă, să descarce sau să aprobe nimic.

Relatările disponibile nu explică fiecare detaliu tehnic, cum ar fi ce dispozitive, ce rețele publicitare sau câte persoane au fost afectate, așa că nu vom face presupuneri. Concluzia principală este canalul de livrare: publicitatea, nu un e-mail răuvoitor sau un mesaj text suspect.

Cum ajunge spyware-ul publicitar zero-click pe dispozitivele jurnaliștilor

Un atac zero-click funcționează fără ca victima să facă nimic. În loc să convingă pe cineva să deschidă un link răuvoitor, atacatorul se bazează pe software care procesează conținutul automat. Când o pagină sau o aplicație încarcă o reclamă, dispozitivul preia și afișează acel conținut de unul singur. Dacă un atacator poate plasa conținut răuvoitor în acel flux și dispozitivul are o vulnerabilitate necorectată, infecția poate avea loc pe măsură ce conținutul se încarcă.

Aceasta este o explicație generală a modului în care pot funcționa atacurile transmise prin reclame, nu o descriere a exploit-ului specific din raportul Citizen Lab. Ceea ce contează pentru cititori este principiul: orice încarcă dispozitivul tău automat este potențial un punct de intrare, iar aceasta include conținut pe care nu ai ales niciodată să îl vezi.

Tehnicile zero-click nu sunt noi în lumea spyware-ului. Relatarea noastră despre un vierme zero-click WeChat descria cum un singur apel pierdut putea fi suficient pentru a compromite o aplicație de mesagerie utilizată pe scară largă. Ruta bazată pe reclame adaugă o altă nuanță: atacatorul nu are nevoie de numărul tău de telefon sau de un cont, ci doar de o modalitate de a pune conținut în fața ta.

De ce publicitatea țintită îi face pe jurnaliști ușor de atins

Publicitatea țintită există pentru a permite unui cumpărător să aleagă cine vede un mesaj. Publicul poate fi restrâns după interese, locație, tip de dispozitiv și alte semnale. Această precizie este o caracteristică pentru marketerii legitimi. Pentru un furnizor de supraveghere, este o modalitate de a îndrepta un atac spre o anumită persoană sau un grup restrâns fără a-l transmite pe scară largă, ceea ce reduce și șansele de detectare.

Jurnaliștii sunt o potrivire evidentă pentru acest tip de țintire. Munca, interesele și locațiile lor sunt adesea publice, iar dispozitivele lor pot conține surse și materiale nepublicate. Descoperirea Citizen Lab sugerează că infrastructura de urmărire din spatele reclamelor de zi cu zi poate servi drept sistem de livrare pentru spyware.

Ce înseamnă asta pentru tine

Majoritatea cititorilor nu sunt ținta vizată a unei operațiuni de spyware ca aceasta. Atacurile țintite de acest tip sunt de obicei costisitoare și îndreptate spre persoane specifice. Dar descoperirea contează totuși pentru toată lumea, din două motive.

În primul rând, arată că conținutul publicitar nu este doar o neplăcere sau o problemă de confidențialitate. Face parte din suprafața de atac a dispozitivului tău. În al doilea rând, apărările care ajută împotriva unui atac sofisticat te protejează și împotriva amenințărilor obișnuite: actualizări prompte, mai puține încărcări automate de conținut și un control mai strict asupra a ceea ce acceptă dispozitivul tău.

Dacă lucrezi în jurnalism, drepturile omului, politică sau orice domeniu în care ai putea atrage un adversar bine finanțat, tratează-ți riscul ca fiind mai ridicat și acționează în consecință.

Pași practici pentru a-ți reduce expunerea

Niciun pas singular nu te face imun la atacurile zero-click, dar aceste măsuri reduc oportunitatea:

  • Actualizează-ți imediat sistemul de operare și aplicațiile. Atacurile zero-click depind de obicei de vulnerabilități necorectate. Remedierea de urgență a Google pentru un zero-day Chrome exploatat în sălbăticie este un bun exemplu al motivului pentru care așteptarea câtorva zile poate conta.
  • Menține-ți browserul actualizat. Browserele procesează constant conținut publicitar, așa că activează actualizările automate și repornește când ești solicitat.
  • Blochează reclamele și trackerii acolo unde poți. Un blocant de conținut de încredere sau protecțiile la nivel de browser reduc cantitatea de conținut publicitar terț pe care o încarcă dispozitivul tău. Acesta este un reducător de risc, nu o garanție.
  • Activează Modul Blocare dacă ești expus unui risc mai ridicat. Pe dispozitivele Apple compatibile, Modul Blocare restricționează funcțiile pe care atacatorii le abuzează în mod obișnuit. Face un schimb între o parte din confort și o suprafață de atac mai mică.
  • Limitează personalizarea reclamelor. Dezactivează identificatorii de urmărire publicitară din setările dispozitivului și renunță la reclamele personalizate. Asta te face mai greu de individualizat, deși nu va opri fiecare metodă de țintire.
  • Repornește periodic și elimină aplicațiile pe care nu le folosești. Mai puține aplicații și reporniri regulate lasă mai puțin spațiu pentru amenințări persistente.

Concluzia

Raportul despre spyware-ul publicitar zero-click cu care s-au confruntat jurnaliștii este o reamintire că linia dintre tehnologia publicitară și tehnologia de supraveghere poate fi subțire. Nu poți controla ce fac rețelele publicitare, dar poți controla cât de repede sunt actualizate dispozitivele tale și cât de mult conținut nedemn de încredere încarcă.

Lista de acțiuni de astăzi este scurtă: instalează acum actualizările în așteptare pe telefon și browser, activează actualizările automate și, dacă ești expus unui risc mai ridicat, activează Modul Blocare. Acele câteva minute de efort închid lacunele de care depind atacuri ca acesta.