Cercetătorii de la The Citizen Lab au publicat, pentru prima dată, dovezi tehnice ale unui spyware sofisticat de tip mercenar distribuit prin publicitate online. Relatarea WIRED a descris-o ca un „scenariu de coșmar”, iar descrierea se potrivește: spyware-ul zero-click prin reclame țintite ar putea transforma ecosistemul obișnuit de publicitate într-o rută de livrare pentru instrumente de supraveghere. Această postare explică ce s-a raportat, cum funcționează în general această clasă de atac și care apărări merită timpul dumneavoastră.

O notă despre amploare: relatarea sursă disponibilă pentru noi este scurtă, așa că limităm detaliile la ceea ce a fost publicat. Acolo unde descriem modul în care funcționează atacurile bazate pe reclame în general, explicăm conceptul, fără a adăuga detalii despre acest caz particular.

Ce a descoperit Citizen Lab

Citizen Lab este un grup de cercetare cunoscut pentru investigarea amenințărilor digitale împotriva jurnaliștilor, activiștilor și altor ținte din societatea civilă. Conform relatării, cercetătorii săi au publicat acum dovezi tehnice care arată că spyware-ul mercenar, adică instrumente comerciale de supraveghere vândute clienților plătitori, poate fi livrat prin publicitate online.

Cuvântul cheie este „prima dată”. Cercetătorii în securitate au avertizat de mult timp că rețelele de publicitate ar putea fi abuzate în acest mod, dar dovezile tehnice publicate public sunt ceea ce transformă o îngrijorare din teoretică în documentată. De aceea această descoperire contează chiar dacă nu sunteți o țintă probabilă.

Cum se răspândește spyware-ul zero-click prin reclame

Un atac zero-click nu necesită nicio acțiune din partea victimei. Nu există niciun link suspect pe care să dai clic și nicio atașare de deschis. Dispozitivul este compromis pur și simplu prin procesarea a ceva ce i-a fost trimis.

Reclamele online sunt un purtător plauzibil din mai multe motive:

  • Reclamele se încarcă automat. Paginile web și aplicațiile preiau și afișează conținut publicitar în fundal, fără nicio alegere deliberată din partea dumneavoastră.
  • Reclamele sunt țintite. Sistemele de publicitate sunt construite pentru a ajunge la audiențe specifice, ceea ce înseamnă că un atacator ar putea, în principiu, să direcționeze conținut către un grup restrâns în loc de publicul general.
  • Lanțurile publicitare sunt complexe. Conținutul trece adesea prin mai mulți intermediari înainte de a ajunge pe un ecran, ceea ce face dificil pentru orice singură parte să inspecteze totul.

În termeni practici, aceasta înseamnă că aceeași infrastructură care permite advertiserilor să găsească un anumit tip de utilizator ar putea ajuta un atacator să găsească o anumită persoană. Nu avem detalii tehnice suplimentare despre mecanismul exact din sursă, așa că cititorii care doresc analiza completă ar trebui să consulte direct cercetarea publicată de Citizen Lab.

De ce telefoanele și țintirea publicitară lasă utilizatorii expuși

Telefoanele sunt ținte atractive pentru că dețin mesaje, istoricul locației, fotografii și acreditări, și sunt aproape întotdeauna conectate. De asemenea, redau constant conținut terț în browsere și aplicații.

Țintirea publicitară adaugă un al doilea strat de expunere. Brokerii de date și platformele publicitare colectează semnale despre cine sunteți și unde mergeți, iar aceste semnale sunt cele care fac posibilă țintirea precisă. Cu cât mai multe dintre aceste date circulă, cu atât este mai ușor pentru un cumpărător motivat de spyware mercenar să selecteze o anumită persoană.

Acesta este și motivul pentru care riscul realist este inegal. Spyware-ul mercenar este scump și a fost asociat istoric cu ținte de mare valoare, cum ar fi jurnaliști, dizidenți și oficiali, nu utilizatori obișnuiți. Majoritatea oamenilor este puțin probabil să fie victima vizată. Dar o metodă de livrare care se bazează pe infrastructura publicitară de masă merită înțeleasă, deoarece apărările care ajută împotriva ei ajută și împotriva amenințărilor mai comune.

Ce vă reduce riscul (și unde se potrivește un VPN)

Niciun instrument unic nu oprește un astfel de atac. O abordare pe straturi este răspunsul sensibil.

Mențineți-vă dispozitivele actualizate. Spyware-ul se bazează pe vulnerabilități software, iar actualizările le închid. Relatarea noastră despre cum grupul Lazarus a exploatat o eroare de kernel Windows înainte de patch-ul din august arată cum atacatorii pot folosi o vulnerabilitate înainte ca o soluție să existe și de ce instalarea promptă a patch-urilor contează totuși odată ce aceasta apare.

Folosiți Lockdown Mode dacă sunteți expus unui risc ridicat. Lockdown Mode de la Apple este conceput pentru persoanele care ar putea enfrenta atacuri țintite. Reduce suprafața de atac a dispozitivului, cu prețul unor funcții. Dacă sunteți jurnalist, activist sau lucrați într-un domeniu sensibil, merită luat în considerare.

Revizuiți setările de urmărire publicitară. Limitarea personalizării reclamelor și resetarea sau restricționarea identificatorului dumneavoastră publicitar reduce datele disponibile pentru țintire. Blocarea conținutului la nivel de browser poate reduce, de asemenea, cât de mult conținut publicitar terț se încarcă în general.

Înțelegeți ce face și ce nu face un VPN. Un VPN criptează traficul dintre dispozitivul dumneavoastră și serverul VPN și poate ascunde adresa dumneavoastră IP față de site-urile pe care le vizitați. Aceasta poate reduce unele semnale de urmărire. Nu patch-uiește telefonul și nu oprește un dispozitiv compromis să proceseze conținut malițios. Tratați-l ca un singur strat limitat, nu ca un scut împotriva exploit-urilor zero-click.

Ce înseamnă asta pentru dumneavoastră

Pentru majoritatea cititorilor, această cercetare este un semnal, nu un motiv de panică. Utilizarea documentată a spyware-ului mercenar vizează un număr mic de persoane, iar descoperirea nu înseamnă că navigarea obișnuită cu reclame este probabil să vă compromită telefonul astăzi. Ce arată însă este că infrastructura publicitară poate fi transformată într-un canal de atac, ceea ce întărește argumentul pentru igiena de bază: software actual, mai puțini trackeri și expunere redusă la conținut terț inutil.

Dacă gestionați informații sensibile sau aveți motive să credeți că ați putea fi țintit, ștacheta este mai ridicată. Combinați actualizările, Lockdown Mode și controale publicitare mai stricte și luați în considerare solicitarea de îndrumare de la organizații de securitate digitală care sprijină grupuri expuse riscului.

Concluzii cheie

  • Actualizați-vă telefonul și aplicațiile de îndată ce patch-urile sunt disponibile.
  • Activați Lockdown Mode dacă sunteți expus unui risc ridicat.
  • Limitați personalizarea reclamelor și resetați sau restricționați ID-ul dumneavoastră publicitar.
  • Luați în considerare un blocator de conținut pentru a reduce încărcarea reclamelor terțe.
  • Folosiți un VPN pentru confidențialitate, dar nu vă bazați pe el pentru a opri spyware-ul zero-click prin reclame țintite.
  • Pentru context mai amplu despre patch-uri, vedeți relatarea noastră despre al nouălea zero-day Windows publicat de cercetătorul Nightmare Eclipse.

Descoperirea Citizen Lab este un memento că ecosistemul publicitar face parte din suprafața dumneavoastră de atac. Nu puteți controla fiecare rețea publicitară, dar puteți reduce deschiderea cu câteva setări deliberate și actualizări consecvente.