Un sfat de securitate bine cunoscut începe să pară incomplet: nu dați click pe linkuri suspecte. O nouă rundă de reportaje spune că spyware-ul infectează dispozitivele jurnaliștilor prin reclame pe care nu le-au accesat niciodată. Aceeași sinteză de știri a semnalat și o vulnerabilitate zero-day exploatată în firewall-urile Palo Alto, o gravă vulnerabilitate Drupal și acuzații penale împotriva unui inginer OpenAI acuzat că a instalat dispozitive de ascultare într-o sală de consiliu. Primul subiect contează cel mai mult pentru oricine lucrează cu surse sensibile, deoarece spyware-ul zero-click livrat prin reclame malițioase pe care jurnaliștii le întâlnesc în timp ce navighează schimbă felul în care arată apărarea personală.

Cum ajunge spyware-ul publicitar zero-click la jurnaliști

Cuvântul cheie este „zero-click”. Phishingul tradițional necesită ca o persoană să deschidă un fișier sau să apese pe un link. Un atac zero-click nu necesită nicio acțiune din partea țintei. Aici, canalul de livrare este publicitatea online: o reclamă este afișată unei persoane vizate, iar acea reclamă este suficientă pentru a declanșa o compromitere.

Conform relatărilor despre cercetarea de la The Citizen Lab, unitatea de cercetare pentru drepturi digitale a Universității din Toronto, aceasta este prima dată când dovezi tehnice au fost făcute publice arătând spyware mercenar sofisticat distribuit prin reclame țintite. Unele reportaje descriu de asemenea o agenție de publicitate israeliană care plasa reclame ce lăsau persoanele care le vedeau expuse atacurilor cu spyware. Avem doar detalii la nivel de rezumat despre mecanismele tehnice, așa că tratați specificurile cu prudență până când cercetarea completă este citită.

Tiparul general este clar, totuși. Rețelele de publicitate sunt construite pentru a selecta audiențe specifice și a livra conținut către acestea fără implicarea lor. Aceeași precizie este atractivă pentru furnizorii de supraveghere care doresc să ajungă la o persoană anume, cum ar fi un reporter, fără ca persoana să facă nimic greșit. Un caz anterior a implicat zeci de dispozitive la o organizație media: raportul nostru despre descoperirile Citizen Lab privind dispozitivele Al Jazeera hackuite prin reclame malițioase acoperă modul în care aceeași categorie de atac a fost documentată acolo.

De ce un VPN singur nu oprește acest atac

Acesta este un site despre confidențialitate, așa că întrebarea despre VPN merită răspuns direct. Un VPN criptează traficul dintre dispozitivul tău și serverul VPN și îți ascunde adresa IP față de site-urile pe care le vizitezi. Acestea sunt beneficii reale, dar ele abordează o problemă diferită.

O reclamă malițioasă este livrată prin web-ul normal, iar conținutul ajunge totuși în browserul sau aplicația ta indiferent dacă conexiunea ta este tunelată sau nu. Dacă dispozitivul subiacent are o vulnerabilitate necorectată pe care conținutul reclamei o poate exploata, VPN-ul nu schimbă acest lucru. Unele produse VPN includ blocarea reclamelor sau a trackerelor la nivel DNS, ceea ce poate reduce expunerea, dar aceasta este o funcție separată și nu o garanție. Un VPN este un singur strat și nu trebuie confundat cu protecția împotriva spyware-ului livrat prin conținutul pe care îl încarci.

Protecții care reduc expunerea: actualizări, blocante de reclame și moduri de blocare

Nicio măsură singulară nu face o persoană imună la un atacator bine finanțat, dar mai multe măsuri îngustează deschiderea.

  • Instalați actualizările prompt. Spyware-ul de acest tip depinde de vulnerabilități software. Actualizările sistemului de operare și ale browserului închid aceste vulnerabilități, așa că întârzierea lor ține ușa deschisă mai mult timp.
  • Folosiți un blocant de reclame. Dacă ruta de infectare este o reclamă, atunci neîncărcarea reclamei elimină calea de livrare. Blocantele bazate pe browser și filtrarea la nivel de rețea sunt ambele opțiuni.
  • Activați modurile întărite. Platformele majore mobile oferă setări de securitate ridicată destinate persoanelor cu risc ridicat de atacuri țintite. Acestea fac schimb de confort pentru o suprafață de atac mai mică, ceea ce este un compromis rezonabil pentru jurnaliști, activiști și utilizatori similari.
  • Reduceți ce rulează în fundal. Eliminați aplicațiile pe care nu le folosiți, limitați aplicațiile cu multe reclame și mențineți browserele și aplicațiile actualizate împreună cu sistemul de operare.
  • Reporniți și monitorizați. Repornirile regulate și atenția la consumul neobișnuit de baterie, căldură sau blocaje nu sunt dovezi ale nimicui, dar sunt obiceiuri ieftine. Redacțiile cu personal IT sau de securitate ar trebui să le ceară să revizuiască dispozitivele angajaților care acoperă subiecte sensibile.

Organizațiile au și ele un rol. O publicație media poate stabili o politică de bază care să impună actualizări, moduri întărite obligatorii pentru reporterii cu risc ridicat și blocarea aprobată a reclamelor pe dispozitivele de serviciu, în loc să lase fiecare reporter să se descurce singur.

Zero-day Palo Alto: un memento să patchuiți dispozitivele de margine

Aceeași sinteză a notat că o vulnerabilitate zero-day în firewall-urile Palo Alto este exploatată. Nu avem detalii din rezumat dincolo de asta, așa că verificați avizele proprii ale furnizorului pentru versiunile afectate și remedieri. Lecția se suprapune cu povestea spyware-ului: atacatorii vizează software-ul despre care oamenii presupun că îi protejează. Firewall-urile și alte dispozitive de margine se află între o rețea și internet, ceea ce le face ținte valoroase, iar un zero-day exploatat înseamnă că atacurile au loc înainte sau în momentul în care o remediere devine disponibilă.

Dacă gestionați astfel de echipamente, tratați îndrumările furnizorului ca urgente, restricționați interfețele de management de la expunerea publică acolo unde este posibil și revizuiți jurnalele pentru activitate neobișnuită. Sinteza a menționat de asemenea o vulnerabilitate critică Drupal, pe care proprietarii de site-uri care rulează acea platformă ar trebui să o verifice față de avizele oficiale de securitate.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă sunteți jurnalist, cercetător, activist sau oricine ar putea interesa un guvern sau un contractor de supraveghere, „nu dau click pe linkuri ciudate” nu mai este suficient. Riscul poate veni prin navigarea obișnuită. Pentru majoritatea celorlalți cititori, riscul practic este mai mic, dar măsurile care ajută utilizatorii cu risc ridicat beneficiază pe toată lumea: actualizări, blocarea reclamelor și o abordare rezonabilă cu privire la ce aplicații păstrați.

Acuzația de instalare de dispozitive de ascultare la OpenAI este o poveste separată, dar se încadrează într-o temă: amenințările de supraveghere variază de la software de la distanță la dispozitive fizice, iar conversațiile sensibile merită grijă în ambele lumi.

Concluzii cheie

  • Spyware-ul zero-click din reclame malițioase pe care jurnaliștii le pot vedea poate compromite un dispozitiv fără niciun click, așa că precauția față de linkuri singură nu este o apărare.
  • Un VPN vă protejează conexiunea, nu dispozitivul de conținutul exploatator, așa că nu vă bazați pe el pentru această amenințare.
  • Aplicați actualizările sistemului de operare și ale browserului imediat ce sunt disponibile.
  • Activați modurile de blocare sau întărite pe telefon și folosiți blocarea reclamelor.
  • Patchuiți rapid dispozitivele de margine precum firewall-urile Palo Alto și urmați avizele furnizorului.

Pentru un exemplu documentat de compromitere prin reclame malițioase, citiți relatarea noastră despre investigația Citizen Lab Al Jazeera, apoi petreceți zece minute astăzi actualizându-vă dispozitivele și activând cele mai puternice protecții pe care le oferă.