En opinionsartikel publicerad av The New Arab hävdar att Al Jazeera är det senaste målet för israelisk spionprogramvara som vapeniserar digitala annonser för övervakning, och att attacken bara är toppen av isberget. Författaren Silverstein ramar in fallet som en varning för alla, inte bara nyhetsredaktioner. Källtexten vi har är kortfattad, så det här inlägget håller sig till vad den säger och använder vår tidigare rapportering för att förklara den praktiska sidan. Om du vill ha ett robust skydd mot annonslevererad spionprogramvara är Al Jazeera-fallet en bra utgångspunkt.

Hur skadliga annonser levererar spionprogramvara

De flesta av oss har fått en regel: klicka inte på misstänkta länkar. Annonslevererade attacker utmanar den regeln, eftersom annonsen i sig blir leveransvägen. Vår rapportering om nollklicks-spionprogramvaruannonser som riktar sig mot journalister beskriver spionprogramvara som infekterar enheter via annonser som folk aldrig klickade på.

I klartext: en webbsida eller app laddar annonser från tredjepartsnätverk. Om en angripare kan placera en skadlig annons i den leveranskedjan, och enheten har en sårbarhet som annonsen kan utnyttja, kan enheten komprometteras bara genom att innehållet laddas. Användaren behöver inte trycka, ladda ner eller godkänna något. Det är vad "nollklick" betyder.

Samma rapportering täcks mer ingående i vår artikel om AdFection, nollklicks-annonsspionprogramvaran som journalister mötte 2024, som noterar att både Al Jazeera och Citizen Lab har dokumenterat aktiviteten.

Vad Al Jazeera-attacken visar

Enligt vår tidigare rapportering säger Al Jazeera att en hemlig skadlig programvarukampanj kopplad till det israeliska företaget Candiru infekterade 45 enheter som tillhörde dess journalister och personal, och hämtade data från dem utan att användarna vidtog någon åtgärd. Du kan läsa detaljerna i vår rapport om den Candiru-kopplade spionprogramvaran som drabbade 45 personals enheter.

Opinionsartikeln drar en bredare slutsats: om digital annonsering kan förvandlas till en övervakningskanal mot en stor nyhetsorganisation, är samma teknik inte begränsad till det målet. Vi bör vara försiktiga här. Detta är ett opinionsargument, och vi kan inte bekräfta från källan hur utbredd metoden har varit bortom de dokumenterade fallen. Men den underliggande poängen är tekniskt sund. Annonsnätverk når ett enormt antal vanliga enheter, och varje svaghet i den kedjan är en risk som delas av många människor.

Fallet passar också in i ett bredare mönster av kommersiell användning av spionprogramvara. Vår rapportering om ICE som bekräftar sin användning av Paragon Graphite-spionprogramvara visar att dessa verktyg säljs till och används av statliga myndigheter, vilket håller efterfrågan och utvecklingen igång.

Vad vanliga användare kan göra för att minska risken

De flesta människor är sannolikt inte mål för en statlig kampanj. Ändå kan några vanor på ett meningsfullt sätt minska exponeringen.

  • Håll enheter uppdaterade. Annonsbaserade sårbarheter är vanligtvis beroende av ouppdaterade brister i webbläsare och operativsystem. Installera uppdateringar snabbt och slå på automatiska uppdateringar.
  • Använd en pålitlig annonsblockerare. Om det skadliga innehållet aldrig laddas kan det inte köras. Att blockera annonser minskar antalet tredjepartskällor som din webbläsare kommunicerar med.
  • Aktivera låslägesfunktioner. Apples Lockdown Mode är till exempel utformat för att minska attackytan för personer som kan möta riktade hot. Android och vissa webbläsare erbjuder också striktare säkerhetsinställningar. Räkna med att vissa funktioner fungerar mindre smidigt.
  • Starta om regelbundet. Vissa infektioner överlever inte en omstart, så periodiska omstarter kan störa dem.
  • Begränsa vad som körs i bakgrunden. Ta bort appar du inte använder, eftersom var och en kan ladda sina egna annonser och sitt eget innehåll.

Om du är journalist, aktivist eller arbetar med känsliga källor, behandla dessa steg som en baslinje och sök hjälp från en digital säkerhetsorganisation.

Var en VPN hjälper och var den inte gör det

En VPN krypterar din trafik mellan din enhet och VPN-servern och döljer din IP-adress för de webbplatser du besöker. Det är användbart på offentligt Wi-Fi och för att begränsa viss spårning från din nätverksleverantör.

Vad en VPN inte gör är att stoppa en sårbarhet som kommer inuti innehåll som din enhet legitimt begär. Om en skadlig annons laddas i din webbläsare transporterar VPN:en den till dig som vilken annan data som helst. En standard-VPN kommer inte att åtgärda en mjukvarubrist eller ta bort spionprogramvara som redan finns på din telefon.

Vissa VPN-tjänster lägger till valfri DNS-nivåblockering av kända annons- och spårardomäner, vilket kan minska exponeringen. Det är en filtreringsfunktion, inte en kärnfunktion i VPN:en, och den fångar inte allt. Se en VPN som ett integritetsskikt, inte som ett försvar mot nollklicksattacker.

Vad detta betyder för dig

Det gamla rådet att undvika misstänkta länkar är fortfarande viktigt, men det räcker inte längre i sig. Ditt skydd beror nu i hög grad på hur aktuell din programvara är och hur mycket obetroget innehåll dina enheter laddar. Du behöver inte få panik. Du behöver däremot behandla skydd mot annonslevererad spionprogramvara som en rutinmässig del av enhetsvården, inte något som är förbehållet nyhetsredaktioner.

Slutsatser

  • Slå på låsläge eller motsvarande strikta inställningar om du hanterar känsligt arbete.
  • Håll ditt operativsystem, din webbläsare och dina appar uppdaterade.
  • Installera en pålitlig annonsblockerare och granska dina webbläsartillägg.
  • Använd en VPN för nätverksintegritet, men förlita dig inte på den för att stoppa annonsbaserade sårbarheter.
  • För djupare rapportering om kampanjen, läs våra artiklar om Candiru-kopplade Al Jazeera-infektioner och nollklicks-annonsspionprogramvara.

Ett starkt skydd mot annonslevererad spionprogramvara handlar om några konsekventa vanor: uppdatera, blockera och härda dina enheter.