Ett välbekant säkerhetsråd börjar framstå som ofullständigt: klicka inte på misstänkta länkar. En ny omgång rapportering säger att spionprogram har infekterat journalisters enheter genom annonser de aldrig klickade på. Samma nyhetssammanställning flaggade också en utnyttjad nolldagssårbarhet i Palo Alto-brandväggar, en kritisk Drupal-brist och åtal mot en OpenAI-ingenjör anklagad för att ha avlyssnat ett chefsrum. Den första punkten är viktigast för alla som arbetar med känsliga källor, eftersom nollklicks-spionprogram som levereras via skadliga annonser som journalister stöter på när de surfar förändrar hur personligt försvar ser ut. ## Hur nollklicks-annonsspionprogram når journalister Nyckelordet är "nollklick". Traditionell nätfiske kräver att en person öppnar en fil eller trycker på en länk. En nollklicksattack kräver ingen åtgärd från målet. Här är leveranskanalen onlineannonsering: en annons visas för en utvald person, och den annonsen räcker för att inleda en kompromettering. Enligt rapporteringen om forskning från The Citizen Lab, den digitala rättighetsforskningsenheten vid University of Toronto, är detta första gången tekniska bevis offentliggjorts som visar sofistikerade legosoldat-spionprogram distribuerade via riktade annonser. Vissa rapporter beskriver också en israelisk reklambyrå som placerade annonser som lämnade de personer som såg dem öppna för spionprogramsattacker. Vi har endast detaljer på sammanfattningsnivå om de tekniska mekanismerna, så behandla specifikationer med försiktighet tills den fullständiga forskningen har lästs. Det övergripande mönstret är dock tydligt. Annonsnätverk är byggda för att peka ut särskilda målgrupper och leverera innehåll till dem utan deras inblandning. Samma precision är attraktiv för övervakningsleverantörer som vill nå en specifik person, till exempel en reporter, utan att personen gör något fel. Ett tidigare fall involverade dussintals enheter hos en medieorganisation: vår rapport om [Citizen Labs fynd om Al Jazeera-enheter hackade via skadliga annonser](/en/citizen-lab-al-jazeera-devices-hacked-via-malicious-ads) beskriver hur samma kategori av attack dokumenterades där. ## Varför en VPN ensam inte stoppar denna attack Detta är en integritetssajt, så VPN-frågan är värd att besvara direkt. En VPN krypterar trafiken mellan din enhet och VPN-servern och döljer din IP-adress för webbplatser du besöker. Det är verkliga fördelar, men de hanterar ett annat problem. En skadlig annons levereras över det normala webbet, och innehållet når fortfarande din webbläsare eller app oavsett om din anslutning är tunnelad eller inte. Om den underliggande enheten har en ouppdaterad svaghet som annonsinnehållet kan utnyttja, ändrar VPN:et inte det. Vissa VPN-produkter inkluderar annons- eller spårningsblockering på DNS-nivå, vilket kan minska exponeringen, men det är en separat funktion och ingen garanti. En VPN är ett lager, och den bör inte misstas för skydd mot spionprogram som levereras genom innehållet du laddar. ## Skydd som minskar exponeringen: uppdateringar, annonsblockerare och låslägen Inget enskilt steg gör en person immun mot en välfinansierad angripare, men flera åtgärder minskar öppningen. - **Installera uppdateringar snabbt.** Spionprogram av detta slag är beroende av mjukvarubrister. Uppdateringar av operativsystem och webbläsare stänger dessa brister, så att fördröja dem håller dörren öppen längre. - **Använd en annonsblockerare.** Om infektionsvägen är en annons, tar att inte ladda annonsen bort leveransvägen. Webbläsarbaserade blockerare och nätverksnivåfiltrering är båda alternativ. - **Aktivera härdade lägen.** Stora mobilplattformar erbjuder högsecurityinställningar avsedda för personer med förhöjd risk för riktade attacker. De byter viss bekvämlighet mot en mindre attackyta, vilket är en rimlig affär för journalister, aktivister och liknande användare. - **Minska vad som körs i bakgrunden.** Ta bort appar du inte använder, begränsa annonstunga appar och håll webbläsare och appar uppdaterade tillsammans med operativsystemet. - **Starta om och övervaka.** Regelbundna omstarter och uppmärksamhet på ovanlig batteridränering, värme eller krascher är inte bevis på något, men de är billiga vanor. Nyhetsredaktioner med IT- eller säkerhetspersonal bör be dem granska enheterna hos personal som bevakar känsliga områden. Organisationer har också en roll. En mediekanal kan fastställa en baslinjepolicy som kräver uppdateringar, obligatoriska härdade lägen för högriskreportrar och godkänd annonsblockering på arbetsenheter, istället för att lämna varje reporter att lösa det själv. ## Palo Alto-nolldag: en påminnelse om att uppdatera kantenheter Samma sammanställning noterade att en nolldagssårbarhet i Palo Alto-brandväggar utnyttjas. Vi har inga detaljer från sammanfattningen utöver det, så kontrollera leverantörens egna rådgivningar för drabbade versioner och åtgärder. Lärdomen överlappar med spionprogramshistorien: angripare går efter mjukvaran som folk antar skyddar dem. Brandväggar och andra kantenheter sitter mellan ett nätverk och internet, vilket gör dem till värdefulla mål, och en utnyttjad nolldag innebär att attacker sker innan eller i takt med att en åtgärd blir tillgänglig. Om du hanterar sådan utrustning, behandla leverantörens vägledning som brådskande, begränsa hanteringsgränssnitt från offentlig exponering där det är möjligt och granska loggar för ovanlig aktivitet. Sammanställningen nämnde också en kritisk Drupal-brist, som webbplatsägare som kör den plattformen bör kontrollera mot officiella säkerhetsmeddelanden. ## Vad detta innebär för dig Om du är journalist, forskare, aktivist eller någon som kan intressera en regering eller en övervakningsentreprenör, är "jag klickar inte på konstiga länkar" inte längre tillräckligt. Risken kan komma genom vanlig surfning. För de flesta andra läsare är den praktiska risken lägre, men stegen som hjälper högriskanvändare gynnar också alla: uppdateringar, annonsblockering och ett förnuftigt förhållningssätt till vilka appar du behåller. Åtalet mot OpenAI-ingenjören för avlyssning är en separat historia, men den passar ett tema: övervakningshot sträcker sig från fjärrmjukvara till fysiska enheter, och känsliga samtal förtjänar omsorg i båda världarna. ## Viktigaste slutsatser - Nollklicks-spionprogram via skadliga annonser som journalister kan se kan kompromettera en enhet utan något klick, så länkförsiktighet ensam är inte ett försvar. - En VPN skyddar din anslutning, inte din enhet från utnyttjande innehåll, så förlita dig inte på den för detta hot. - Tillämpa uppdateringar av operativsystem och webbläsare så snart de är tillgängliga. - Aktivera låslägen eller härdade lägen på din telefon och använd annonsblockering. - Uppdatera kantenheter som Palo Alto-brandväggar snabbt och följ leverantörens rådgivningar. För ett dokumenterat exempel på kompromettering via skadliga annonser, läs vår rapportering om [Citizen Labs Al Jazeera-utredning](/en/citizen-lab-al-jazeera-devices-hacked-via-malicious-ads), och spendera sedan tio minuter idag med att uppdatera dina enheter och slå på de starkaste skydd de erbjuder.