The Globe and Mail tarafından haberleştirilen yeni bir Citizen Lab raporu, reklam ekonomisinin şimdiye kadarki en rahatsız edici kullanımlarından birini tanımlıyor: gazetecilerin hiç etkileşimde bulunmak zorunda kalmadığı sıfır tıklamalı reklam casus yazılımı. Rapora göre, İsrailli şirketler gazetecilerin cihazlarına casus yazılım bulaştırmak için "hedefli reklamcılık yoluyla iletilen bir saldırı" düzenledi. Başka bir deyişle, size ayakkabı ve yayın hizmetleri göstermek için inşa edilen aynı mekanizma, iddiaya göre belirli bir kişinin telefonuna ulaşmak için yeniden kullanılabiliyor.

Elimizdeki özet kısa olduğundan, bu yazı raporlananlarla sınırlı kalıyor ve etrafındaki daha geniş kavramları açıklıyor. Ayrıntıların mevcut olmadığı yerlerde bunu belirtiyoruz.

Citizen Lab'in reklam yoluyla iletilen saldırılarda buldukları

Sivil topluma yönelik dijital tehditleri araştırmasıyla tanınan araştırma grubu Citizen Lab, İsrailli şirketlerin hedefli reklamcılık yoluyla iletilen bir saldırı gerçekleştirdiği sonucuna vardı. Hedefler gazetecilerdi ve sonuç cihazlarında casus yazılımdı. Rapor, yöntemi sıfır tıklamalı olarak nitelendiriyor; yani mağdurun hiçbir şeye dokunması, indirmesi veya onaylaması gerekmedi.

Elimizdeki haber kapsamı, hangi cihazlar, hangi reklam ağları veya kaç kişinin etkilendiği gibi her teknik ayrıntıyı belirtmiyor, bu yüzden bunlar hakkında tahmin yürütmeyeceğiz. Ana çıkarım, teslimat kanalıdır: kötü niyetli bir e-posta veya şüpheli bir kısa mesaj değil, reklamcılık.

Sıfır tıklamalı reklam casus yazılımı gazetecilerin cihazlarına nasıl ulaşıyor

Sıfır tıklamalı bir saldırı, mağdurun hiçbir şey yapmasına gerek kalmadan çalışır. Saldırgan, birini kötü bir bağlantı açmaya ikna etmek yerine, yazılımın içeriği otomatik olarak işlemesine güvenir. Bir sayfa veya uygulama reklam yüklediğinde, cihaz bu içeriği kendi başına alır ve görüntüler. Eğer bir saldırgan bu akışa kötü niyetli içerik yerleştirebilirse ve cihazda yamalanmamış bir zafiyet varsa, içerik yüklenirken enfeksiyon gerçekleşebilir.

Bu, reklam yoluyla bulaşan saldırıların nasıl çalışabileceğine dair genel bir açıklamadır; Citizen Lab raporundaki spesifik açığın tanımı değildir. Okuyucular için önemli olan ilkedir: cihazınızın otomatik olarak yüklediği her şey potansiyel bir giriş noktasıdır ve buna hiç görmeyi seçmediğiniz içerik de dahildir.

Sıfır tıklamalı teknikler casus yazılım dünyası için yeni değil. Bir WeChat sıfır tıklamalı solucanı hakkındaki haberimizde, tek bir cevapsız aramanın yaygın kullanılan bir mesajlaşma uygulamasını ele geçirmek için nasıl yeterli olabileceğini anlatmıştık. Reklam tabanlı yol farklı bir boyut ekliyor: saldırganın telefon numaranıza veya bir hesaba ihtiyacı yok, yalnızca içeriği önünüze çıkarmanın bir yoluna ihtiyacı var.

Hedefli reklamcılık gazetecileri neden kolay ulaşılır kılıyor

Hedefli reklamcılık, bir alıcının bir mesajı kimin göreceğini seçmesini sağlamak için vardır. Kitleler ilgi alanlarına, konuma, cihaz türüne ve diğer sinyallere göre daraltılabilir. Bu hassasiyet, meşru pazarlamacılar için bir özelliktir. Bir gözetim satıcısı için ise, bir saldırıyı geniş çapta yaymadan belirli bir kişiye veya küçük bir gruba yöneltmenin bir yoludur; bu da tespit edilme olasılığını düşürür.

Gazeteciler bu tür bir hedefleme için bariz bir uyumdur. Çalışmaları, ilgi alanları ve konumları genellikle kamusaldır ve cihazları kaynaklar ile yayımlanmamış materyaller barındırabilir. Citizen Lab'in bulgusu, günlük reklamların arkasındaki izleme altyapısının casus yazılım için bir teslimat sistemi olarak da işlev görebileceğini gösteriyor.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu okuyucu bunun gibi bir casus yazılım operasyonunun hedefi değildir. Bu tür hedefli saldırılar tipik olarak pahalıdır ve belirli kişilere yöneliktir. Ancak bulgu yine de herkes için önemlidir, iki nedenden dolayı.

Birincisi, reklam içeriğinin sadece bir rahatsızlık veya gizlilik sorunu olmadığını gösteriyor. Cihazınızın saldırı yüzeyinin bir parçasıdır. İkincisi, sofistike bir saldırıya karşı yardımcı olan savunmalar aynı zamanda sıradan tehditlere karşı da sizi korur: hızlı güncellemeler, daha az otomatik içerik yüklemesi ve cihazınızın neyi kabul ettiği üzerinde daha sıkı kontrol.

Gazetecilik, insan hakları, siyaset veya iyi finanse edilmiş bir düşmanı çekebileceğiniz herhangi bir alanda çalışıyorsanız, riskinizi daha yüksek olarak değerlendirin ve buna göre hareket edin.

Maruziyetinizi azaltmak için pratik adımlar

Hiçbir tek adım sizi sıfır tıklamalı saldırılara karşı bağışık kılmaz, ancak bu önlemler fırsatı daraltır:

  • İşletim sisteminizi ve uygulamalarınızı derhal güncelleyin. Sıfır tıklamalı saldırılar genellikle yamalanmamış açıklara bağlıdır. Google'ın vahşi doğada sömürülen bir Chrome sıfır günü için acil yaması, birkaç gün beklemenin neden önemli olabileceğine iyi bir örnektir.
  • Tarayıcınızı güncel tutun. Tarayıcılar sürekli olarak reklam içeriği işler, bu nedenle otomatik güncellemeleri etkinleştirin ve istendiğinde yeniden başlatın.
  • Mümkün olan yerlerde reklamları ve izleyicileri engelleyin. Güvenilir bir içerik engelleyici veya tarayıcı düzeyinde korumalar, cihazınızın yüklediği üçüncü taraf reklam içeriği miktarını azaltır. Bu bir risk azaltıcıdır, garanti değildir.
  • Daha yüksek risk altındaysanız Kilitleme Modu'nu etkinleştirin. Desteklenen Apple cihazlarında Kilitleme Modu, saldırganların yaygın olarak kötüye kullandığı özellikleri kısıtlar. Bir miktar kolaylığı daha küçük bir saldırı yüzeyi karşılığında takas eder.
  • Reklam kişiselleştirmesini sınırlayın. Cihaz ayarlarınızda reklam izleme tanımlayıcılarını kapatın ve kişiselleştirilmiş reklamları devre dışı bırakın. Bu sizi ayırt etmeyi zorlaştırır, ancak her hedefleme yöntemini durdurmaz.
  • Periyodik olarak yeniden başlatın ve kullanmadığınız uygulamaları kaldırın. Daha az uygulama ve düzenli yeniden başlatmalar, kalıcı tehditler için daha az yer bırakır.

Sonuç

Gazetecilerin karşılaştığı sıfır tıklamalı reklam casus yazılımı raporu, reklamcılık teknolojisi ile gözetim teknolojisi arasındaki çizginin ince olabileceğinin bir hatırlatıcısıdır. Reklam ağlarının ne yaptığını kontrol edemezsiniz, ancak cihazlarınızın ne kadar hızlı yamalandığını ve ne kadar güvenilmeyen içerik yüklediğini kontrol edebilirsiniz.

Bugünün eylem listesi kısa: telefonunuzdaki ve tarayıcınızdaki bekleyen güncellemeleri hemen yükleyin, otomatik güncellemeleri açın ve daha yüksek risk altındaysanız Kilitleme Modu'nu etkinleştirin. Bu birkaç dakikalık çaba, bunun gibi saldırıların bağlı olduğu açıkları kapatır.