The Citizen Lab araştırmacıları, ilk kez, karmaşık paralı asker casus yazılımının çevrimiçi reklamcılık yoluyla dağıtıldığına dair teknik kanıtlar yayımladı. WIRED'ın haberi bunu bir "kabus senaryosu" olarak çerçeveledi ve bu tanım yerinde: hedefli reklamlar yoluyla sıfır tıklamalı casus yazılım, sıradan reklam ekosistemini bir gözetim aracı dağıtım kanalına dönüştürebilir. Bu yazı, nelerin bildirildiğini, bu tür saldırıların genel olarak nasıl işlediğini ve hangi savunmaların zamanınıza değer olduğunu açıklamaktadır.

Kapsam hakkında bir not: elimizdeki kaynak haber kısa olduğundan, ayrıntıları yayımlananlarla sınırlı tutuyoruz. Reklam tabanlı saldırıların genel olarak nasıl işlediğini açıkladığımız yerlerde, bu özel vakaya dair ayrıntı eklemek yerine kavramı açıklıyoruz.

Citizen Lab ne buldu

Citizen Lab, gazetecilere, aktivistlere ve diğer sivil toplum hedeflerine yönelik dijital tehditleri araştırmasıyla tanınan bir araştırma grubudur. Habere göre, araştırmacıları artık paralı asker casus yazılımın — yani ödeme yapan müşterilere satılan ticari gözetim araçlarının — çevrimiçi reklamcılık yoluyla dağıtılabildiğini gösteren teknik kanıtlar yayımladı.

Kilit kelime "ilk." Güvenlik araştırmacıları uzun süredir reklam ağlarının bu şekilde kötüye kullanılabileceği konusunda uyarıyordu, ancak kamuya açık olarak yayımlanan teknik kanıt, bir endişeyi teorik olmaktan çıkarıp belgelenmiş hale getiren şeydir. Bu yüzden, muhtemel bir hedef olmasanız bile bu bulgu önemlidir.

Sıfır tıklamalı casus yazılım reklamlar yoluyla nasıl yayılır

Sıfır tıklamalı bir saldırı, mağdurun hiçbir eylemde bulunmasını gerektirmez. Dokunulacak şüpheli bir bağlantı, açılacak bir ek dosya yoktur. Cihaz, yalnızca kendisine gönderilen bir şeyi işleyerek ele geçirilir.

Çevrimiçi reklamlar birkaç nedenden dolayı olası bir taşıyıcıdır:

  • Reklamlar otomatik olarak yüklenir. Web sayfaları ve uygulamalar, sizin bilinçli bir seçiminiz olmadan arka planda reklam içeriğini alır ve görüntüler.
  • Reklamlar hedeflidir. Reklam sistemleri belirli kitlelere ulaşmak için kurulmuştur; bu da bir saldırganın prensipte içeriği genel kamuoyu yerine dar bir gruba yönlendirebileceği anlamına gelir.
  • Reklam zincirleri karmaşıktır. İçerik bir ekrana ulaşmadan önce genellikle birkaç aracıdan geçer; bu da tek bir tarafın her şeyi denetlemesini zorlaştırır.

Pratik anlamda bu, reklamverenlerin belirli bir kullanıcı tipini bulmasını sağlayan aynı altyapının, bir saldırganın belirli bir kişiyi bulmasına yardımcı olabileceği anlamına gelir. Kaynaktan kesin mekanizmaya dair daha fazla teknik ayrıntıya sahip değiliz; bu nedenle tam analizi isteyen okuyucular doğrudan Citizen Lab'ın yayımlanmış araştırmasına başvurmalıdır.

Telefonlar ve reklam hedeflemesi kullanıcıları neden savunmasız bırakıyor

Telefonlar cazip hedeflerdir çünkü mesajları, konum geçmişini, fotoğrafları ve kimlik bilgilerini barındırırlar ve neredeyse her zaman bağlantılıdırlar. Ayrıca tarayıcılar ve uygulamalar içinde sürekli olarak üçüncü taraf içeriği görüntülerler.

Reklam hedeflemesi ikinci bir maruz kalma katmanı ekler. Veri simsarları ve reklam platformları kim olduğunuza ve nereye gittiğinize dair sinyaller toplar ve kesin hedeflemeyi mümkün kılan bu sinyallerdir. Bu verilerin ne kadarı dolaşırsa, paralı asker casus yazılım almak isteyen motive bir alıcının belirli bir bireyi seçmesi o kadar kolay olur.

Gerçekçi riskin neden eşitsiz olduğu da bundandır. Paralı asker casus yazılım pahalıdır ve tarihsel olarak gazeteciler, muhalifler ve yetkililer gibi yüksek değerli hedeflerle ilişkilendirilmiştir, sıradan kullanıcılarla değil. Çoğu insanın amaçlanan mağdur olması muhtemel değildir. Ancak kitlesel reklam altyapısına dayanan bir dağıtım yöntemini anlamak değerlidir, çünkü buna karşı yardımcı olan savunmalar daha yaygın tehditlere karşı da yardımcı olur.

Riski ne azaltır (ve VPN nereye uyar)

Bunun gibi bir saldırıyı hiçbir tek araç durduramaz. Katmanlı bir yaklaşım mantıklı yanıttır.

Cihazlarınızı güncel tutun. Casus yazılım yazılım açıklarına dayanır ve güncellemeler bu açıkları kapatır. Lazarus Group'un Ağustos yamasından önce bir Windows çekirdek hatasını nasıl sömürdüğüne dair haberimiz, saldırganların bir düzeltme mevcut olmadan önce bir açığı nasıl kullanabileceğini ve düzeltme geldiğinde yamaları derhal yüklemenin neden hâlâ önemli olduğunu gösteriyor.

Yüksek risk altındaysanız Lockdown Mode kullanın. Apple'ın Lockdown Mode'u hedefli saldırılarla karşılaşabilecek kişiler için tasarlanmıştır. Bazı özellikler pahasına cihazın saldırı yüzeyini azaltır. Gazeteci, aktivist veya hassas bir alanda çalışıyorsanız, bunu değerlendirmeye değer.

Reklam izleme ayarlarınızı gözden geçirin. Reklam kişiselleştirmesini sınırlamak ve reklam kimliğinizi sıfırlamak veya kısıtlamak, hedefleme için mevcut verileri azaltır. Tarayıcı düzeyinde içerik engelleme, üçüncü taraf reklam içeriğinin ne kadarının yüklendiğini de azaltabilir.

Bir VPN'in ne yapıp ne yapmadığını anlayın. Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizleyebilir. Bu, bazı izleme sinyallerini azaltabilir. Telefonunuzu yamalamaz ve ele geçirilmiş bir cihazın kötü amaçlı içeriği işlemesini durdurmaz. Bunu sıfır tıklamalı açıklara karşı bir kalkan değil, sınırlı bir katman olarak değerlendirin.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu okuyucu için bu araştırma bir panik nedeni değil, bir işarettir. Paralı asker casus yazılımın belgelenmiş kullanımı az sayıda kişiye yöneliktir ve bu bulgu, sıradan reklam gezinmesinin bugün telefonunuzu ele geçirmesi muhtemel olduğu anlamına gelmez. Gösterdiği şey, reklam altyapısının bir saldırı kanalına dönüştürülebileceğidir; bu da temel hijyen için gerekçeyi güçlendirir: güncel yazılım, daha az izleyici ve gereksiz üçüncü taraf içeriğe daha az maruz kalma.

Hassas bilgilerle ilgileniyorsanız veya hedef olabileceğinize dair bir nedeniniz varsa, çıta daha yüksektir. Güncellemeleri, Lockdown Mode'u ve daha sıkı reklam kontrollerini birleştirin ve risk altındaki grupları destekleyen dijital güvenlik kuruluşlarından rehberlik almayı düşünün.

Önemli çıkarımlar

  • Yama mevcut olur olmaz telefonunuzu ve uygulamalarınızı güncelleyin.
  • Yüksek risk altındaysanız Lockdown Mode'u açın.
  • Reklam kişiselleştirmesini sınırlayın ve reklam kimliğinizi sıfırlayın veya kısıtlayın.
  • Üçüncü taraf reklam yüklemesini azaltmak için bir içerik engelleyici düşünün.
  • Gizlilik için bir VPN kullanın, ancak hedefli reklamlar yoluyla sıfır tıklamalı casus yazılımı durdurması için ona güvenmeyin.
  • Daha geniş yamalama bağlamı için araştırmacı Nightmare Eclipse tarafından yayımlanan dokuzuncu Windows sıfır gününe dair haberimize bakın.

Citizen Lab'ın bulgusu, reklam ekosisteminin saldırı yüzeyinizin bir parçası olduğunu hatırlatıyor. Her reklam ağını kontrol edemezsiniz, ancak birkaç bilinçli ayar ve tutarlı güncellemelerle açıklığı daraltabilirsiniz.