Tanıdık bir güvenlik tavsiyesi eksik görünmeye başlıyor: şüpheli bağlantılara tıklamayın. Yeni bir haber turu, casus yazılımın gazetecilerin cihazlarına hiç tıklamadıkları reklamlar aracılığıyla bulaştığını söylüyor. Aynı haber özeti ayrıca Palo Alto güvenlik duvarlarında istismar edilen bir sıfır gün açığını, kritik bir Drupal kusurunu ve bir yönetici odasına dinleme cihazı yerleştirmekle suçlanan bir OpenAI mühendisine yönelik ceza suçlamalarını da işaret etti. İlk madde, hassas kaynaklarla çalışan herkes için en çok önem taşıyor; çünkü gazetecilerin gezinirken karşılaştığı kötü niyetli reklamlar aracılığıyla iletilen sıfır tıklamalı casus yazılım, kişisel savunmanın neye benzediğini değiştiriyor. ## Sıfır tıklamalı reklam casus yazılımı gazetecilere nasıl ulaşıyor Kilit kelime "sıfır tıklama." Geleneksel kimlik avı, bir kişinin bir dosyayı açmasını veya bir bağlantıya dokunmasını gerektirir. Sıfır tıklamalı bir saldırı ise hedeften hiçbir eylem gerektirmez. Burada iletim kanalı çevrimiçi reklamcılık: hedeflenen bir kişiye bir reklam gösteriliyor ve bu reklam bir ihlali başlatmak için yeterli oluyor. Toronto Üniversitesi'nin dijital haklar araştırma birimi olan The Citizen Lab'ın araştırmasının haberleştirilmesine göre, bu, hedefli reklamlar aracılığıyla dağıtılan sofistike paralı casus yazılıma dair teknik kanıtların ilk kez kamuya açıklandığı durum. Bazı haberler ayrıca, reklamları gören kişileri casus yazılım saldırılarına açık bırakan reklamlar yerleştiren bir İsrail reklam ajansından da bahsediyor. Teknik işleyişe dair elimizde yalnızca özet düzeyinde ayrıntı var; bu yüzden tam araştırma okunana kadar ayrıntılara temkinli yaklaşın. Ancak daha geniş örüntü açık. Reklam ağları, belirli kitleleri seçip onlara içerik ulaştırmak üzere kuruludur ve bu, kitlelerin dahli olmadan gerçekleşir. Aynı hassasiyet, bir muhabir gibi belirli bir kişiye, o kişi hiçbir yanlış yapmadan ulaşmak isteyen gözetim satıcıları için de çekicidir. Daha önceki bir vakada bir medya kuruluşundaki düzinelerce cihaz söz konusuydu: [Citizen Lab'ın kötü niyetli reklamlar aracılığıyla hacklenen Al Jazeera cihazlarına ilişkin bulguları](/en/citizen-lab-al-jazeera-devices-hacked-via-malicious-ads) hakkındaki raporumuz, aynı saldırı kategorisinin orada nasıl belgelendiğini ele alıyor. ## Tek başına bir VPN bu saldırıyı neden durdurmaz Burası bir gizlilik sitesi, dolayısıyla VPN sorusunu doğrudan yanıtlamakta fayda var. Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler ve IP adresinizi ziyaret ettiğiniz sitelerden gizler. Bunlar gerçek faydalar, ancak farklı bir sorunu ele alıyorlar. Kötü niyetli bir reklam normal web üzerinden iletilir ve bağlantınız tünellense de tünellenmese de içerik yine tarayıcınıza veya uygulamanıza ulaşır. Temel cihazda, reklam içeriğinin istismar edebileceği yamalanmamış bir zayıflık varsa, VPN bunu değiştirmez. Bazı VPN ürünleri DNS düzeyinde reklam veya izleyici engelleme içerir; bu maruziyeti azaltabilir, ancak bu ayrı bir özelliktir ve bir garanti değildir. VPN bir katmandır ve yüklediğiniz içerik aracılığıyla iletilen casus yazılıma karşı koruma sanılmamalıdır. ## Maruziyeti azaltan korumalar: güncellemeler, reklam engelleyiciler ve kilitleme modları Hiçbir tek adım bir kişiyi iyi finanse edilen bir saldırgandan bağışık kılmaz, ancak birkaç önlem açıklığı daraltır. - **Güncellemeleri derhal yükleyin.** Bu tür casus yazılım yazılım kusurlarına dayanır. İşletim sistemi ve tarayıcı güncellemeleri bu kusurları kapatır; dolayısıyla bunları geciktirmek kapıyı daha uzun süre açık tutar. - **Bir reklam engelleyici kullanın.** Bulaşma yolu bir reklamsa, reklamı yüklememek iletim yolunu ortadan kaldırır. Tarayıcı tabanlı engelleyiciler ve ağ düzeyinde filtreleme her ikisi de seçenektir. - **Sıkılaştırılmış modları açın.** Büyük mobil platformlar, hedefli saldırı riski yüksek kişiler için tasarlanmış yüksek güvenlik ayarları sunar. Biraz kolaylık karşılığında daha küçük bir saldırı yüzeyi sağlarlar; bu, gazeteciler, aktivistler ve benzeri kullanıcılar için makul bir takastır. - **Arka planda çalışanları azaltın.** Kullanmadığınız uygulamaları kaldırın, reklam yoğun uygulamaları sınırlayın ve tarayıcıları ve uygulamaları işletim sistemiyle birlikte güncel tutun. - **Yeniden başlatın ve izleyin.** Düzenli yeniden başlatmalar ve olağandışı pil tüketimi, ısınma veya çökmelere dikkat etmek hiçbir şeyin kanıtı değildir, ancak ucuz alışkanlıklardır. BT veya güvenlik personeli olan haber merkezleri, hassas alanları takip eden çalışanların cihazlarını incelemelerini istemelidir. Kuruluşların da bir rolü var. Bir medya kuruluşu, her muhabirin bunu tek başına çözmesini bırakmak yerine güncellemeleri, yüksek riskli muhabirler için zorunlu sıkılaştırılmış modları ve iş cihazlarında onaylı reklam engellemeyi şart koşan bir temel politika belirleyebilir. ## Palo Alto sıfır günü: uç cihazları yamalama hatırlatması Aynı haber özeti, Palo Alto güvenlik duvarlarındaki bir sıfır gün açığının istismar edildiğini de belirtti. Özetten bunun ötesinde ayrıntıya sahip değiliz; bu yüzden etkilenen sürümler ve düzeltmeler için satıcının kendi bildirimlerine bakın. Ders casus yazılım hikâyesiyle örtüşüyor: saldırganlar, insanların kendilerini koruduğunu varsaydığı yazılımların peşine düşer. Güvenlik duvarları ve diğer uç cihazlar bir ağ ile internet arasında yer alır; bu da onları değerli hedefler kılar ve istismar edilen bir sıfır gün, bir düzeltme mevcut olmadan önce veya düzeltme çıkar çıkmaz saldırıların gerçekleştiği anlamına gelir. Bu tür ekipmanı yönetiyorsanız, satıcı rehberliğini acil olarak değerlendirin, yönetim arayüzlerini mümkün olduğunda herkese açık maruziyetten kısıtlayın ve olağandışı etkinlik için günlükleri inceleyin. Haber özeti ayrıca kritik bir Drupal kusurundan da bahsetti; bu platformu çalıştıran site sahipleri resmi güvenlik bildirimlerine karşı kontrol etmelidir. ## Bu Sizin İçin Ne Anlama Geliyor Bir gazeteci, araştırmacı, aktivist veya bir hükümetin ya da gözetim müteahhidinin ilgisini çekebilecek herhangi biriyseniz, "tuhaf bağlantılara tıklamam" artık yeterli değil. Risk sıradan gezinme yoluyla gelebilir. Diğer çoğu okuyucu için pratik risk daha düşüktür, ancak yüksek riskli kullanıcılara yardımcı olan adımlar herkese de fayda sağlar: güncellemeler, reklam engelleme ve hangi uygulamaları tuttuğunuza dair makul bir yaklaşım. OpenAI dinleme suçlaması ayrı bir hikâye, ancak bir temaya uyuyor: gözetim tehditleri uzaktan yazılımdan fiziksel cihazlara kadar uzanır ve hassas konuşmalar her iki dünyada da özen hak eder. ## Önemli çıkarımlar - Gazetecilerin görebileceği sıfır tıklamalı casus yazılım içeren kötü niyetli reklamlar, herhangi bir tıklama olmadan bir cihazı ele geçirebilir; dolayısıyla tek başına bağlantı dikkati bir savunma değildir. - Bir VPN bağlantınızı korur, cihazınızı istismar içeriğinden korumaz; bu yüzden bu tehdit için ona güvenmeyin. - İşletim sistemi ve tarayıcı güncellemelerini mevcut olur olmaz uygulayın. - Telefonunuzda kilitleme veya sıkılaştırılmış modları etkinleştirin ve reklam engelleme kullanın. - Palo Alto güvenlik duvarları gibi uç cihazları hızla yamalayın ve satıcı bildirimlerini takip edin. Kötü niyetli reklam yoluyla ele geçirmenin belgelenmiş bir örneği için [Citizen Lab Al Jazeera soruşturması](/en/citizen-lab-al-jazeera-devices-hacked-via-malicious-ads) hakkındaki haberimizi okuyun, ardından bugün on dakikanızı cihazlarınızı güncellemeye ve sundukları en güçlü korumaları açmaya ayırın.