Нова доповідь Citizen Lab, висвітлена The Globe and Mail, описує, ймовірно, одне з найбільш тривожних застосувань рекламної економіки на сьогодні: шпигунське програмне забезпечення через рекламу з нульовим кліком, з якою журналістам навіть не доводилося взаємодіяти. Згідно з доповіддю, ізраїльські компанії організували «атаку, доставлену через таргетовану рекламу», щоб заразити пристрої журналістів шпигунським програмним забезпеченням. Той самий механізм, створений для того, щоб показувати вам кросівки та стрімінгові сервіси, іншими словами, як повідомляється, можна перепрофілювати для доступу до телефону конкретної людини.

Наше резюме коротке, тому цей допис обмежується тим, що було повідомлено, та пояснює ширші концепції навколо цього. Там, де деталі недоступні, ми про це говоримо.

Що Citizen Lab виявив в атаках, доставлених через рекламу

Citizen Lab, дослідницька група, відома розслідуванням цифрових загроз проти громадянського суспільства, дійшла висновку, що ізраїльські компанії здійснили атаку, доставлену через таргетовану рекламу. Цілями були журналісти, а результатом стало шпигунське програмне забезпечення на їхніх пристроях. Доповідь характеризує метод як нульовий клік, тобто жертві не потрібно було торкатися, завантажувати чи схвалювати будь-що.

Доступне нам висвітлення не розкриває всіх технічних деталей, як-от які пристрої, які рекламні мережі чи скільки людей постраждало, тому ми не будемо про них здогадуватися. Ключовий висновок — це канал доставки: реклама, а не шкідливий електронний лист чи підозріле текстове повідомлення.

Як шпигунське ПЗ через рекламу з нульовим кліком потрапляє на пристрої журналістів

Атака з нульовим кліком працює без будь-яких дій жертви. Замість того, щоб переконати когось відкрити погане посилання, зловмисник покладається на програмне забезпечення, яке автоматично обробляє вміст. Коли сторінка або застосунок завантажує рекламу, пристрій самостійно отримує та відображає цей вміст. Якщо зловмисник може розмістити шкідливий вміст у цьому потоці, а пристрій має невиправлену вразливість, зараження може статися під час завантаження вмісту.

Це загальне пояснення того, як можуть працювати атаки через рекламу, а не опис конкретного експлойту з доповіді Citizen Lab. Для читачів важливий принцип: усе, що ваш пристрій завантажує автоматично, потенційно є точкою входу, і це включає вміст, який ви ніколи не обирали дивитися.

Техніки нульового кліку не є новими для світу шпигунського програмного забезпечення. Наше висвітлення хробака WeChat з нульовим кліком описувало, як одного пропущеного дзвінка могло бути достатньо, щоб скомпрометувати широко використовуваний месенджер. Рекламний шлях додає інший поворот: зловмиснику не потрібен ваш номер телефону чи обліковий запис, лише спосіб показати вам вміст.

Чому таргетована реклама робить журналістів легко доступними

Таргетована реклама існує, щоб дозволити покупцеві обрати, хто побачить повідомлення. Аудиторію можна звузити за інтересами, місцезнаходженням, типом пристрою та іншими сигналами. Ця точність є перевагою для законних маркетологів. Для постачальника засобів стеження це спосіб націлити атаку на конкретну людину чи невелику групу, не транслюючи її широко, що також знижує ймовірність виявлення.

Журналісти є очевидним влучанням для такого націлювання. Їхня робота, інтереси та місцезнаходження часто публічні, а їхні пристрої можуть містити джерела та неопубліковані матеріали. Знахідка Citizen Lab свідчить, що інфраструктура відстеження, яка стоїть за повсякденною рекламою, може виконувати подвійну функцію — системи доставки шпигунського програмного забезпечення.

Що це означає для вас

Більшість читачів не є цільовою аудиторією подібної шпигунської операції. Цілеспрямовані атаки такого роду зазвичай дорогі та націлені на конкретних людей. Але ця знахідка все одно важлива для всіх, з двох причин.

По-перше, вона показує, що рекламний вміст — це не просто неприємність чи проблема конфіденційності. Це частина поверхні атаки вашого пристрою. По-друге, засоби захисту, які допомагають проти витонченої атаки, також захищають вас від звичайних загроз: своєчасні оновлення, менше автоматичних завантажень вмісту та жорсткіший контроль над тим, що приймає ваш пристрій.

Якщо ви працюєте в журналістиці, сфері прав людини, політиці чи будь-якій галузі, де можете привернути увагу добре фінансованого супротивника, вважайте свій ризик вищим і дійте відповідно.

Практичні кроки для зменшення вашої вразливості

Жоден окремий крок не робить вас несприйнятливими до атак з нульовим кліком, але ці заходи зменшують можливості:

  • Негайно оновлюйте операційну систему та застосунки. Атаки з нульовим кліком зазвичай залежать від невиправлених недоліків. Термінове виправлення Google для zero-day у Chrome, який використовувався в реальних атаках, — гарний приклад того, чому очікування кількох днів може мати значення.
  • Тримайте браузер актуальним. Браузери постійно обробляють рекламний вміст, тому ввімкніть автоматичні оновлення та перезапускайте за появи запиту.
  • Блокуйте рекламу та трекери, де можете. Надійний блокувальник вмісту або захист на рівні браузера зменшує обсяг стороннього рекламного вмісту, який завантажує ваш пристрій. Це знижувач ризику, а не гарантія.
  • Увімкніть режим блокування, якщо ви в зоні вищого ризику. На підтримуваних пристроях Apple режим блокування обмежує функції, які зловмисники зазвичай використовують. Він обмінює частину зручності на меншу поверхню атаки.
  • Обмежте персоналізацію реклами. Вимкніть ідентифікатори відстеження реклами в налаштуваннях пристрою та відмовтеся від персоналізованої реклами. Це робить вас складнішим для виокремлення, хоча не зупинить кожен метод націлювання.
  • Періодично перезавантажуйте пристрій і видаляйте застосунки, якими не користуєтеся. Менше застосунків і регулярні перезапуски залишають менше місця для стійких загроз.

Головне

Доповідь про шпигунське програмне забезпечення через рекламу з нульовим кліком, з яким зіткнулися журналісти, — це нагадування, що межа між рекламними технологіями та технологіями стеження може бути тонкою. Ви не можете контролювати, що роблять рекламні мережі, але можете контролювати, як швидко ваші пристрої отримують виправлення та скільки недовіреного вмісту вони завантажують.

Список дій на сьогодні короткий: встановіть очікувані оновлення на телефоні та в браузері прямо зараз, увімкніть автоматичні оновлення, і якщо ви в зоні вищого ризику, увімкніть режим блокування. Ці кілька хвилин зусиль закривають прогалини, від яких залежать подібні атаки.