Al Jazeera cho biết một chiến dịch phần mềm độc hại bí mật có liên hệ với công ty Israel Candiru đã lây nhiễm 45 thiết bị của các nhà báo và nhân viên của họ, đồng thời lấy dữ liệu từ các thiết bị này mà người dùng không cần thực hiện bất kỳ thao tác nào. Việc công bố thông tin này là một ví dụ rõ ràng về cách phần mềm gián điệp zero-click mà các nhà báo phụ thuộc vào có thể bị quay ngược lại chống lại họ, và tại sao sự thận trọng thông thường thường không đủ để chống lại những kẻ tấn công có nguồn lực dồi dào.

Các chi tiết dưới đây được lấy từ một báo cáo tóm tắt tuyên bố của Al Jazeera. Ở những nơi hồ sơ công khai còn ít, chúng tôi sẽ nói rõ điều đó.

Al Jazeera nói gì đã xảy ra

Theo báo cáo, Al Jazeera mô tả một cuộc tấn công zero-click gắn với Candiru đã xâm nhập 45 thiết bị của các nhà báo của họ. Phần mềm độc hại được cho là đã rút dữ liệu mà không cần bất kỳ tương tác nào từ người dùng. Nói cách khác, những người bị ảnh hưởng không cần mở tệp, nhấp vào liên kết hay phê duyệt bất cứ điều gì để nhiễm trùng có thể xảy ra.

Bản tóm tắt nguồn không cung cấp thêm chi tiết cụ thể, chẳng hạn như những hệ điều hành nào bị ảnh hưởng, những lỗ hổng nào bị khai thác, các vụ lây nhiễm xảy ra trong khoảng thời gian nào, hoặc ai đã ra lệnh thực hiện chiến dịch. Chúng tôi sẽ không đoán những chi tiết đó. Độc giả nên coi con số 45 thiết bị là tuyên bố được Al Jazeera báo cáo và theo dõi các thông tin kỹ thuật tiếp theo từ đài truyền hình hoặc các nhà nghiên cứu độc lập.

Cách phần mềm gián điệp zero-click hoạt động mà không cần bất kỳ thao tác chạm nào

Hầu hết mọi người đã học được cách tránh các liên kết đáng ngờ và tệp đính kèm bất ngờ. Lời khuyên đó nhắm vào các cuộc tấn công "one-click", trong đó nạn nhân phải làm gì đó. Phần mềm gián điệp zero-click loại bỏ bước đó.

Nói một cách tổng quát, các cuộc tấn công zero-click lợi dụng các lỗ hổng trong phần mềm tự động xử lý dữ liệu đến, chẳng hạn như ứng dụng nhắn tin, trình phân tích phương tiện hoặc dịch vụ mạng. Nếu kẻ tấn công tìm thấy lỗ hổng trong quá trình xử lý tự động đó, một tin nhắn hoặc gói dữ liệu được tạo đặc biệt có thể kích hoạt thực thi mã trên điện thoại hoặc máy tính trước khi chủ sở hữu nhìn thấy bất cứ điều gì. Có thể không có thông báo, không có cửa sổ bật lên lạ, và không có dấu hiệu rõ ràng nào sau đó.

Sau khi được cài đặt, loại phần mềm gián điệp này thường có thể được dùng để đọc tin nhắn, thu thập tệp và lấy các dữ liệu khác từ thiết bị. Báo cáo của Al Jazeera về việc rút dữ liệu phù hợp với mô hình đó.

Điểm mấu chốt cho độc giả không chuyên về kỹ thuật: đây không phải là sự thất bại trong phán đoán của người dùng. Hành vi cẩn thận không thể ngăn chặn hoàn toàn một cuộc tấn công không đòi hỏi bất kỳ hành vi nào.

Tại sao nhà báo là mục tiêu hàng đầu của các công cụ kiểu Candiru

Candiru được mô tả là một công ty Israel, và các công cụ từ những công ty như vậy thường được gọi là phần mềm gián điệp đánh thuê: những năng lực giám sát mạnh mẽ do các nhà cung cấp tư nhân phát triển và bán cho khách hàng. Những công cụ này đắt đỏ và phức tạp để xây dựng, đó là lý do chúng thường nhắm vào một số ít mục tiêu có giá trị cao thay vì công chúng nói chung.

Các nhà báo phù hợp với hồ sơ đó vì những lý do rõ ràng. Phóng viên nắm giữ tài liệu nhạy cảm: danh tính nguồn tin, những phát hiện chưa công bố và các liên lạc riêng tư với những người có thể gặp rủi ro. Xâm nhập thiết bị của một tòa soạn có thể phơi bày tất cả những điều đó cùng một lúc. Một chiếc điện thoại bị nhiễm có thể tiết lộ không chỉ hoạt động của chính nhà báo mà còn cả các liên hệ và những điều tâm sự của tất cả những người họ nói chuyện cùng.

Quy mô được báo cáo ở đây, 45 thiết bị tại một tổ chức, cho thấy một chiến dịch nhắm vào cả một thể chế thay vì một cá nhân. Điều đó có ý nghĩa đối với các tổ chức tin tức, các nhóm nhân quyền và bất kỳ nơi làm việc nào mà nhiều người cùng xử lý thông tin nhạy cảm.

Áp lực giám sát đối với hoạt động báo chí cũng xuất hiện dưới các hình thức khác. Phần đưa tin của chúng tôi về tình trạng ngắt internet kéo dài ở Kashmir do Pakistan quản lý, dựa trên báo cáo của Al Jazeera, cho thấy cách các hạn chế về liên lạc có thể làm trầm trọng thêm những rủi ro mà mọi người phải đối mặt khi cố gắng chia sẻ thông tin.

Điều gì thực tế giúp giảm nguy cơ phơi nhiễm của bạn

Không có bước đơn lẻ nào khiến một thiết bị miễn nhiễm với một kẻ tấn công quyết tâm và có nguồn lực dồi dào. Nhưng một số biện pháp làm tăng đáng kể chi phí và độ khó của một cuộc tấn công.

  • Cài đặt bản cập nhật hệ điều hành và ứng dụng kịp thời. Các cuộc tấn công zero-click phụ thuộc vào các lỗ hổng chưa được vá hoặc chưa được công bố. Các bản cập nhật bảo mật đóng những lỗ hổng đã biết, và sự chậm trễ khiến chúng vẫn mở.
  • Bật Lockdown Mode khi có sẵn. Một số nền tảng cung cấp một cài đặt bảo vệ cực đoan giúp giảm bề mặt tấn công bằng cách hạn chế một số tính năng. Nó đánh đổi sự tiện lợi để lấy bảo mật, điều này có thể là một sự đánh đổi hợp lý cho những người có nguy cơ cao.
  • Khởi động lại thiết bị thường xuyên. Một số phần mềm độc hại không tồn tại qua một lần khởi động lại, vì vậy việc khởi động lại định kỳ có thể buộc kẻ tấn công phải lây nhiễm lại.
  • Giảm những gì được lưu trữ trên thiết bị của bạn. Tin nhắn tự biến mất và xóa thường xuyên hạn chế lượng dữ liệu mà kẻ xâm nhập có thể thu thập.
  • Tách biệt công việc nhạy cảm. Sử dụng một thiết bị riêng cho các liên lạc nhạy cảm nhất có thể hạn chế thiệt hại nếu một thiết bị khác bị xâm nhập.
  • Báo cáo nghi ngờ bị xâm nhập. Nếu bạn làm việc tại một tổ chức tin tức hoặc nhóm vận động, hãy nêu lo ngại với nhóm bảo mật của bạn hoặc một chuyên gia bảo mật kỹ thuật số thay vì cố tự điều tra một mình.

Điều này có ý nghĩa gì với bạn

Hầu hết độc giả khó có khả năng trở thành mục tiêu của các công cụ như của Candiru. Nhưng các bài học vẫn áp dụng rộng rãi. Giữ thiết bị được cập nhật là thói quen hữu ích nhất, và nó cũng bảo vệ chống lại nhiều mối đe dọa khác.

Nếu bạn là nhà báo, nhà hoạt động, luật sư hoặc ai đó có thể thu hút sự quan tâm ở cấp nhà nước, hãy cho rằng rủi ro của bạn cao hơn và hành động tương ứng: cập nhật nhanh chóng, sử dụng các chế độ bảo vệ mạnh nhất mà thiết bị của bạn cung cấp, và hạn chế dữ liệu nhạy cảm trên điện thoại của bạn.

Cũng đáng để nói rõ về những gì VPN làm và không làm. VPN mã hóa lưu lượng mạng của bạn và che giấu địa chỉ IP của bạn khỏi các trang web và mạng cục bộ. Nó không ngăn được phần mềm gián điệp đã chạy trên thiết bị của bạn, và nó không thể ngăn chặn một khai thác zero-click nhắm vào phần mềm trên chính chiếc điện thoại. VPN vẫn hữu ích cho quyền riêng tư mạng, nhưng chúng không phải là biện pháp phòng thủ chống lại loại tấn công này.

Những điểm chính cần nắm

Việc Al Jazeera báo cáo về một chiến dịch liên quan đến Candiru nhắm vào 45 thiết bị là lời nhắc rằng phần mềm gián điệp zero-click mà các nhà báo phải đối mặt có thể vượt qua cả những người dùng cẩn thận. Hãy coi các chi tiết là đang phát triển, vì bản tóm tắt công khai còn hạn chế.

Đối với bất kỳ ai có nguy cơ cao hơn: hãy áp dụng các bản cập nhật hệ điều hành ngay khi có sẵn, bật Lockdown Mode nếu thiết bị của bạn hỗ trợ, khởi động lại thường xuyên, lưu trữ ít dữ liệu nhạy cảm hơn, và hiểu rằng VPN sẽ không bảo vệ bạn khỏi phần mềm gián điệp trên chính thiết bị.