Vì sao vụ Al Jazeera lại quan trọng với người dân thường, không chỉ các tòa soạn?

Bài viết quan điểm lập luận rằng nếu quảng cáo kỹ thuật số có thể bị biến thành kênh giám sát nhắm vào một tổ chức tin tức lớn, thì kỹ thuật tương tự không chỉ giới hạn ở mục tiêu đó. Các mạng lưới quảng cáo tiếp cận số lượng khổng lồ thiết bị thông thường, nên bất kỳ điểm yếu nào trong chuỗi đó đều là rủi ro chung của nhiều người.

Người dùng thông thường có thể làm gì để giảm rủi ro từ phần mềm gián điệp phát tán qua quảng cáo?

Giữ thiết bị được cập nhật, vì các khai thác dựa trên quảng cáo thường phụ thuộc vào các lỗ hổng chưa được vá trong trình duyệt và hệ điều hành, và sử dụng một trình chặn quảng cáo uy tín để nội dung độc hại không bao giờ được tải.

Vụ phần mềm gián điệp của Al Jazeera cho thấy vì sao quảng cáo là một con đường tấn công

Q: Phần mềm gián điệp có thể lây nhiễm vào thiết bị thông qua quảng cáo mà người dùng không nhấp vào bất cứ điều gì như thế nào?

Một trang web hoặc ứng dụng tải quảng cáo từ các mạng lưới bên thứ ba, và nếu kẻ tấn công đưa một quảng cáo độc hại vào chuỗi cung ứng đó và thiết bị có một lỗ hổng mà quảng cáo có thể khai thác, thì thiết bị có thể bị xâm nhập chỉ bằng việc tải nội dung đó. Đây chính là ý nghĩa của "zero-click" — người dùng không cần phải chạm, tải xuống hay phê duyệt bất cứ điều gì.

Q: Chiến dịch phần mềm gián điệp nhắm vào Al Jazeera được cho là đã làm gì?

Theo đưa tin trước đó, Al Jazeera cho biết một chiến dịch phần mềm độc hại bí mật có liên hệ với công ty Israel Candiru đã lây nhiễm 45 thiết bị thuộc về các nhà báo và nhân viên của họ và lấy dữ liệu từ các thiết bị đó mà người dùng không hề thao tác gì.

Q: Bài viết có xác nhận rằng kỹ thuật phần mềm gián điệp dựa trên quảng cáo đã được sử dụng rộng rãi ngoài Al Jazeera không?

Không. Bài viết lưu ý rằng kết luận rộng hơn là một lập luận quan điểm, và không thể xác nhận từ nguồn tin rằng phương thức này đã được sử dụng rộng rãi đến mức nào ngoài các trường hợp đã được ghi nhận, mặc dù nó cho rằng điểm cốt lõi về mặt kỹ thuật là có cơ sở.

Một bài viết quan điểm được The New Arab đăng tải lập luận rằng Al Jazeera là mục tiêu mới nhất của phần mềm gián điệp Israel, loại phần mềm biến quảng cáo kỹ thuật số thành vũ khí để giám sát, và rằng cuộc tấn công này chỉ là phần nổi của tảng băng chìm. Tác giả, Silverstein, coi vụ việc này như một lời cảnh báo cho tất cả mọi người, không chỉ các tòa soạn. Văn bản nguồn mà chúng tôi có rất ngắn gọn, nên bài viết này chỉ bám sát những gì nó nêu và sử dụng các bài đưa tin trước đó của chúng tôi để giải thích khía cạnh thực tiễn. Nếu bạn muốn có biện pháp bảo vệ vững chắc trước phần mềm gián điệp phát tán qua quảng cáo, vụ Al Jazeera là một điểm khởi đầu hữu ích.

Quảng cáo độc hại phát tán phần mềm gián điệp như thế nào

Hầu hết chúng ta đều được dạy một nguyên tắc: đừng nhấp vào những liên kết đáng ngờ. Các cuộc tấn công phát tán qua quảng cáo thách thức nguyên tắc đó, bởi bản thân quảng cáo trở thành con đường phát tán. Bài đưa tin của chúng tôi về quảng cáo phần mềm gián điệp zero-click nhắm vào các nhà báo mô tả phần mềm gián điệp lây nhiễm vào thiết bị thông qua quảng cáo mà người dùng chưa từng nhấp vào.

Nói một cách đơn giản, một trang web hoặc ứng dụng tải quảng cáo từ các mạng lưới bên thứ ba. Nếu kẻ tấn công có thể đưa một quảng cáo độc hại vào chuỗi cung ứng đó, và thiết bị có một lỗ hổng mà quảng cáo có thể khai thác, thì thiết bị có thể bị xâm nhập chỉ bằng việc tải nội dung đó. Người dùng không cần phải chạm, tải xuống hay phê duyệt bất cứ điều gì. Đó chính là ý nghĩa của "zero-click".

Cùng nội dung đưa tin này được trình bày sâu hơn trong bài viết của chúng tôi về AdFection, phần mềm gián điệp quảng cáo zero-click mà các nhà báo phải đối mặt năm 2024, trong đó ghi nhận rằng cả Al Jazeera và Citizen Lab đều đã ghi nhận hoạt động này.

Cuộc tấn công nhằm vào Al Jazeera cho thấy điều gì

Theo đưa tin trước đó của chúng tôi, Al Jazeera cho biết một chiến dịch phần mềm độc hại bí mật có liên hệ với công ty Israel Candiru đã lây nhiễm 45 thiết bị thuộc về các nhà báo và nhân viên của họ, và lấy dữ liệu từ các thiết bị đó mà người dùng không hề thao tác gì. Bạn có thể đọc chi tiết trong bài đưa tin của chúng tôi về phần mềm gián điệp liên quan đến Candiru đã tấn công 45 thiết bị của nhân viên.

Bài viết quan điểm đưa ra một kết luận rộng hơn: nếu quảng cáo kỹ thuật số có thể bị biến thành kênh giám sát nhắm vào một tổ chức tin tức lớn, thì kỹ thuật tương tự không chỉ giới hạn ở mục tiêu đó. Chúng ta nên thận trọng ở đây. Đây là một lập luận quan điểm, và chúng tôi không thể xác nhận từ nguồn tin rằng phương thức này đã được sử dụng rộng rãi đến mức nào ngoài các trường hợp đã được ghi nhận. Nhưng điểm cốt lõi về mặt kỹ thuật là có cơ sở. Các mạng lưới quảng cáo tiếp cận số lượng khổng lồ thiết bị thông thường, và bất kỳ điểm yếu nào trong chuỗi đó đều là rủi ro chung của nhiều người.

Vụ việc cũng nằm trong một mô hình rộng hơn về việc sử dụng phần mềm gián điệp thương mại. Bài đưa tin của chúng tôi về ICE xác nhận việc sử dụng phần mềm gián điệp Paragon Graphite cho thấy những công cụ này được bán cho và sử dụng bởi các cơ quan chính phủ, điều này duy trì nhu cầu và hoạt động phát triển.

Người dùng thông thường có thể làm gì để giảm rủi ro

Hầu hết mọi người khó có khả năng trở thành mục tiêu của một chiến dịch cấp nhà nước. Tuy vậy, một vài thói quen có thể cắt giảm đáng kể mức độ phơi nhiễm.

Giữ thiết bị được cập nhật. Các khai thác dựa trên quảng cáo thường phụ thuộc vào các lỗ hổng chưa được vá trong trình duyệt và hệ điều hành. Hãy cài đặt bản cập nhật kịp thời và bật tính năng cập nhật tự động.
Sử dụng trình chặn quảng cáo uy tín. Nếu nội dung độc hại không bao giờ được tải, nó không thể chạy. Chặn quảng cáo làm giảm số lượng nguồn bên thứ ba mà trình duyệt của bạn phải giao tiếp.
Bật các tính năng khóa chặt. Ví dụ, Lockdown Mode của Apple được thiết kế để thu hẹp bề mặt tấn công cho những người có thể phải đối mặt với các mối đe dọa có chủ đích. Android và một số trình duyệt cũng cung cấp các cài đặt bảo mật nghiêm ngặt hơn. Hãy lường trước việc một số tính năng sẽ hoạt động kém trơn tru hơn.
Khởi động lại thường xuyên. Một số loại lây nhiễm không tồn tại qua một lần khởi động lại, nên việc khởi động lại định kỳ có thể làm gián đoạn chúng.
Hạn chế những gì chạy ở chế độ nền. Hãy xóa các ứng dụng bạn không dùng, vì mỗi ứng dụng có thể tải quảng cáo và nội dung riêng của nó.

Nếu bạn là nhà báo, nhà hoạt động, hoặc làm việc với các nguồn tin nhạy cảm, hãy coi những bước này là mức tối thiểu và tìm kiếm sự trợ giúp từ một tổ chức bảo mật kỹ thuật số.

VPN giúp ích ở đâu và không giúp ích ở đâu

VPN mã hóa lưu lượng của bạn giữa thiết bị và máy chủ VPN, đồng thời ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó hữu ích trên Wi-Fi công cộng và để hạn chế một số hoạt động theo dõi của nhà mạng.

Điều mà VPN không làm được là ngăn chặn một khai thác đến từ bên trong nội dung mà thiết bị của bạn yêu cầu một cách hợp pháp. Nếu một quảng cáo độc hại tải trong trình duyệt của bạn, VPN sẽ truyền nó đến bạn như bất kỳ dữ liệu nào khác. Một VPN tiêu chuẩn sẽ không vá được lỗ hổng phần mềm hay loại bỏ phần mềm gián điệp đã có trên điện thoại của bạn.

Một số dịch vụ VPN bổ sung tính năng chặn tùy chọn ở cấp DNS đối với các tên miền quảng cáo và theo dõi đã biết, điều này có thể giảm mức độ phơi nhiễm. Đó là một tính năng lọc, không phải chức năng cốt lõi của VPN, và nó sẽ không bắt được mọi thứ. Hãy coi VPN như một lớp riêng tư, không phải lá chắn chống lại các cuộc tấn công zero-click.

Điều này có ý nghĩa gì với bạn

Lời khuyên cũ là tránh các liên kết đáng ngờ vẫn quan trọng, nhưng chỉ riêng nó thì không còn đủ. Sự bảo vệ của bạn giờ đây phụ thuộc nhiều vào việc phần mềm của bạn mới đến mức nào và thiết bị của bạn tải bao nhiêu nội dung không đáng tin cậy. Bạn không cần phải hoảng sợ. Bạn cần coi việc bảo vệ trước phần mềm gián điệp phát tán qua quảng cáo là một phần thường nhật của việc chăm sóc thiết bị, không phải điều gì đó chỉ dành riêng cho các tòa soạn.

Những điểm chính

Bật chế độ khóa chặt hoặc các cài đặt nghiêm ngặt tương đương nếu bạn xử lý công việc nhạy cảm.
Giữ hệ điều hành, trình duyệt và ứng dụng của bạn được cập nhật.
Cài đặt một trình chặn quảng cáo uy tín và xem xét lại các tiện ích mở rộng trình duyệt của bạn.
Sử dụng VPN để bảo vệ quyền riêng tư mạng, nhưng đừng dựa vào nó để ngăn chặn các khai thác dựa trên quảng cáo.
Để đọc đưa tin sâu hơn về chiến dịch này, hãy đọc các bài viết của chúng tôi về các vụ lây nhiễm Al Jazeera liên quan đến Candiru và phần mềm gián điệp quảng cáo zero-click.

Biện pháp bảo vệ vững chắc trước phần mềm gián điệp phát tán qua quảng cáo quy về một vài thói quen nhất quán: cập nhật, chặn và tăng cường bảo vệ thiết bị của bạn.