Một báo cáo mới của Citizen Lab, được The Globe and Mail đưa tin, mô tả một trong những cách sử dụng nền kinh tế quảng cáo đáng lo ngại nhất cho đến nay: phần mềm gián điệp qua quảng cáo zero-click mà các nhà báo không bao giờ phải tương tác. Theo báo cáo, các công ty Israel đã tiến hành một "cuộc tấn công được thực hiện qua quảng cáo nhắm mục tiêu" để lây nhiễm phần mềm gián điệp vào thiết bị của các nhà báo. Nói cách khác, chính cỗ máy được xây dựng để hiển thị cho bạn giày dép và dịch vụ phát trực tuyến được cho là có thể bị tái sử dụng để tiếp cận điện thoại của một người cụ thể.

Bản tóm tắt mà chúng tôi có rất ngắn gọn, vì vậy bài viết này chỉ bám sát những gì đã được báo cáo và giải thích các khái niệm rộng hơn xung quanh nó. Ở những chỗ không có thông tin chi tiết, chúng tôi nói rõ như vậy.

Những gì Citizen Lab phát hiện trong các cuộc tấn công được phân phối qua quảng cáo

Citizen Lab, nhóm nghiên cứu nổi tiếng với việc điều tra các mối đe dọa kỹ thuật số chống lại xã hội dân sự, đã kết luận rằng các công ty Israel thực hiện một cuộc tấn công được phân phối qua quảng cáo nhắm mục tiêu. Mục tiêu là các nhà báo, và kết quả là phần mềm gián điệp trên thiết bị của họ. Báo cáo mô tả phương thức này là zero-click, nghĩa là nạn nhân không phải chạm, tải xuống hay phê duyệt bất cứ điều gì.

Thông tin đưa tin mà chúng tôi có không nêu rõ mọi chi tiết kỹ thuật, chẳng hạn như thiết bị nào, mạng quảng cáo nào, hay bao nhiêu người bị ảnh hưởng, nên chúng tôi sẽ không đoán về chúng. Điểm mấu chốt là kênh phân phối: quảng cáo, chứ không phải email độc hại hay tin nhắn văn bản đáng ngờ.

Cách phần mềm gián điệp qua quảng cáo zero-click tiếp cận thiết bị của các nhà báo

Một cuộc tấn công zero-click hoạt động mà nạn nhân không phải làm gì cả. Thay vì thuyết phục ai đó mở một liên kết độc hại, kẻ tấn công dựa vào phần mềm tự động xử lý nội dung. Khi một trang hoặc ứng dụng tải quảng cáo, thiết bị sẽ tự tìm nạp và hiển thị nội dung đó. Nếu kẻ tấn công có thể đưa nội dung độc hại vào luồng đó và thiết bị có điểm yếu chưa được vá, sự lây nhiễm có thể xảy ra khi nội dung được tải.

Đó là lời giải thích chung về cách các cuộc tấn công qua quảng cáo có thể hoạt động, không phải mô tả về lỗ hổng cụ thể trong báo cáo của Citizen Lab. Điều quan trọng đối với độc giả là nguyên lý: bất cứ thứ gì thiết bị của bạn tự động tải đều có thể là điểm xâm nhập tiềm năng, và điều đó bao gồm cả nội dung mà bạn chưa bao giờ chọn xem.

Các kỹ thuật zero-click không mới trong thế giới phần mềm gián điệp. Bài viết của chúng tôi về một sâu zero-click trên WeChat mô tả cách một cuộc gọi nhỡ duy nhất có thể đủ để xâm phạm một ứng dụng nhắn tin được sử dụng rộng rãi. Con đường qua quảng cáo thêm một nét khác biệt: kẻ tấn công không cần số điện thoại hay tài khoản của bạn, chỉ cần một cách để đưa nội dung đến trước mặt bạn.

Tại sao quảng cáo nhắm mục tiêu khiến các nhà báo dễ bị tiếp cận

Quảng cáo nhắm mục tiêu tồn tại để cho phép người mua chọn ai sẽ thấy một thông điệp. Đối tượng có thể được thu hẹp theo sở thích, vị trí, loại thiết bị và các tín hiệu khác. Sự chính xác đó là một tính năng đối với các nhà tiếp thị hợp pháp. Đối với một nhà cung cấp dịch vụ giám sát, đó là cách nhắm một cuộc tấn công vào một người cụ thể hoặc một nhóm nhỏ mà không phát tán rộng rãi, điều này cũng làm giảm khả năng bị phát hiện.

Các nhà báo là đối tượng rõ ràng cho kiểu nhắm mục tiêu này. Công việc, sở thích và vị trí của họ thường công khai, và thiết bị của họ có thể chứa nguồn tin và tài liệu chưa công bố. Phát hiện của Citizen Lab cho thấy rằng cơ sở hạ tầng theo dõi đằng sau quảng cáo hàng ngày có thể đồng thời là một hệ thống phân phối cho phần mềm gián điệp.

Điều này có ý nghĩa gì với bạn

Hầu hết độc giả không phải là mục tiêu dự định của một chiến dịch phần mềm gián điệp như thế này. Các cuộc tấn công nhắm mục tiêu kiểu này thường tốn kém và nhắm vào những người cụ thể. Nhưng phát hiện này vẫn quan trọng với tất cả mọi người, vì hai lý do.

Thứ nhất, nó cho thấy nội dung quảng cáo không chỉ là phiền toái hay vấn đề riêng tư. Nó là một phần trong bề mặt tấn công của thiết bị bạn. Thứ hai, những biện pháp phòng vệ giúp chống lại một cuộc tấn công tinh vi cũng bảo vệ bạn trước các mối đe dọa thông thường: cập nhật kịp thời, giảm tải nội dung tự động, và kiểm soát chặt chẽ hơn những gì thiết bị của bạn chấp nhận.

Nếu bạn làm trong ngành báo chí, nhân quyền, chính trị, hoặc bất kỳ lĩnh vực nào mà bạn có thể thu hút một đối thủ được tài trợ mạnh, hãy coi rủi ro của mình là cao hơn và hành động tương ứng.

Các bước thực tế để giảm mức độ phơi nhiễm

Không có bước đơn lẻ nào giúp bạn miễn nhiễm với các cuộc tấn công zero-click, nhưng những biện pháp này thu hẹp cơ hội:

  • Cập nhật hệ điều hành và ứng dụng của bạn ngay lập tức. Các cuộc tấn công zero-click thường phụ thuộc vào các lỗ hổng chưa được vá. Bản vá khẩn cấp của Google cho một lỗ hổng zero-day trên Chrome bị khai thác trong thực tế là một ví dụ điển hình về lý do tại sao chờ vài ngày có thể quan trọng.
  • Giữ trình duyệt của bạn luôn cập nhật. Trình duyệt xử lý nội dung quảng cáo liên tục, vì vậy hãy bật cập nhật tự động và khởi động lại khi được nhắc.
  • Chặn quảng cáo và trình theo dõi khi có thể. Một trình chặn nội dung uy tín hoặc các biện pháp bảo vệ ở cấp trình duyệt giúp giảm lượng nội dung quảng cáo của bên thứ ba mà thiết bị của bạn tải. Đây là biện pháp giảm rủi ro, không phải bảo đảm.
  • Bật Chế độ Khóa nếu bạn có rủi ro cao hơn. Trên các thiết bị Apple được hỗ trợ, Chế độ Khóa hạn chế các tính năng mà kẻ tấn công thường lạm dụng. Nó đánh đổi một chút tiện lợi để có bề mặt tấn công nhỏ hơn.
  • Hạn chế cá nhân hóa quảng cáo. Tắt các mã nhận dạng theo dõi quảng cáo trong cài đặt thiết bị của bạn và từ chối quảng cáo được cá nhân hóa. Điều này khiến bạn khó bị nhắm riêng hơn, mặc dù nó sẽ không ngăn được mọi phương thức nhắm mục tiêu.
  • Khởi động lại định kỳ và xóa các ứng dụng bạn không dùng. Ít ứng dụng hơn và khởi động lại thường xuyên để lại ít chỗ hơn cho các mối đe dọa dai dẳng.

Kết luận

Báo cáo về phần mềm gián điệp qua quảng cáo zero-click mà các nhà báo phải đối mặt là lời nhắc nhở rằng ranh giới giữa công nghệ quảng cáo và công nghệ giám sát có thể rất mong manh. Bạn không thể kiểm soát những gì các mạng quảng cáo làm, nhưng bạn có thể kiểm soát việc thiết bị của mình được vá nhanh đến đâu và chúng tải bao nhiêu nội dung không đáng tin cậy.

Danh sách hành động hôm nay rất ngắn: cài đặt các bản cập nhật đang chờ trên điện thoại và trình duyệt của bạn ngay bây giờ, bật cập nhật tự động, và nếu bạn có rủi ro cao hơn, hãy bật Chế độ Khóa. Vài phút nỗ lực đó sẽ đóng lại những lỗ hổng mà các cuộc tấn công như thế này phụ thuộc vào.