Một lời khuyên bảo mật quen thuộc đang bắt đầu tỏ ra chưa đầy đủ: đừng nhấp vào các liên kết đáng ngờ. Một loạt báo cáo mới cho biết phần mềm gián điệp đã lây nhiễm vào thiết bị của các nhà báo thông qua quảng cáo mà họ chưa từng nhấp vào. Cùng bản tin tổng hợp đó cũng ghi nhận một lỗ hổng zero-day bị khai thác trong tường lửa Palo Alto, một lỗ hổng nghiêm trọng của Drupal và các cáo buộc hình sự đối với một kỹ sư OpenAI bị buộc tội gắn thiết bị nghe lén trong phòng họp ban điều hành. Mục đầu tiên quan trọng nhất đối với bất kỳ ai làm việc với các nguồn tin nhạy cảm, bởi vì phần mềm gián điệp không cần nhấp qua được phân phối thông qua quảng cáo độc hại mà nhà báo gặp phải khi duyệt web đang thay đổi diện mạo của việc tự bảo vệ cá nhân.

Phần mềm gián điệp qua quảng cáo không cần nhấp tiếp cận nhà báo như thế nào

Từ khóa là "zero-click" (không cần nhấp). Lừa đảo truyền thống cần một người mở tệp hoặc nhấp vào liên kết. Một cuộc tấn công zero-click không cần bất kỳ hành động nào từ mục tiêu. Ở đây, kênh phân phối là quảng cáo trực tuyến: một quảng cáo được hiển thị cho một người được nhắm mục tiêu, và quảng cáo đó đủ để bắt đầu một cuộc xâm nhập.

Theo các bài báo về nghiên cứu của The Citizen Lab, đơn vị nghiên cứu quyền kỹ thuật số tại Đại học Toronto, đây là lần đầu tiên bằng chứng kỹ thuật được công bố công khai cho thấy phần mềm gián điệp đánh thuê tinh vi được phân phối qua quảng cáo nhắm mục tiêu. Một số báo cáo cũng mô tả một công ty quảng cáo của Israel đặt quảng cáo khiến những người nhìn thấy chúng dễ bị tấn công bởi phần mềm gián điệp. Chúng tôi chỉ có thông tin chi tiết ở mức tóm tắt về cơ chế kỹ thuật, vì vậy hãy thận trọng với các chi tiết cụ thể cho đến khi đọc được toàn bộ nghiên cứu.

Tuy nhiên, mô hình tổng thể đã rõ ràng. Các mạng quảng cáo được xây dựng để chọn ra những đối tượng cụ thể và phân phối nội dung đến họ mà không cần họ tham gia. Chính sự chính xác đó cũng hấp dẫn các nhà cung cấp dịch vụ giám sát, những người muốn tiếp cận một người cụ thể, chẳng hạn như một phóng viên, mà người đó không làm gì sai. Một trường hợp trước đó liên quan đến hàng chục thiết bị tại một tổ chức truyền thông: bài báo của chúng tôi về phát hiện của Citizen Lab về các thiết bị Al Jazeera bị tấn công qua quảng cáo độc hại đề cập đến cách cùng loại tấn công này đã được ghi nhận ở đó.

Tại sao chỉ VPN không ngăn được cuộc tấn công này

Đây là một trang web về quyền riêng tư, nên câu hỏi về VPN đáng được trả lời trực tiếp. VPN mã hóa lưu lượng truy cập giữa thiết bị của bạn và máy chủ VPN và ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Đó là những lợi ích thực sự, nhưng chúng giải quyết một vấn đề khác.

Một quảng cáo độc hại được phân phối qua web thông thường, và nội dung vẫn đến được trình duyệt hoặc ứng dụng của bạn dù kết nối của bạn có được truyền qua đường hầm hay không. Nếu thiết bị bên dưới có một điểm yếu chưa được vá mà nội dung quảng cáo có thể khai thác, VPN không thay đổi điều đó. Một số sản phẩm VPN bao gồm chặn quảng cáo hoặc trình theo dõi ở cấp DNS, có thể giảm mức độ phơi nhiễm, nhưng đó là một tính năng riêng biệt và không phải là sự đảm bảo. VPN là một lớp bảo vệ, và không nên nhầm nó với sự bảo vệ chống lại phần mềm gián điệp được phân phối qua nội dung bạn tải.

Các biện pháp bảo vệ giảm mức độ phơi nhiễm: cập nhật, chặn quảng cáo và chế độ khóa cứng

Không có bước đơn lẻ nào khiến một người miễn nhiễm với một kẻ tấn công được tài trợ tốt, nhưng một số biện pháp thu hẹp lỗ hổng.

  • Cài đặt bản cập nhật kịp thời. Loại phần mềm gián điệp này phụ thuộc vào các lỗ hổng phần mềm. Các bản cập nhật hệ điều hành và trình duyệt đóng những lỗ hổng đó, vì vậy trì hoãn chúng sẽ giữ cửa mở lâu hơn.
  • Sử dụng trình chặn quảng cáo. Nếu con đường lây nhiễm là quảng cáo, thì việc không tải quảng cáo sẽ loại bỏ đường phân phối. Trình chặn dựa trên trình duyệt và lọc ở cấp mạng đều là các lựa chọn.
  • Bật chế độ tăng cường bảo mật. Các nền tảng di động lớn cung cấp cài đặt bảo mật cao dành cho những người có nguy cơ cao bị tấn công có chủ đích. Chúng đánh đổi một số tiện lợi để có bề mặt tấn công nhỏ hơn, đây là một sự đánh đổi hợp lý đối với nhà báo, nhà hoạt động và những người dùng tương tự.
  • Giảm những gì chạy trong nền. Xóa các ứng dụng bạn không sử dụng, hạn chế các ứng dụng nhiều quảng cáo, và giữ trình duyệt và ứng dụng được cập nhật cùng với hệ điều hành.
  • Khởi động lại và theo dõi. Khởi động lại thường xuyên và chú ý đến việc hao pin bất thường, nóng máy hoặc bị treo không phải là bằng chứng của bất cứ điều gì, nhưng chúng là những thói quen ít tốn kém. Các tòa soạn có nhân viên IT hoặc bảo mật nên yêu cầu họ kiểm tra thiết bị của nhân viên đưa tin về các lĩnh vực nhạy cảm.

Các tổ chức cũng có vai trò. Một cơ quan truyền thông có thể đặt ra chính sách cơ bản yêu cầu cập nhật, bắt buộc chế độ tăng cường cho các phóng viên có nguy cơ cao và chặn quảng cáo được phê duyệt trên thiết bị làm việc, thay vì để mỗi phóng viên tự tìm ra.

Zero-day của Palo Alto: lời nhắc nhở vá các thiết bị biên

Cùng bản tin tổng hợp ghi nhận rằng một lỗ hổng zero-day trong tường lửa Palo Alto đang bị khai thác. Chúng tôi không có chi tiết từ bản tóm tắt ngoài điều đó, vì vậy hãy kiểm tra các thông báo của chính nhà cung cấp để biết các phiên bản bị ảnh hưởng và bản sửa lỗi. Bài học trùng lặp với câu chuyện phần mềm gián điệp: kẻ tấn công nhắm vào phần mềm mà mọi người cho rằng đang bảo vệ họ. Tường lửa và các thiết bị biên khác nằm giữa mạng và internet, khiến chúng trở thành mục tiêu có giá trị, và một lỗ hổng zero-day bị khai thác có nghĩa là các cuộc tấn công đang diễn ra trước hoặc cùng lúc với bản sửa lỗi được cung cấp.

Nếu bạn quản lý thiết bị như vậy, hãy coi hướng dẫn của nhà cung cấp là khẩn cấp, hạn chế giao diện quản lý khỏi bị phơi nhiễm công khai nếu có thể, và xem xét nhật ký để tìm hoạt động bất thường. Bản tin tổng hợp cũng đề cập đến một lỗ hổng nghiêm trọng của Drupal, mà chủ sở hữu trang web chạy nền tảng đó nên kiểm tra với các thông báo bảo mật chính thức.

Điều này có ý nghĩa gì với bạn

Nếu bạn là nhà báo, nhà nghiên cứu, nhà hoạt động hoặc bất kỳ ai có thể thu hút sự quan tâm của một chính phủ hoặc một nhà thầu giám sát, "Tôi không nhấp vào các liên kết lạ" không còn đủ nữa. Rủi ro có thể đến qua việc duyệt web thông thường. Đối với hầu hết độc giả khác, rủi ro thực tế thấp hơn, nhưng các bước giúp ích cho người dùng có nguy cơ cao cũng mang lại lợi ích cho mọi người: cập nhật, chặn quảng cáo và cách tiếp cận hợp lý đối với việc giữ những ứng dụng nào.

Cáo buộc gắn thiết bị nghe lén của OpenAI là một câu chuyện riêng, nhưng nó phù hợp với một chủ đề: các mối đe dọa giám sát bao gồm từ phần mềm từ xa đến thiết bị vật lý, và các cuộc trò chuyện nhạy cảm cần được chăm sóc trong cả hai thế giới.

Những điểm chính cần ghi nhớ

  • Phần mềm gián điệp zero-click qua quảng cáo độc hại mà nhà báo có thể nhìn thấy có thể xâm nhập thiết bị mà không cần bất kỳ cú nhấp nào, vì vậy chỉ thận trọng với liên kết không phải là biện pháp phòng vệ.
  • VPN bảo vệ kết nối của bạn, không phải thiết bị của bạn khỏi nội dung khai thác, vì vậy đừng dựa vào nó cho mối đe dọa này.
  • Áp dụng các bản cập nhật hệ điều hành và trình duyệt ngay khi có sẵn.
  • Bật chế độ khóa cứng hoặc tăng cường trên điện thoại của bạn và sử dụng chặn quảng cáo.
  • Vá các thiết bị biên như tường lửa Palo Alto nhanh chóng và tuân theo các thông báo của nhà cung cấp.

Để có một ví dụ được ghi nhận về việc bị xâm nhập qua quảng cáo độc hại, hãy đọc bài báo của chúng tôi về cuộc điều tra của Citizen Lab về Al Jazeera, sau đó dành mười phút hôm nay để cập nhật thiết bị của bạn và bật các biện pháp bảo vệ mạnh nhất mà chúng cung cấp.