《新阿拉伯人报》发表的一篇评论文章指出，半岛电视台是最新一个遭到以色列间谍软件攻击的目标，这些间谍软件将数字广告武器化以进行监控，而这次攻击只是冰山一角。作者西尔弗斯坦将此案定性为对所有人的警示，而不仅仅是新闻编辑室。我们掌握的源文本较为简短，因此本文仅围绕其所陈述的内容展开，并结合我们此前的报道来解释实际操作层面。如果你想要可靠的广告投递间谍软件防护，半岛电视台案是一个有用的起点。
恶意广告如何投递间谍软件
我们大多数人被教导过一条规则：不要点击可疑链接。广告投递型攻击挑战了这一规则，因为广告本身就成了投递途径。我们关于针对记者的零点击间谍软件广告的报道描述了间谍软件通过人们从未点击的广告感染设备的过程。
通俗地说，网页或应用会从第三方网络加载广告。如果攻击者能将恶意广告植入该供应链，而设备存在该广告可利用的漏洞，那么仅加载内容就可能导致设备被入侵。用户无需点击、下载或批准任何东西。这就是"零点击"的含义。
同样的报道在我们的文章AdFection：2024年记者面临的零点击广告间谍软件中有更深入的阐述，该文指出半岛电视台和公民实验室都已记录了相关活动。
半岛电视台攻击说明了什么
根据我们此前的报道，半岛电视台表示，一场与以色列公司Candiru有关联的隐蔽恶意软件行动感染了其记者和员工所属的45台设备，并在用户没有任何操作的情况下从中提取了数据。你可以在我们关于与Candiru有关联的间谍软件感染45台员工设备的报道中了解详情。
这篇评论文章得出了一个更广泛的结论：如果数字广告可以被转化为针对一家大型新闻机构的监控渠道，那么同样的技术就不会仅限于该目标。我们在此需要谨慎。这是一种观点性论述，我们无法从源文本中确认该方法在已记录案例之外被广泛使用的程度。但其核心观点在技术上是成立的。广告网络覆盖着数量庞大的普通设备，该链条中的任何弱点都是许多人共同面临的风险。
此案也符合商业间谍软件使用的更广泛模式。我们关于ICE确认对加密通信使用Paragon Graphite间谍软件的报道表明，这些工具被出售给政府机构并由其使用，这使得需求和开发持续活跃。
普通用户可以做什么来降低风险
大多数人不太可能成为国家级别行动的目标。不过，一些习惯可以显著减少暴露风险。
- 保持设备更新。 基于广告的漏洞利用通常依赖于浏览器和操作系统中未修补的缺陷。及时安装更新，并开启自动更新。
- 使用信誉良好的广告拦截器。 如果恶意内容从未加载，它就无法运行。拦截广告可减少浏览器与之通信的第三方来源数量。
- 启用锁定功能。 例如，苹果的锁定模式旨在为可能面临针对性威胁的用户缩小攻击面。安卓和一些浏览器也提供更严格的安全设置。请预期部分功能的使用体验会有所下降。
- 定期重启。 某些感染无法在重启后存活，因此定期重启可以打断它们。
- 限制后台运行的内容。 删除不使用的应用，因为每个应用都可能加载自己的广告和内容。
如果你是记者、活动人士，或与敏感信息源有工作往来，请将这些步骤视为基线，并向数字安全组织寻求帮助。
VPN在哪里有用，在哪里没用
VPN会加密你的设备与VPN服务器之间的流量，并对你访问的网站隐藏你的IP地址。这在公共Wi-Fi环境下很有用，也有助于限制网络提供商的部分追踪行为。
VPN做不到的是阻止通过你设备合法请求的内容所携带的漏洞利用。如果恶意广告在你的浏览器中加载，VPN会像传输其他数据一样将其传送给你。标准VPN不会修补软件缺陷，也不会清除手机上已有的间谍软件。
一些VPN服务提供可选的DNS级别拦截功能，可屏蔽已知的广告和追踪器域名，从而减少暴露风险。这是一种过滤功能，而非VPN的核心功能，而且它无法拦截所有内容。请将VPN视为一层隐私保护，而非对零点击攻击的防御。
这对你意味着什么
避免可疑链接的旧建议仍然重要，但仅靠它已不够。你的防护现在在很大程度上取决于软件的更新程度以及设备加载多少不受信任的内容。你不需要恐慌。你确实需要将广告投递间谍软件防护视为设备日常维护的一部分，而非专属于新闻编辑室的事情。
要点
- 如果你处理敏感工作，请开启锁定模式或等效的严格设置。
- 保持操作系统、浏览器和应用更新。
- 安装信誉良好的广告拦截器，并审查你的浏览器扩展。
- 使用VPN保护网络隐私，但不要依赖它来阻止基于广告的漏洞利用。
- 如需对该行动的深入报道，请阅读我们关于与Candiru有关联的半岛电视台感染事件和零点击广告间谍软件的文章。
强大的广告投递间谍软件防护归结为几个一致的习惯：更新、拦截、加固你的设备。
