一条熟悉的安全建议开始显得不够完整：不要点击可疑链接。新一轮报道称，间谍软件正通过记者从未点击的广告感染其设备。同一则新闻综述还提到Palo Alto防火墙中一个已被利用的零日漏洞、一个严重的Drupal缺陷，以及对一名被控在高管房间安装窃听设备的OpenAI工程师的刑事指控。第一条对任何与敏感消息源打交道的人来说最为重要，因为通过记者浏览时遇到的恶意广告投放的零点击间谍软件，改变了个人防护的面貌。

零点击广告间谍软件如何触及记者

关键词是“零点击”。传统网络钓鱼需要有人打开文件或点击链接。零点击攻击无需目标采取任何行动。在这里，投放渠道是在线广告：一则广告被展示给特定目标人物，而这则广告就足以启动入侵。

根据对多伦多大学数字权利研究机构公民实验室（The Citizen Lab）研究的报道，这是首次公开技术证据，显示 sophisticated 雇佣间谍软件通过定向广告分发。一些报道还描述了一家以色列广告公司投放广告，使看到广告的人暴露于间谍软件攻击之下。我们只有摘要级别的技术机制细节，因此在阅读完整研究之前，请谨慎对待具体内容。

不过，更大的模式是清晰的。广告网络本就是为挑选特定受众并在其不参与的情况下向其投放内容而构建的。这种精准性对希望触及特定人物（例如记者）而无需对方做错任何事的监控供应商很有吸引力。早前一个案例涉及一家媒体机构的数十台设备：我们关于公民实验室发现半岛电视台设备通过恶意广告被黑的报道，涵盖了同一类攻击在那里被记录的情况。

为什么仅靠VPN无法阻止这种攻击

这是一个隐私网站，所以VPN的问题值得直接回答。VPN加密你的设备与VPN服务器之间的流量，并向你访问的网站隐藏你的IP地址。这些是实实在在的好处，但它们解决的是另一个问题。

恶意广告通过普通网络投放，无论你的连接是否经过隧道，内容仍会到达你的浏览器或应用。如果底层设备存在广告内容可利用的未修补弱点，VPN并不能改变这一点。一些VPN产品包含DNS级别的广告或跟踪器拦截，这可以减少暴露，但那是单独的功能，并非保证。VPN只是一层，不应被误认为能防御通过你加载的内容投放的间谍软件。

减少暴露的防护措施：更新、广告拦截器和锁定模式

没有任何单一措施能让人免受资金充足的攻击者侵害，但有几项措施可以缩小缺口。

  • 及时安装更新。 这类间谍软件依赖软件缺陷。操作系统和浏览器更新会修补这些缺陷，因此拖延更新会让大门开得更久。
  • 使用广告拦截器。 如果感染途径是广告，那么不加载广告就移除了投放路径。基于浏览器的拦截器和网络级过滤都是可选方案。
  • 开启强化模式。 主要移动平台提供高安全设置，面向面临较高定向攻击风险的人群。它们以部分便利换取更小的攻击面，对记者、活动人士及类似用户而言是合理的交易。
  • 减少后台运行的内容。 移除不使用的应用，限制广告繁多的应用，并让浏览器和应用与操作系统一同保持更新。
  • 重启并监控。 定期重启以及留意异常耗电、发热或崩溃并不能证明什么，但它们是低成本的习惯。拥有IT或安全人员的新闻编辑室应请他们检查负责敏感条线的工作人员的设备。

组织也有其角色。媒体机构可以制定基线政策，要求更新、对高风险记者强制使用强化模式，并在工作设备上批准广告拦截，而不是让每个记者独自摸索。

Palo Alto零日漏洞：提醒修补边缘设备

同一则综述指出，Palo Alto防火墙中的一个零日漏洞正被利用。除此外我们没有摘要中的细节，因此请查看供应商自己的公告以了解受影响版本和修复方案。教训与间谍软件故事重叠：攻击者瞄准人们以为在保护自己的软件。防火墙和其他边缘设备位于网络与互联网之间，这使它们成为有价值的目标，而被利用的零日意味着攻击在修复可用之前或之时就已发生。

如果你管理此类设备，请将供应商指南视为紧急事项，尽可能限制管理接口暴露于公网，并审查日志中的异常活动。综述还提到一个严重的Drupal缺陷，运行该平台的网站所有者应对照官方安全公告进行检查。

这对你意味着什么

如果你是记者、研究员、活动人士，或任何可能引起政府或监控承包商兴趣的人，“我不点击奇怪链接”已经不够了。风险可能通过普通浏览到来。对大多数其他读者而言，实际风险较低，但帮助高风险用户的步骤也惠及所有人：更新、广告拦截以及明智地选择保留哪些应用。

OpenAI窃听指控是另一则故事，但它契合一个主题：监控威胁从远程软件到物理设备不等，敏感对话在两个世界都值得小心对待。

关键要点

  • 零点击间谍软件恶意广告记者可能看到，可在无需任何点击的情况下入侵设备，因此仅靠链接谨慎并非防御。
  • VPN保护你的连接，而非你的设备免受漏洞利用内容侵害，因此不要依赖它应对这一威胁。
  • 操作系统和浏览器更新一经发布就立即应用。
  • 在手机上启用锁定或强化模式，并使用广告拦截。
  • 快速修补Palo Alto防火墙等边缘设备，并遵循供应商公告。

关于恶意广告入侵的有据可查案例，请阅读我们对公民实验室半岛电视台调查的报道，然后今天花十分钟更新你的设备并开启它们提供的最强防护。