#374 Infekterande annonser och PHP-haveriet

Förra veckan publicerade Citizenlab ett stort avslöjande. De presenterade världens första dokumenterade fall där enheter hade infekterats av kommersiella spionprogram genom annonsvisningar. Minst 45 enheter hos nyhetsnätverket Al Jazeera hade varit måltavlor för attackerna.

Annonserna distribuerades via etablerade annonsleverantörer, däribland Google. Enligt Citizenlab visades annonserna för användare hos bland annat Försvarsmakten, Svenska kraftnät, Netnod, Chalmers och Saab. Det är oklart om dessa användare fick se de skadliga annonsversionerna. Angriparna valde ut specifika måltavlor för sina faktiska attackförsök. Övriga användare fick se helt ofarliga annonser, till exempel reklam för mobiltillbehör från Ugreen.

I veckans podd pratar Peter och Nikka om hotet från skadliga annonser. Nikka poängterar att dagens webbläsare är så säkra att Citizenlabs avslöjande blir nyhetsvärdigt. Han varnar samtidigt för de andra problemen som programmatiska annonser för med sig, till exempel bluffannonser och annonser som länkar till skadeprogram. Poddens rekommendation att använda en annonsblockerare eller en webbläsare med ett inbyggt annonsfilter, till exempel Brave, kvarstår givetvis.

Podduon pratar också om det stora PHP-haveriet som inträffade i veckan. PHP används på över hälften av världens webbplatser och i somras upptäcktes två allvarliga sårbarheter i mjukvaran. PHP Foundation hade tillsammans med utvalda organisationer planerat ett koordinerat åtgärdande av dessa sårbarheter. Klockan 16.00 på onsdagen (21 oktober) skulle en säkerhetsuppdatering göras tillgänglig för alla.

Tyvärr råkade ett av företagen som hade fått förhandsinformation läcka detaljer om sårbarheterna sex timmar i förväg. Då ställdes serveransvariga runt om i världen inför en stor utmaning. Angripare hade fått nys om sårbarheterna. Cloudflare meddelade att attacker redan noterats. Men uppdateringen som skulle åtgärda sårbarheterna lyste med sin frånvaro.

Många organisationer valde därför att stänga sina webbplatser. Risken för intrång var för stor, så det var bättre att helt enkelt göra webbplatserna otillgängliga. Det beslutet togs av bland annat Nederländernas nationella cybersäkerhetscenter och Frankrikes motsvarighet till IMY. Nikka Systems isolerade också servern som distribuerar denna podd, vilket gjorde det omöjligt att ladda ned nya avsnitt.

Se fullständiga shownotes på https://go.nikkasystems.com/podd374.