Čitatelji velikih web-mjesta kao što su Vice News , CNET , The Verge , Neowin i drugi, izloženi su sigurnosnim rizicima od 2015. jer oglasi koje prikazuju s platforme za oglašavanje PowerLinks koriste istekle SSL certifikate. Evo što se događa, čemu se izlažete dok čitate publikacije koje uključuju PowerLinks oglase i što možete učiniti da ostanete sigurni:

Oglasi koji se poslužuju putem PowerLinksa imaju SSL certifikate koji su istekli u listopadu 2015^{(October 2015)}

Dok sam čitao nekoliko web stranica na svom osobnom računalu, primijetio sam da se moje sigurnosno rješenje žali da moj preglednik pokušava komunicirati putem kanala koji je šifriran nepouzdanim certifikatom. Moj antivirus nije mogao jamčiti autentičnost domene na koju je uspostavljena šifrirana veza, a to je predstavljalo sigurnosni rizik za mene. U početku sam zanemario ovo upozorenje i samo nastavio čitati. Međutim, nakon što sam to vidio na nekoliko velikih web stranica, počeo sam obraćati pozornost i detaljnije proučavati stvari.

Iznenadio sam se kad sam otkrio da se ovo upozorenje prikazuje na velikim internetskim publikacijama i uvijek je uzrokovano oglasima koji se poslužuju s pw.powerlinks.com. Svi imaju SSL certifikat koji je istekao u listopadu 2015.^{(October 2015)} godine, kao što možete vidjeti u nastavku.

Kako bih još jednom provjerio je li to istina, a ne samo lažni alarm, isprobao sam još jedan vrhunski sigurnosni proizvod, a rezultati su bili isti. Pregledao sam više web stranica i primijetio da se isti problem ponavlja za neka velika imena u svijetu izdavaštva.

Što PowerLinks nudi izdavačima?

Prema njihovoj službenoj web stranici, PowerLinks ima opsežan portfelj reklamnih rješenja i usluga. Nude oglasni poslužitelj za web-lokacije u svom portfelju klijenata, Ad Exchange platformu, nativne oglase (u tekstu, u videu, u slici, u feedu i na prikazu) i još mnogo toga.

Zašto je ovo problem? Problemi kojima smo izloženi kada web-mjesta prikazuju oglase s isteklim SSL certifikatima

Ako nemate instalirano dobro sigurnosno rješenje, možda nikada nećete primijetiti ovaj problem. Međutim, ako koristite dobar antivirusni program koji skenira vaš HTTP promet u stvarnom vremenu, tada će vas nervirati sigurnosni upit na nekoliko velikih medijskih publikacija koje koriste usluge oglašavanja koje pruža PowerLinks .

Ostavljajući uznemirujući faktor po strani, pitali smo Catalina Patrascua^{(Catalin Patrascu)} (voditelja odjela za informacijsku sigurnost^{(Information Security)} i nadzor^{(Monitoring Department)} u Rumunjskom nacionalnom timu za odgovor na incidente s računalnom sigurnošću^{(National Computer Security Incident Response Team)} ) o sigurnosnim rizicima povezanim s ovim oglasima, a on je izjavio sljedeće:

"Teoretski, provjera SSL certifikata može se obaviti iako su istekli. Za korisnike koji se naviknu na ovu grešku i ne provjeravaju SSL certifikat svaki put kada dobiju pogrešku, postoji rizik od preusmjeravanja na zlonamjerne stranicama i postaje meta napada čovjeka u sredini"^{("Theoretically, the verification of SSL certificates can be done even though they are expired. For the users that get used to this error and don't check the SSL certificate each time they get the error, there is the risk of getting redirected to malicious pages and becoming the target of man-in-the-middle attacks")} .

Još jedna važna stvar koju treba uzeti u obzir je da ovi oglasi također prate korisničke podatke i ponašanje korisnika. Ovi se podaci šalju nesigurnim kanalom, ostavljajući ih ranjivim na presretanje od strane neželjenih strana.

Web-mjesta koja su zahvaćena ovim problemom uključuju: The Verge , Vice News , CNET i još mnogo toga

Ne znamo točan popis web-lokacija koje su pogođene ovim problemom. Pretpostavljamo da su svi korisnici PowerLinksa^(PowerLinks) u opasnosti. Do sada smo ovaj problem identificirali na velikim medijskim publikacijama kao što su The Verge , Vice News , CNET , Neowin i drugi. Ove web stranice imaju desetke milijuna čitatelja svaki mjesec, a sigurnost njihove publike dovedena je u opasnost svaki dan kada pokreću PowerLink^(PowerLinks) oglase, od listopada 2015. godine^{(October 2015)} .

Ovaj problem je uzrokovan običnim nemarom PowerLink -ove strane

Ovdje imamo posla je običan nemar. Ovi SSL certifikati nisu istekli par dana ili mjesec dana. Istekli su od 2015., a PowerLinks ne radi svoj posao pružanja sigurnih rješenja oglašavanja kako internetskim publikacijama tako i čitateljima tih publikacija. Njihov tehnički tim nije primijetio da njihova platforma za oglašavanje koristi SSL certifikate koji su godinama istekli i nije ništa poduzeo da riješi ovaj problem, a doveo je milijune čitatelja u opasnost. Jesu li^(Did) kreatori zlonamjernog softvera iskoristili ovaj problem? To je dobro pitanje i nismo sigurni može li PowerLinks odgovoriti. Na kraju nisu vodili računa ni o osnovnim stvarima poput datuma isteka.

Koji^(Which) su mi sigurnosni proizvodi pomogli otkriti ovaj problem?

Prvi put sam otkrio ovaj problem kada sam navigirao nekim od web-mjesta koje sam ranije spomenuo i koristio ESET Smart Security kao svoj antivirusni program.

Ovaj problem je također potvrdio Kaspersky Total Security , kao što možete vidjeti u nastavku.

Drago nam je što su ovi proizvodi obavili svoj posao informirajući nas i zaštitili nas od sigurnosnih propusta platforme za oglase PowerLinks te nam pomažu da otkrijemo što se događa. To je još jedan dokaz da uvijek trebate instalirati antivirusni proizvod treće strane i prestati pregledavati web, nezaštićeni. Ako ste znatiželjni saznati više o rizicima vezanim uz nezaštićeno pregledavanje weba, pročitajte ovaj eksperiment koji smo proveli: Kako zaraziti svoje Windows računalo dok pregledavate web za besplatne stvari^{(How to infect your Windows PC while browsing the web for free stuff)} .

Što smo učinili da pomognemo čitateljima i publikacijama koje su pogođene ovim sigurnosnim problemom?

Prije^(First) svega, napisali smo ovaj članak kako bismo informirali sve o ovom pitanju. Zamolili smo i PowerLinks za službeni komentar. Međutim, njihova službena e-pošta za kontakt ne funkcionira, a sve što smo dobili je neuspješna obavijest o statusu^{(Status Notification Failure)} isporuke koju možete vidjeti u nastavku.

Ovaj smo članak poslali svim medijskim publikacijama za koje smo otkrili da su pogođene, kao i PowerLinks -u , koristeći njihove kanale društvenih medija. Nadamo se da neće zanemariti našu poruku i da će poduzeti mjere za rješavanje ovog problema.

UPDATE (03/21/2017): Napokon smo uspjeli poslati našu poruku na PowerLinks i dobili smo sljedeći odgovor od Brandena Smythea^{(Branden Smythe)} , potpredsjednika poslovnog razvoja^{(VP Business Development)} :

"Primio sam obavijest da ste se obratili PowerLinksu. Uskoro ćemo riješiti probleme koje ste objavili."^{("I received notice that you reached out to PowerLinks. We will address the concerns you posted shortly.")}

Danas smo ponovno provjerili web stranice na kojima smo pronašli probleme koje smo opisali i stvari sada dobro funkcioniraju. Čini se da je PowerLinks poduzeo^(PowerLinks) potrebne korake kako bi osigurao isporuku oglasa na svim web stranicama, što je sjajno. Nadamo^(Hopefully) se da će naučiti iz ovog problema i bolje se pobrinuti za sigurnosne osnove kao što je datum isteka SSL certifikata.

Što možete učiniti da se zaštitite od nesigurnih PowerLinks oglasa?

Ako se vaše sigurnosno rješenje žali na istekle SSL certifikate koje koriste PowerLinks oglasi, trebali biste ih blokirati. Ako nemate antivirusni program koji skenira vaš HTTP promet u stvarnom vremenu, trebali biste pokrenuti ove web stranice koristeći privatne načine pregledavanja^{(private browsing modes)} koji također blokiraju nesigurne oglase ili pronaći neki drugi način da ih blokirate. Nismo ljubitelji blokiranja oglasa na web-stranicama koje smo spomenuli jer je oglašavanje ono što ove publikacije održava u mogućnosti pružiti svima sjajan sadržaj. Nadamo se da će ovaj problem uskoro biti riješen i da svi možemo uživati ​​u našim omiljenim publikacijama, sigurno, bez blokiranja njihovog oglašavanja i dopuštanja im da zarade od svog rada.

PowerLinks ads put millions of readers at risk, from major publications like The Verge, Vice News and more

Readers of major wеbsites like Vice News, CNET, Τhe Verge, Neowin and more, have been exposed to security risks since 2015 because the ads they run from the PowerLіnks advеrtising platform use expired SSL certificates. Here's what is going on, what you are exposing yoursеlf to when reading publications that include PowerLinks ads and what you can do to staу safe:

The ads served through PowerLinks have SSL certificates that expired in October 2015

While reading several websites on my personal computer, I have noticed that my security solution was complaining that my browser is trying to communicate over a channel that is encrypted with an untrusted certificate. My antivirus could not guarantee the authenticity of the domain to which the encrypted connection was established, and this posed a security risk for me. Initially, I ignored this warning and just kept reading. However, after seeing it on several big websites, I started paying attention and studied things in more detail.

I was surprised to find that this warning is shown on large online publications and it is always caused by ads served from pw.powerlinks.com. All of them have an SSL certificate that expired in October 2015, as you can see below.

To double check whether this was true and not just a false alarm, I tried another top-notch security product, and the results were the same. I navigated more websites and noticed that the same problem was repeating for some big names in the publishing world.

What does PowerLinks offer publishers?

According to their official website, PowerLinks has a comprehensive portfolio of advertising solutions and services. They offer an Ad Server for the sites in their portfolio of clients, an Ad Exchange platform, native ads (in-text, in-video, in-image, in-feed and in-display ads) and more.

Why is this an issue? The problems we're exposed to when websites display ads with expired SSL certificates

If you don't have a good security solution installed, you might never notice this issue. However, if you use a good antivirus which scans your HTTP traffic in real-time, then you will be annoyed by a security prompt on several large media publications that use advertising services provided by PowerLinks.

Leaving the annoyance factor aside, we asked Catalin Patrascu (head of the Information Security and Monitoring Department at the Romanian National Computer Security Incident Response Team) about the security risks involved with these ads, and he stated the following:

"Theoretically, the verification of SSL certificates can be done even though they are expired. For the users that get used to this error and don't check the SSL certificate each time they get the error, there is the risk of getting redirected to malicious pages and becoming the target of man-in-the-middle attacks".

Another important thing to consider is that these ads also track user data and user behavior. This data is sent through an insecure channel, leaving it vulnerable to interception by unwanted parties.

The websites that are affected by this issue include: The Verge, Vice News, CNET, and more

We don't know the exact list of websites that are impacted by this issue. We assume that all PowerLinks customers are at risk. So far, we have identified this problem on large media publications like The Verge, Vice News, CNET, Neowin and others. These websites have dozens of millions of readers each month, and the security of their audience has been put at risk every day they have run PowerLinks ads, since October 2015.

This problem is caused by plain negligence on PowerLink's part

What we are dealing here is plain negligence. These SSL certificates have not been expired for a couple of days or a month. They have been expired since 2015 and PowerLinks are not doing their job of offering secure advertising solutions to both online publications and readers of those publications. Their technical team did not notice that their advertising platform uses SSL certificates that have been expired for years and did nothing to solve this problem while putting millions of readers at risk. Did malware creators exploit this issue? That's a good question, and we're not sure whether PowerLinks can answer. In the end, they did not even take care of basics like expiration dates.

Which security products helped me discover this issue?

The first time I found this problem was when I was navigating some of the websites I mentioned earlier and used ESET Smart Security as my antivirus.

This issue was also confirmed by Kaspersky Total Security, as you can see below.

We're pleased that these products did their job in informing us and keeping us safe from the security vulnerabilities of the PowerLinks ads platform and helps us unravel what is going on. It's further proof that you should always install a third-party antivirus product and stop browsing the web, unsecured. If you are curious to learn more about the risks involved with browsing the web unprotected, read this experiment that we have run: How to infect your Windows PC while browsing the web for free stuff.

What did we do to help readers and publications that are affected by this security issue?

First of all, we wrote this article to inform everyone on this matter. We also asked PowerLinks for an official comment. However, their official contact e-mail doesn't work, and all we received is a Delivery Status Notification Failure, which you can see below.

We sent this article to all the media publications that we've found that are affected, as well as to PowerLinks, using their social media channels. We hope that they won't ignore our message and will take measures to fix this problem.

UPDATE (03/21/2017): We finally managed to get our message sent to PowerLinks, and we received the following answer from Branden Smythe, VP Business Development:

"I received notice that you reached out to PowerLinks. We will address the concerns you posted shortly."

Today, we checked again the websites where we have found the issues that we described and things are now working well. It seems that PowerLinks has performed the necessary steps to secure their ad delivery on all websites, which is great. Hopefully, they will learn from this problem and take better care of security basics like the expiration date of SSL certificates.

What can you do to protect yourself from insecure PowerLinks ads?

If your security solution is complaining about the expired SSL certificates used by PowerLinks ads, you should block them. If you don't have an antivirus which scans your real-time HTTP traffic, then you should run these websites using private browsing modes that also block the insecure ads or find some other way of blocking them. We are not fans of blocking ads on the websites that we have mentioned because advertising is what keeps these publications able to provide everyone with great content. Hopefully, this problem will be solved soon, and we can all enjoy our favorite publications, safely, without blocking their advertising and allowing them to earn revenue from their work.

Related posts

• Jamey Heary iz Cisca: Organizacije koje rade s osjetljivim informacijama, koriste šifrirani WiFi, VPN i šifrirane aplikacije

• Cybersigurnost kroz obrazovanje: Kaspersky Interactive Protection Simulation

• Nagrade - Najpopularniji antivirusni proizvod 2017

• Što je novo u ažuriranju sustava Windows 10 studeni 2019.?

• Nove značajke koje dolaze u Windows Defender u Windows 10 Creators Update

• Pregledajte ESET Smart Security Premium: Potpuna zaštita za vaša računala

• Kako znati koji Windows imam (11 načina) -

• Nagrade: Najbolji antivirusni proizvod 2018

• Nagrade - Najinovativniji antivirusni proizvod 2017

• 7 razloga zašto biste trebali dobiti ažuriranje za Windows 10 listopada 2018

• Windows 11 je loš: 7 razloga zašto vam se možda ne sviđa -

• Top 5 dosadnih postupaka dobavljača antivirusnih programa

• 9 važnih kriterija za korištenje pri odabiru antivirusnog softvera

• Kako otvoriti, isključiti ili trajno priložiti VHD datoteku u sustavu Windows 10 -

• Najbolje značajke sustava Windows 11: 8 sjajnih stvari o njemu -

• 15+ razloga zašto biste trebali dobiti Windows 10 Fall Creators Update

• 6 načina za odjavu iz sustava Windows 11 -

• 4 aplikacije koje vam pomažu u dijagnosticiranju zdravlja vašeg Android uređaja

• Kako zaraziti svoje Windows računalo dok pretražujete web za besplatne stvari

• Kako pokrenuti Windows 10 u sigurnom načinu rada s umrežavanjem