Izraelska kompanija koristila internet oglase za špijuniranje telefona
Analiza četiri milijarde oglašivačkih zapisa pokazala je da su se oglasi kompanije Discover-Tech tokom četiri mjeseca pojavljivali na gotovo 200.000 internetskih stranica i mobilnih aplikacija u desetinama zemalja. Među njima su bile i institucionalne stranice NATO-a, Ujedinjenih nacija, Evropskog parlamenta, Evropske komisije i Savjeta EU
Izraelska kompanija za nadzornu tehnologiju razvila je metodu za instaliranje špijunskog softvera na mobilne telefone putem internet oglasa, omogućavajući potencijalno masovno praćenje korisnika bez njihove interakcije, pokazalo je istraživanje objavljeno u četvrtak.
Istragu su proveli Citizen Lab Univerziteta u Torontu i kompanija za kibernetičku sigurnost Confiant Threat Intelligence. Istraživači su tehniku nazvali “AdFection”, a naveli su da se njome zloupotrebljavaju legitimni sistemi za internet oglašavanje u svrhu špijunaže.
U središtu operacije nalazi se izraelska kompanija Discover-Tech, koja se predstavlja kao oglašivačka firma. Prema istraživačima, njena platforma Controlium omogućavala je proizvođačima komercijalnog špijunskog softvera, uključujući Candiru, identifikaciju, praćenje i ciljanje mobilnih uređaja putem oglasa na internet stranicama i u aplikacijama.
Analizom uređaja novinara i zaposlenika medijske mreže Al Jazeera istraživači su otkrili da je 45 uređaja bilo na meti napada, a neki su zaraženi izraelskim špijunskim softverom Candiru.
- Uključivanje u ekosistem internetskog oglašavanja daje industriji komercijalnog špijunskog softvera prikriven način isporuke - izjavio je Bil Marczak, viši istraživač Citizen Laba, upozorivši da su otkrića vjerovatno tek mali dio zloupotrebe oglasa u špijunske svrhe.
Analiza četiri milijarde oglašivačkih zapisa pokazala je da su se oglasi kompanije Discover-Tech tokom četiri mjeseca pojavljivali na gotovo 200.000 internetskih stranica i mobilnih aplikacija u desetinama zemalja. Među njima su bile i institucionalne stranice NATO-a, Ujedinjenih nacija, Evropskog parlamenta, Evropske komisije i Savjeta EU.
Tehnika koristi sistem automatizovane prodaje oglasnog prostora u stvarnom vremenu, što napadačima potencijalno omogućava zarazu uređaja bez klika korisnika. Istraživači su naglasili da preusmjeravanje miliona uređaja prema serverima povezanim s Candiruom ne znači da su svi ti uređaji zaraženi, navodi Politico.
Njemačka zastupnica Zelenih u Evropskom parlamentu Hana Nojman pozvala je na dodatnu istragu, upozoravajući da bi moguća izloženost institucija EU trebala izazvati ozbiljnu zabrinutost.