Izraelska kompanija za nadzornu tehnologiju razvila je metodu za instaliranje špijunskog softvera na mobilne telefone putem internetskih oglasa, omogućavajući potencijalno masovno praćenje korisnika bez njihove interakcije, pokazalo je istraživanje objavljeno u četvrtak.
Istragu su proveli Citizen Lab Univerziteta u Torontu i kompanija za kibernetičku sigurnost Confiant Threat Intelligence. Istraživači su tehniku nazvali “AdFection”, a naveli su da se njome zloupotrebljavaju legitimni sistemi za internetsko oglašavanje u svrhu špijunaže.
U središtu operacije nalazi se izraelska kompanija Discover-Tech, koja se predstavlja kao oglašivačka firma. Prema istraživačima, njena platforma Controlium omogućavala je proizvođačima komercijalnog špijunskog softvera, uključujući Candiru, identifikaciju, praćenje i ciljanje mobilnih uređaja putem oglasa na internetskim stranicama i u aplikacijama.
Analizom uređaja novinara i zaposlenika medijske mreže Al Jazeera istraživači su otkrili da je 45 uređaja bilo na meti napada, a neki su zaraženi izraelskim špijunskim softverom Candiru.
“Uključivanje u ekosistem internetskog oglašavanja daje industriji komercijalnog špijunskog softvera prikriven način isporuke”, izjavio je Bill Marczak, viši istraživač Citizen Laba, upozorivši da su otkrića vjerovatno tek mali dio zloupotrebe oglasa u špijunske svrhe.
Analiza četiri milijarde oglašivačkih zapisa pokazala je da su se oglasi kompanije Discover-Tech tokom četiri mjeseca pojavljivali na gotovo 200.000 internetskih stranica i mobilnih aplikacija u desetinama zemalja. Među njima su bile i institucionalne stranice NATO-a, Ujedinjenih nacija, Europskog parlamenta, Europske komisije i Vijeća EU.
Tehnika koristi sistem automatizovane prodaje oglasnog prostora u stvarnom vremenu, što napadačima potencijalno omogućava zarazu uređaja bez klika korisnika. Istraživači su naglasili da preusmjeravanje miliona uređaja prema serverima povezanim s Candiruom ne znači da su svi ti uređaji zaraženi, navodi Politico.
Njemačka zastupnica Zelenih u Evropskom parlamentu Hannah Neumann pozvala je na dodatnu istragu, upozoravajući da bi moguća izloženost institucija EU trebala izazvati ozbiljnu zabrinutost.
