Da li je Izrael koristio oglase za širenje špijunskog softvera? Napad moguć i bez klika, otvaranja linka ili fajla
Komentari
Dodajte Euronews kao željeni izvor na Google-u
Izraelska agencija za digitalno oglašavanje Discover-Tech povezana je sa sistemom koji omogućava isporuku špijunskog softvera na uređaje bez ikakve aktivnosti korisnika, pokazalo je istraživanje istraživačke grupe Citizen Lab sa Univerziteta u Torontu, prenosi britanski Gardijan.
Istraživači navode da je ova metoda mogla da bude korišćena za kompromitovanje desetina uređaja povezanih sa katarskom televizijskom mrežom Al Džazira.
Reč je o takozvanom "zero-click" napadu, kod kojeg korisnik ne mora da otvori sumnjiv link, preuzme datoteku ili klikne na oglas da bi njegov uređaj bio zaražen. Prema nalazima Citizen Laba, proces može da se odvije za svega nekoliko sekundi, bez znanja osobe čiji je uređaj meta.
Gardijan navodi da Discover-Tech sebe predstavlja kao specijalizovanu agenciju za digitalno oglašavanje, dok istraživači tvrde da kompanija upravlja platformom Controlium, koja klijentima omogućava masovno profilisanje korisnika interneta, otkrivanje njihovog identiteta i prikriveno usmeravanje špijunskog softvera ka odabranim metama.
Kako bezazleni oglasi mogu da posluže za sajber-napade
Prema istraživanju Citizen Laba, platforma Controlium može da prikuplja podatke o identitetu korisnika i njegovoj IP adresi kada mu se prikaže naizgled običan, namenski kreiran oglas, na primer za digitalnu igru ili telekomunikacionu uslugu.
Ako je korisnik prethodno označen kao meta, kompanija koja pruža usluge špijunskog softvera može, prema objašnjenju istraživača, da pošalje zlonamerni kod na njegov uređaj. Na taj način oglas postaje sredstvo za identifikovanje mete i pokretanje napada, umesto da služi samo za promociju proizvoda ili usluge.
unsplash
Citizen Lab upozorava da je reč o ozbiljnom bezbednosnom riziku, jer ovakav sistem može da poveže komercijalnu infrastrukturu za oglašavanje sa alatima namenjenim tajnom nadzoru.
"Ekosistem onlajn oglašavanja koristi se kao oružje u ogromnim razmerama za profilisanje miliona korisnika, a zatim i za neprimetno zaražavanje odabranih meta špijunskim softverom koji ne zahteva klik", navodi se u izveštaju koji prenosi Gardijan.
Među potencijalnim metama novinari, državni službenici i aktivisti
Istraživači navode da je od 2024. godine korisnicima širom sveta prikazivano više miliona oglasa kompanije Discover-Tech. Među zemljama u kojima su oglasi zabeleženi su Jemen, Brazil, Meksiko i Češka.
Odvojeno istraživanje grupe Confiant ukazuje i na to da su se oglasi ove kompanije pojavljivali korisnicima mreža državnih institucija u Evropi i Sjedinjenim Američkim Državama, kao i korisnicima mreža Ujedinjenih nacija, NATO-a, Međunarodnog krivičnog suda i Međunarodne agencije za atomsku energiju.
Citizen Lab navodi da platforma Controlium može da služi kao posrednik kompanijama koje razvijaju i koriste špijunski softver, a čije mete mogu biti državni zvaničnici, novinari, biznismeni, aktivisti, akademici i zaposleni u ambasadama.
Controlium
Prema tvrdnjama istraživača, pojedini alati takve vrste mogu da omoguće pristup velikom delu sadržaja na uređaju mete, uključujući poruke, fotografije i elektronsku poštu, kao i snimanje telefonskih razgovora i tajno aktiviranje mikrofona. Ipak, istraživači ističu da ukupan obim nadzora koji je navodno omogućen preko Discover-Tech platforme još nije poznat.
Istraživači upozoravaju na ozbiljne propuste u sistemu oglašavanja
Gardijan ukazuje da ovaj slučaj dolazi u trenutku kada se gomilaju dokazi da se složena i nedovoljno transparentna infrastruktura za internet oglašavanje može koristiti za nadzor i druge zlonamerne aktivnosti.
Kada korisnik otvori veb-stranicu koja prikazuje oglase, njegovi podaci mogu u deliću sekunde postati deo automatizovane aukcije u kojoj učestvuju desetine ili stotine kompanija. One se nadmeću za prikazivanje oglasa, oslanjajući se na profile koji mogu sadržati informacije o uređaju, interesovanjima i aktivnostima korisnika na internetu.
Takav sistem omogućava oglašivačima da precizno ciljaju publiku, ali istraživači upozoravaju da ista infrastruktura može biti zloupotrebljena za identifikovanje i napad na konkretne osobe.
"Katastrofalno je to što veliki pružaoci usluga oglašavanja i organizacije, po svemu sudeći, godinama nisu mogli da otkriju niti spreče zlonamerne operacije ove kompanije“, rekao je Volfi Kristl, istraživač Citizen Laba, prema navodima Gardijana.
Istraživač Bil Marčak ocenio je da sada postoje konkretni tehnički dokazi da internet oglasi mogu da se koriste za identifikovanje i automatsko kompromitovanje odabranih meta sa velikom preciznošću.
Kompanija Discover-Tech kontaktirana je radi komentara, navodi Gardijan.
Kristl je pozvao agencije za sajber-bezbednost, regulatore i zakonodavce u SAD, Evropi i drugim regionima da hitno istraže uključene kompanije i otklone sistemske slabosti koje omogućavaju zlonamerno ciljanje korisnika.
Povezane vesti
Bonus video:
Komentari (0)