Raporti “Exposing AdFection” i Citizen Lab zbulon se kompania izraelite Discover-Tech përdori ekosistemin e reklamave digjitale për të identifikuar persona të shënjestruar dhe për t’u shpërndarë spyware. Sipas hetimit, infrastruktura e kompanive të mëdha, përfshirë Google dhe Facebook, u shfrytëzua për sulme që mund të merrnin kontrollin e pajisjeve pa ndërveprimin e përdoruesit.
Discover-Tech përdorte identifikuesit e reklamave për të dalluar objektivat mes përdoruesve të faqeve dhe aplikacioneve. Reklamat keqdashëse përmbanin sulme zero-day: mjaftonte ngarkimi i faqes ose hapja e aplikacionit, pa klikuar asgjë. Mes objektivave ishin kompjuterët e punonjësve të Al Jazeera, të sulmuar me malware të Candiru, tashmë e quajtur Integrity Labs.
Kompania ishte certifikuar si furnizuese e sigurt nga Google, Yandex, Microsoft, Beeswax dhe shoqata e industrisë IAB. Kjo i mundësonte qasje në mbi katër miliardë ankande reklamash, ku mund të kontrollonte identitetet e përdoruesve kundrejt listave të objektivave. Raporti përshkruan edhe njoftime keqdashëse GDPR, që dukeshin sikur ofronin mundësinë e refuzimit të gjurmimit.
Hetimi nxjerr në pah dobësi në verifikimin e furnizuesve dhe sigurinë e reklamave digjitale. Raporti: https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/
Burimi: Hacker News — lexoni artikullin e plotë në anglisht.
