Izraelsko podjetje s pomočjo spletnih oglasov prikrito vdiralo v telefone

Raziskovalci Univerze v Torontu so razkrili, kako je mogoče spletne oglase izkoristiti za množično zbiranje podatkov o uporabnikih interneta in prikrite vdore v njihove naprave. Takšne napade po njihovih ugotovitvah omogoča programska oprema Controlium izraelskega podjetja Discover-Tech, ki omogoča množično profiliranje uporabnikov interneta in nato prikrite vdore v naprave izbranih tarč.

Kot poroča britanski Guardian, je izraelsko podjetje, ki se predstavlja kot agencija za digitalno oglaševanje, na spletu prikazalo več milijonov oglasov, prek katerih je mogoče naprave uporabnikov okužiti z vohunsko programsko opremo, ne da bi ti morali klikniti na oglas ali kako drugače sodelovati. Gre za tako imenovane napade zero-click oziroma napade brez klika.

Po ugotovitvah raziskovalcev se lahko okužba zgodi v nekaj sekundah, ne da bi uporabnik za to sploh vedel.

Po navedbah raziskovalne skupine Citizen Lab lahko programska oprema Controlium pridobi podatke o identiteti in IP-naslovu uporabnika že ob prikazu posebej pripravljenega oglasa, ki je na prvi pogled povsem neškodljiv. Če je uporabnik nato izbran za tarčo, lahko podjetje, ki se ukvarja z vohunsko programsko opremo, na njegovo napravo pošlje zlonamerno kodo in jo tako okuži, piše Guardian.

Raziskovalci so ugotovili, da so se oglasi podjetja Discover-Tech od leta 2024 prikazali milijonom uporabnikov po svetu, med drugim v Jemnu, Braziliji, Mehiki in na Češkem.

Sorodna raziskava podjetja za kibernetsko varnost Confiant je pokazala, da so se oglasi Discover-Techa prikazovali tudi uporabnikom omrežij vladnih ustanov v Evropi in ZDA ter omrežij Združenih narodov, Nata, Mednarodnega kazenskega sodišča in Mednarodne agencije za jedrsko energijo.

Po navedbah Citizen Laba Controlium deluje kot posredniška platforma za druga podjetja, ki ponujajo vohunsko programsko opremo. Ta so med drugim ciljala na vladne uradnike, novinarje, poslovneže, aktiviste, akademike in zaposlene na veleposlaništvih, ugotovitve povezma Guardian.

Raziskovalci opozarjajo, da lahko vohunska programska oprema, nameščena prek takšnih napadov, pridobi dostop do vseh podatkov na napravi. Med drugim lahko prestreza sporočila, fotografije in elektronsko pošto, snema telefonske klice ter brez vednosti uporabnika vklaplja mikrofon.

Celoten obseg domnevnega nadzora, ki ga omogoča platforma Discover-Tech, za zdaj ni znan. Ugotovitve Citizen Laba pa po navedbah raziskovalcev predstavljajo nov dokaz, da je mogoče sisteme spletnega oglaševanja izkoriščati tudi za vohunjenje.

Zakaj so spletni oglasi uporabni za vohunjenje?

Ko uporabnik obišče spletno stran z oglasi, se v ozadju v delčku sekunde izvede samodejna dražba, v kateri lahko sodeluje več deset ali celo več sto podjetij, ki tekmujejo za možnost, da uporabniku prikažejo svoj oglas, piše Guardian.

Te ponudbe temeljijo na profilu uporabnika, ki lahko vključuje informacije o njegovi napravi ter podatke, zbrane s sledenjem njegove dejavnosti na spletu. Na primer, podjetja, ki prejmejo profil 35-letnika, ki se zanima za športne stave in kriptovalute, bi lahko ponudila, da tej osebi prikažejo oglas za energijsko pijačo.

Takšen sistem podjetjem omogoča zelo natančno ciljanje oglasov, hkrati pa ustvarja možnosti za zlorabe, opozarja Guardian. Po navedbah raziskovalcev je ta avtomatizirani oglaševalski trg slabo reguliran, vse več dokazov pa kaže, da njegove mehanizme za svoje namene izkoriščajo tudi zlonamerni akterji.