Kattintás nélkül, hirdetésekkel fertőzhet az AdFection kémprogram
Egy hirdetés puszta megjelenítése is elég lehet ahhoz, hogy kémprogram kerüljön egy telefonra vagy számítógépre. Az Engadget beszámolója szerint a Citizen Lab kutatói újságírók és állami, katonai szervezetekhez kötődő célpontok ellen is azonosították az AdFection nevű eljárás alkalmazását.
Nem kell megnyitni sem linket, sem fájlt
Az AdFection a globális online hirdetési hálózatokon keresztül juttat kémprogramot az eszközökre. A leírt fertőzéshez az áldozatnak nem kell rákattintania a reklámra, megnyitnia egy hivatkozást vagy fájlt: elég a hirdetés megjelenése. Ezt jelenti itt a kattintás nélküli, angolul zero-click módszer.
A Citizen Lab szerint ez az első igazolt eset, amelyben állami hátterű, ilyen módon működő kémprogramot online reklámokkal terjesztettek. A technológiát a beszámoló az izraeli Discover-Tech vállalathoz köti. A kutatók szerint a magát hirdetési cégként bemutató vállalkozás a reklámszolgáltatók és a kémprogramipar között teremtett kapcsolatot.
A reklámok célzása segített kiválasztani az áldozatokat
Az online hirdetések automatizált, valós idejű aukcióin a hirdetők azért versenyeznek, hogy meghatározott internetezőknek mutathassák meg reklámjaikat. A jelentés szerint a Discover-Tech ezt a rendszert profilalkotásra és a felhasználók személyazonosságának feltárására használta. A kiválasztott célpontokhoz ezután ártalmatlannak látszó reklámokba rejtett kártékony kód jutott el.
A vállalat a beszámoló szerint 442 millió hirdetést jelenített meg több mint 120,000 webhelyen. A felsorolt oldalak között szerepel a BBC és a New York Times; az alkalmazások közül a Duolingo, a Badoo és a Grindr is érintett volt a megjelenítésekben.
Újságírók és intézményi dolgozók kerültek célkeresztbe
A kutatók az Al Jazeera újságíróit és munkatársait, valamint a NATO, az European Commission, az NVIDIA és az Arm tisztviselőit, illetve alkalmazottait említik a célpontok között. A reklámok katonai és kormányzati szervezetek, kritikus infrastruktúrák, valamint nemzeti kiberbiztonsági ügynökségek által használt eszközökön is megjelentek.
A Google közlése szerint a Citizen Lab és a Confiant részvételével végzett közös vizsgálat után letiltotta a Discover-Tech hozzáférését hirdetési platformjaihoz. Indoklásában szabályainak rendszeres megsértésére hivatkozott. A forrás magyarországi célpontot nem nevez meg.
A kutató a követés letiltását és a reklámok blokkolását javasolja
Bill Marczak, a Citizen Lab vezető kutatója azoknak ajánlja a hirdetéskövetés kikapcsolását, illetve akár a reklámok teljes blokkolását, akik személyük vagy munkájuk miatt válhatnak célponttá. Ez különösen releváns a jelentésben megnevezett újságíróknak, valamint az állami és katonai szervezetek munkatársainak.
A tanács itt nem pusztán az, hogy ne kattints gyanús tartalomra: a leírt módszerhez erre nincs szükség. A javasolt védekezés a hirdetéses követés és a reklámok megjelenítése ellen irányul.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum