Online hirdetésekkel telepíthettek kattintás nélküli kémszoftvert
A Torontói Egyetem Citizen Lab kutatói szerint az izraeli Discover-Tech reklámtechnológiai vállalat Controlium nevű rendszere online hirdetéseket használhatott célzott kémszoftveres támadások előkészítésére és végrehajtására. A platform a kutatók állítása szerint tömegesen gyűjtött adatokat a felhasználókról, azonosította őket és rögzítette IP-címüket, majd a kiválasztott célpontokra harmadik fél által fejlesztett, úgynevezett zéró kattintásos kémprogramot juttathatott el.
A támadáshoz az áldozatnak nem kellett linkre kattintania, fájlt megnyitnia vagy bármilyen más műveletet elvégeznie: a fertőzés a háttérben, akár néhány másodperc alatt megtörténhetett. A Citizen Lab szerint több tucat, a katari Al Jazeera munkatársaihoz tartozó eszköz kompromittálódhatott ilyen módon. A Discover-Tech hirdetéseit 2024 óta világszerte milliók láthatták, többek között Jemenben, Brazíliában, Mexikóban és Csehországban.
A Confiant kutatásai alapján a reklámok európai és amerikai kormányzati hálózatok, az ENSZ, a NATO, a Nemzetközi Büntetőbíróság és a Nemzetközi Atomenergia-ügynökség felhasználóihoz is eljuthattak. A fertőzött eszközökről üzeneteket, fényképeket és e-maileket lehet megszerezni, emellett hívásokat rögzíteni vagy a mikrofont titokban aktiválni. Az ügy rávilágít arra, hogy a másodperc törtrésze alatt lezajló, kevéssé szabályozott hirdetési aukciók biztonsági kockázattá válhatnak.
Folytasd az appban — szavazz és szólj hozzá ➔