Zero-Click-Spyware über gezielte Werbung: Citizen Lab entlarvt AdFection
Zero-Click Spyware Delivered via Targeted Ads: AdFection
Citizen Lab dokumentiert erstmals technisch, wie das israelische Unternehmen Discover-Tech über gezielte Online-Werbung Zero-Click-Spyware verbreitete. Die Plattform Controlium ermöglichte es, Geräte allein durch das Anzeigen einer Anzeige zu infizieren. Betroffen waren auch Geräte bei Al Jazeera. Daten aus vier Milliarden Gebotsdatensätzen zeigen: Die Anzeigen erschienen auf fast 200.000 Websites und Apps. Google, IAB Europe und weitere Anbieter haben Discover-Tech inzwischen gesperrt.
Die bösartigen Anzeigen wurden von Discover-Tech gekauft, einem israelischen Unternehmen, das sich als legitime Werbefirma ausgibt, aber als Vermittler für mehrere Partner im Bereich der Söldner-Spyware fungiert.
- Frieren
Ad-Anbieter sollten für die Auslieferung von Malware zur Verantwortung gezogen werden. Auch das ganze Tracking (einschließlich Fingerprinting für Clients, die nicht getrackt werden wollen) sollte illegal sein.
Wie das für die Gesellschaft akzeptabel sein kann, ist mir schleierhaft. Und dann geben die Konzerne den Einzelnen die Schuld, wenn sie betrogen werden. Es ist deine Schuld, dass wir all deine Informationen haben und sie überall verbreiten, wenn sie nicht sogar direkt verkauft werden.
Und fügt den Geldstrafen Gefängnisstrafen hinzu. Geldstrafen bedeuten nichts für die Reichen.
- Ozzie_osman
Offensichtlich ist es nicht das erste Mal, dass ein israelisches Tech-Unternehmen für diese Art von Exploits verantwortlich ist, und mittlerweile würde ich so weit gehen zu sagen, dass jedes in Israel ansässige Tech-Unternehmen (insbesondere Cybersicherheitsfirmen, in denen sie eine starke Industrie haben) als der israelischen Regierung verpflichtet und daher wahrscheinlich nicht vertrauenswürdig angesehen werden sollte. Wie kann man sicher sein, ob sie sich wie eine vertrauenswürdige unabhängige Einheit verhalten oder Ihre Daten zum Wohle des Staates kompromittieren?
- Postosuchus
AdTech-Ingenieur hier (etwa 13 Jahre in der Branche). Ein paar Anmerkungen:
- Der Bericht ist im Aspekt "Zero-Click" höchst sensationslüstern. Er beschreibt bis zu einem gewissen Grad die Aspekte der Verbreitung und C&C, bleibt aber sehr vage beim Hauptpunkt – welcher Mechanismus war es, der diese Zero-Malware auf Zero-Click-Weise aktiviert hat.
- Zu dem untenstehenden Punkt, dass "Ad-Anbieter zur Verantwortung gezogen werden sollten". So etwas wie einen "Ad-Anbieter" gibt es nicht. Das AdTech-Ökosystem wimmelt von verschiedenen Nischen und Geschäftsmodellen – siehe die berühmten LUMAscapes-Diagramme: https://lumapartners.com/lumascapes/ . Die schiere Verkehrsmenge macht es praktisch unmöglich, auch nur einen Bruchteil davon zu überprüfen. Google hat viel Rechenleistung aufgewendet, um 3p-Creatives vorab zu scannen, und selbst dann können böswillige Akteure durchschlüpfen. Hinzu kommt eine große Raffinesse auf ihrer Seite (von verschiedenen Landingpages je nach wahrgenommenem Nutzertyp über das Anlegen von Wegwerf-Werbetreibenden-Konten, die nur auf eine solche Kampagne abzielen, bis hin zur Übernahme legitimer Konten durch ausgefeilte technische und Social-Engineering-Methoden). Am Ende tun empörte Politiker das, was Politiker immer tun – sie verklagen oder bestrafen Google und nennen es einen Sieg, während die wahren böswilligen Akteure einfach weitermachen.
- ferguess_k
Meine Frage ist, warum Israel darin so gut ist. Es scheint zumindest die viertgrößte Cybermacht der Welt zu sein, nach den USA, Russland und China, wenn nicht sogar gleichauf oder besser.
Ich schätze, das liegt daran, dass es seit seiner Gründung der Bedrohung durch größere Feinde ausgesetzt war, also muss es alles nutzen, was es hat, um zu überleben. Und wenn man eine Organisation aufgebaut und losgelassen hat, hat man nicht mehr viel Kontrolle über sie, und sie wächst in freier Wildbahn wie eine Blume.
- throw0101c
Tatsächlicher Bericht von Citizen Lab:
* https://citizenlab.ca/research/how-discover-tech-turned-targ...
- karim79
Ihr werdet schockiert sein, wie viel des VPN-Marktes sich in israelischem Besitz befindet bzw. von Israel kontrolliert wird.
- bhouston
Es ist Standard, dass Unternehmen innerhalb eines Landes im Interesse seiner Sicherheitsdienste handeln. Israel hat viele Ad-Tech-Unternehmen, und daher ist es sinnvoll, dass sie eingespannt werden, um Israels Sicherheitsdienste zu unterstützen.
Es ist nicht anders als Israels Standortverfolgung von StarLink-Terminals weltweit: https://www.newarab.com/news/israel-tech-firms-can-locate-an...
Das ist dasselbe Problem, das die US-Regierung mit chinesischen Netzwerkunternehmen hat: Es ist zu einfach für die chinesische Regierung, diese chinesischen Netzwerkunternehmen unter Druck zu setzen, Hintertüren im Interesse der nationalen Sicherheit einzubauen. Die USA wissen das wahrscheinlich, weil sie ihre eigenen Unternehmen auf ähnliche Weise unter Druck setzen.
- squidmaster
Israel ist ein Zentrum der Cyberkriminalität, seit es überhaupt im Internet präsent ist.
- andunie
Es stellt sich heraus, dass Googles Abschaffung der Android-Privatsphäre völlig nutzlos war, um zu verhindern, dass Menschen gehackt werden, aber sie könnten diese Art von Zeug nutzen, um noch mehr Schließung angeblich "freier" Plattformen zu rechtfertigen.
Ebenso ist die Nutzung von Privacy-Messengern wie Signal auch nutzlos, wenn sie jederzeit einfach die Kontrolle über dein gesamtes Gerät übernehmen können.
- slowin
Es ist wirklich traurig, dass das von der Startseite genommen wurde (347 Punkte, vor 2 Stunden gepostet zum Zeitpunkt dieses Kommentars). Israel ist tief mit der Tech-Industrie verwoben und nutzt Technologie in extrem feindseliger Weise. Es ist relevant für die Diskussion auf dieser Seite, und die Stimmen zeigen das. Es gibt keinen Grund, den Elefanten im Raum zu verstecken, lasst uns das ansprechen, jetzt ist die Zeit dafür.