広告がスパイウェア配信の新たな手口に、Citizen Labが告発
Israeli firm's digital ads enabling installation of 'zero-click' spyware
University of TorontoのCitizen Labは、イスラエルの広告企業Discover-Techが運営するControliumが、何百万ものユーザーに広告を配信して身元とIPアドレスを収集し、標的に選ばれた端末へクリック不要のスパイウェアを数秒で送り込んでいると報告した。Al Jazeeraの複数端末が感染したとみられ、被害はYemen、Brazil、Mexico、Czechiaなど世界各地に及ぶ。
オンライン広告のエコシステムは、何百万人ものユーザーをプロファイリングし、標的をzero-clickの傭兵スパイウェアで静かに感染させるために、大規模に武器化されている。
- Ozzie_osman
イスラエルのテック企業がこうした種類のエクスプロイトを担当するのは明らかに初めてではないし、今となっては、イスラエルに拠点を置くテック企業（特にサイバーセキュリティ企業は、彼らが強い産業を持っている）はイスラエル政府に従属していると考えるべきで、したがっておそらく信頼できないと言ってもいいだろう。信頼できる独立した主体として行動するのか、それとも国家の利益のためにあなたのデータを危険にさらすのか、どうやって確信できるだろうか？
- ferguess_k
私の疑問は、なぜイスラエルはこれほど優れているのかということだ。少なくとも米国、ロシア、中国に次ぐ世界第4のサイバー大国のように見えるし、実際には同等かそれ以上かもしれない。
おそらく、建国以来より大きな敵の脅威にさらされてきたため、生き残るために持てるものすべてを活用しなければならなかったからだろう。そして一度組織を育てて手放してしまうと、もうあまり制御できなくなり、花のように野放しに成長するのだ。
- throw0101c
Citizen Labによる実際のレポート：
* https://citizenlab.ca/research/how-discover-tech-turned-targ...
- karim79
VPN業界のどれだけ多くがイスラエルによって所有／支配されているかに、みんな驚くことだろう。
- squidmaster
イスラエルは、インターネットが存在して以来ずっとサイバー犯罪の中心地だった。
- bhouston
国内の企業がその国のセキュリティサービス（諜報機関）の利益のために行動するのは標準的なことだ。イスラエルには広告技術企業がたくさんあるので、彼らがイスラエルのセキュリティサービスのために働かされるのは理にかなっている。
これはイスラエルが世界中のStarLink端末を位置追跡しているのと同じだ：https://www.newarab.com/news/israel-tech-firms-can-locate-an...
これは米国政府が中国のネットワーキング企業に対して抱いているのと同じ問題だ。中国政府がこれらの中国企業に国家安全保障の利益のためにバックドアを仕込むよう圧力をかけるのはあまりに簡単だ。米国はおそらく、自国企業にも同様の方法で圧力をかけているから、このことをよく知っているのだろう。
- andunie
結局のところ、GoogleがAndroidのプライバシーを殺したのは、人々がハッキングされるのを防ぐ方法としては完全に無意味だったことが判明したが、彼らはこの種のものを利用して、いわゆる「自由な」プラットフォームをさらに閉鎖する正当化にするかもしれない。
同様に、Signalのようなプライバシーメッセンジャーを使うのも、彼らがいつでもあなたのデバイス全体を掌握できるなら無意味だ。
- tintor
全員がすべてのデバイスに広告ブロッカーをインストールすべき非常に強い理由だ。
- schleck8
これはCitizen Labが前回イスラエルのゼロクリックスパイウェア（Pegasus）を発見した時よりもさらにクレイジーだ。続編と呼べるだろう。
- slowin
これがフロントページから外されたのは本当に悲しい（このコメント時点で347ポイント、2時間前に投稿）。イスラエルはテック業界と深く絡み合っており、テクノロジーを極めて敵対的な方法で広範に利用している。これはこのサイトの議論に関連しており、投票がそれを示している。部屋の中の象を隠す理由はない、それに取り組もう、今がその時だ。