알자지라 기기, 맞춤형 광고만 보고 스파이웨어 감염
Zero-Click Spyware Delivered via Targeted Ads: AdFection
Citizen Lab이 이스라엘 기업 Discover-Tech를 폭로했다. 이 회사는 합법적 광고회사로 위장했지만, 실제로는 Candiru(현 Integrity Labs) 등 용병 스파이웨어 업체들을 위해 맞춤형 광고를 이용한 제로클릭 공격을 중개했다. 알자지라 기기가 광고가 표시되는 순간 자동 감염됐으며, 40억 건의 입찰 기록 분석 결과 약 20만 개 앱과 웹사이트에서 악성 광고가 게재됐다. Google, IAB Europe 등은 조사 후 Discover-Tech를 퇴출했다.
우리는 맞춤형 광고를 통해 전달되는 제로클릭 용병 스파이웨어 공격을 최초로 기술적으로 확인했으며, 이를 AdFection이라고 부른다.
HN 토론
451- Frieren
광고 제공자들은 멀웨어를 전달한 책임을 져야 합니다. 모든 추적(추적당하기를 원하지 않는 클라이언트에 대한 핑거프린팅 포함)도 불법이어야 합니다.
이것이 어떻게 사회적으로 용인될 수 있는지 이해가 안 됩니다. 그리고 기업들은 개인들이 사기를 당하면 개인을 탓하죠. 우리가 당신의 모든 정보를 가지고 있고 여기저기 유출하는 것은 당신 잘못이며, 단순히 직접 판매되는 것도 아닙니다.
그리고 벌금에 징역형도 추가해야 합니다. 벌금은 부자들에게 아무 의미 없습니다.
- Postosuchus
AdTech 엔지니어입니다(업계에서 약 13년). 몇 가지 참고사항:
- 이 보고서는 "제로클릭" 측면에서 매우 선정적입니다. 배포와 C&C의 측면을 어느 정도 자세히 설명하지만, 핵심 요점인 제로클릭 방식으로 그 제로 멀웨어를 활성화한 메커니즘이 무엇인지는 매우 모호하게 다룹니다.
- 아래 "광고 제공자들이 책임을 져야 한다"는 지적에 대해. "광고 제공자"라는 것은 존재하지 않습니다. AdTech 생태계는 다양한 틈새와 비즈니스 모델로 가득 차 있습니다 - 유명한 LUMAscapes 다이어그램을 보세요: https://lumapartners.com/lumascapes/ . 엄청난 트래픽 양 때문에 그 일부조차 검증하는 것이 사실상 불가능합니다. Google은 3자 크리에이티브를 사전 스캔하기 위해 막대한 컴퓨팅 파워를 투입했지만, 그럼에도 악의적 행위자들은 빠져나갈 수 있습니다. 여기에 그들의 상당한 정교함(사용자 유형 인식에 따른 다양한 랜딩 페이지부터 그러한 캠페인 하나만을 위해 운영되는 일회용 광고주 계정 육성, 정교한 기술 및 인적 공학을 통한 합법 계정 탈취까지)을 더하면 더욱 그렇습니다. 결국, 분노에 찬 정치인들은 정치인들이 항상 하는 대로 Google을 고소하거나 벌금을 물리고 승리라고 부르지만, 진짜 악의적 행위자들은 계속 나아갈 뿐입니다.
- Ozzie_osman
이런 유형의 익스플로잇에 이스라엘 기술 회사가 책임이 있는 것이 분명히 처음은 아니며, 이 시점에서 나는 이스라엘에 기반을 둔 모든 기술 회사(특히 그들이 강한 산업을 가진 사이버 보안 회사들)는 이스라엘 정부에 종속된 것으로 간주되어야 하고 따라서 아마도 신뢰할 수 없다고까지 말하고 싶습니다. 그들이 신뢰할 수 있는 독립적 주체처럼 행동할지, 아니면 국가의 이익을 위해 당신의 데이터를 훼손할지 어떻게 확신할 수 있겠습니까?
- ferguess_k
내 질문은, 왜 이스라엘이 이렇게 뛰어난가? 적어도 미국, 러시아, 중국에 이어 세계 4위의 사이버 강국인 것 같으며, 실제로 동등하거나 더 나을 수도 있습니다.
내 생각에는 건국 때부터 더 큰 적들의 위협을 받아왔기 때문에 생존을 위해 가진 모든 것을 활용해야 했기 때문인 것 같습니다. 그리고 일단 조직을 키워서 풀어놓으면 더 이상 통제할 수 없고, 꽃처럼 야생에서 자라납니다.
- bawolff
기사를 읽어보면, 그들이 말하는 제로클릭 익스플로잇이 무엇인지 다소 혼란스럽습니다. CVE-2021-21166을 말하는 것 같지만, 정말로 5년 전의 익스플로잇을 말하는 것이라면, 도입 문단이 상당히 오해의 소지가 있다고 느낍니다.
- throw0101c
Citizen Lab의 실제 보고서:
* https://citizenlab.ca/research/how-discover-tech-turned-targ...
- karim79
여러분은 VPN 공간의 얼마나 많은 부분이 이스라엘에 의해 소유/통제되는지에 충격을 받을 것입니다.
- squidmaster
이스라엘은 인터넷에 존재한 이래로 사이버 범죄의 중심지였습니다.
- bhouston
한 국가 내의 기업들이 그 국가의 보안 기관의 이익을 위해 행동하는 것은 표준입니다. 이스라엘에는 많은 애드테크 회사가 있으므로 그들이 이스라엘 보안 기관에 봉사하도록 끌어들여지는 것은 당연합니다.
이는 이스라엘이 전 세계 StarLink 단말기를 위치 추적하는 것과 다르지 않습니다: https://www.newarab.com/news/israel-tech-firms-can-locate-an...
이것은 미국 정부가 중국 네트워킹 회사들에 대해 가지는 것과 같은 문제입니다. 중국 정부가 국가 안보의 이익을 위해 이들 중국 네트워킹 회사에 백도어를 설치하도록 압력을 가하는 것은 너무 쉽습니다. 미국은 아마도 자국 회사들에 비슷한 방식으로 압력을 가하기 때문에 이것을 알고 있을 것입니다.
- andunie
결국 Google이 Android 프라이버시를 죽인 것은 사람들이 해킹당하는 것을 막는 방법으로 완전히 무용지물이었음이 드러났지만, 그들은 이런 종류의 것들을 이용해 이른바 "무료" 플랫폼을 더욱 폐쇄하는 것을 정당화할지도 모릅니다.
마찬가지로, Signal 같은 프라이버시 메신저를 사용하는 것도 그들이 언제든지 당신의 전체 기기를 통제할 수 있다면 무용지물입니다.