Citizen Lab раскрыла AdFection: как реклама заражала устройства Al Jazeera шпионским ПО
Zero-Click Spyware Delivered via Targeted Ads: AdFection
Citizen Lab впервые технически подтвердила zero-click атаку с доставкой наёмного шпионского ПО через таргетированную рекламу — AdFection. Израильская Discover-Tech через платформу Controlium автоматически заражала устройства при показе объявления, в том числе в Al Jazeera, для Candiru (Integrity Labs). Анализ 4 млрд записей показал показы на 200 000 сайтов и приложений; Google, IAB Europe, Beeswax, Vungle и Eskimi отключили компанию.
Мы предоставляем первое публичное техническое подтверждение zero-click атаки наёмного шпионского ПО, доставленного через таргетированную рекламу, которую мы называем AdFection.
- Frieren
Рекламные провайдеры должны нести ответственность за распространение вредоносного ПО. Всё это отслеживание (включая фингерпринтинг для клиентов, которые не хотят быть отслеженными) тоже должно быть незаконным.
Как это приемлемо для общества, для меня загадка. А потом корпорации винят людей, когда их обманывают. Это ваша вина, что у нас есть вся ваша информация, и мы сливаем её повсюду, когда её не просто напрямую продают.
И добавьте тюремное заключение к штрафам. Штрафы ничего не значат для богатых.
- Ozzie_osman
Очевидно, это не первый раз, когда израильская технологическая фирма несёт ответственность за подобные эксплойты, и на данный момент я бы даже сказал, что любую израильскую технологическую компанию (особенно в сфере кибербезопасности, где у них сильная индустрия) следует считать подконтрольной правительству Израиля и, следовательно, вероятно, не заслуживающей доверия. Как вы можете быть уверены, будут ли они действовать как надёжная независимая структура или скомпрометируют ваши данные в интересах государства?
- Postosuchus
Инженер AdTech (около 13 лет в отрасли). Несколько замечаний:
- Отчёт крайне сенсационалистский в аспекте «zero-click». В нём до некоторой степени описаны аспекты распространения и C&C, но очень расплывчато говорится о главном — каков был механизм, активировавший это zero malware по zero-click схеме.
- К тезису ниже о том, что «рекламные провайдеры должны нести ответственность». Не существует такого понятия, как «рекламный провайдер». Экосистема AdTech кишит разными нишами и бизнес-моделями — см. знаменитые диаграммы LUMAscapes: https://lumapartners.com/lumascapes/ . Сам объём трафика делает практически невозможной проверку хотя бы его части. Google бросил огромные вычислительные мощности на предварительное сканирование сторонних креативов, и даже тогда злоумышленники могут просочиться. Добавьте к этому высокую изощрённость с их стороны (от разных целевых страниц в зависимости от восприятия типа пользователя до создания одноразовых рекламных аккаунтов, нацеленных на запуск всего одной такой кампании, до захвата легитимных аккаунтов с помощью сложных технических и социальных методов). В итоге политики, полные негодования, делают то, что всегда делают политики — подают в суд или штрафуют Google и называют это победой, тогда как настоящие злоумышленники просто продолжают своё дело.
- ferguess_k
Мой вопрос: почему Израиль так хорош в этом? Похоже, он как минимум четвёртая кибердержава мира после США, России и Китая, если не на равных или лучше.
Полагаю, это потому, что с самого рождения он находится под угрозой более крупных врагов, поэтому вынужден использовать всё, что у него есть, чтобы выжить. А как только ты выращиваешь организацию и даёшь ей волю, ты уже не так сильно её контролируешь, и она растёт в дикой природе, как цветок.
- throw0101c
Настоящий отчёт от Citizen Lab:
* https://citizenlab.ca/research/how-discover-tech-turned-targ...
- karim79
Вы все будете шокированы тем, какая доля VPN-пространства принадлежит Израилю или контролируется им.
- bhouston
Это стандартная практика, что компании внутри страны действуют в интересах её спецслужб. В Израиле много ad-tech компаний, так что логично, что их привлекают к службе израильским спецслужбам.
Это ничем не отличается от отслеживания местоположения терминалов StarLink по всему миру Израилем: https://www.newarab.com/news/israel-tech-firms-can-locate-an...
Это та же проблема, что и у правительства США с китайскими сетевыми компаниями: китайскому правительству слишком легко надавить на эти китайские сетевые компании, чтобы те вставили бэкдоры в интересах национальной безопасности. США, вероятно, знают это, потому что сами давят на свои компании похожими способами.
- squidmaster
Израиль был центром киберпреступности с тех пор, как вообще появился в интернете.
- andunie
Оказывается, Google, убивая приватность Android, совершенно бесполезно пытался предотвратить взломы людей, но они могут использовать подобные вещи, чтобы оправдать ещё большее закрытие якобы «свободных» платформ.
Точно так же использование приватных мессенджеров вроде Signal тоже бесполезно, если они могут просто взять под контроль всё ваше устройство в любой момент, когда захотят.
- slowin
Очень печально, что это убрали с главной страницы (347 баллов, опубликовано 2 часа назад на момент этого комментария). Израиль глубоко переплетён с технологической индустрией, и они активно используют технологии крайне враждебными способами. Это относится к обсуждению на этом сайте, и голоса это демонстрируют. Нет причин прятать слона в комнате, давайте разберёмся с этим, сейчас самое время.