Реклама Discover-Tech превратилась в канал доставки «zero-click» шпионского ПО
Israeli firm's digital ads enabling installation of 'zero-click' spyware
Исследователи Citizen Lab из Университета Торонто утверждают, что израильское рекламное агентство Discover-Tech через платформу Controlium массово профилирует пользователей и позволяет клиентам скрытно заражать цели шпионским ПО — без единого клика жертвы. По данным отчёта, скомпрометированы десятки устройств в редакции Al Jazeera, а рекламу видели миллионы людей в Йемене, Бразилии, Мексике и Чехии. Среди затронутых сетей — структуры правительств Европы и США, ООН, Nato, международный уголовный суд и IAEA.
«Экосистема онлайн-рекламы сегодня — это угроза безопасности для государств, частного сектора, гражданского общества и всех остальных».
- Ozzie_osman
Очевидно, это не первый раз, когда израильская технологическая фирма несёт ответственность за подобные эксплойты, и на данный момент я бы даже сказал, что любую израильскую технологическую компанию (особенно в сфере кибербезопасности, где у них сильная индустрия) следует считать подконтрольной правительству Израиля и, следовательно, вероятно, не заслуживающей доверия. Как вы можете быть уверены, что они будут действовать как надёжный независимый субъект, а не скомпрометируют ваши данные в интересах государства?
- ferguess_k
Мой вопрос: почему Израиль так хорош в этом? Похоже, он как минимум четвёртая кибердержава мира после США, России и Китая, если не наравне или даже лучше.
Полагаю, это потому, что с самого своего рождения он находится под угрозой более крупных врагов, поэтому вынужден использовать всё, что у него есть, чтобы выжить. А как только ты выращиваешь организацию и даёшь ей волю, ты уже не особо её контролируешь, и она растёт в дикой природе, как цветок.
- throw0101c
Настоящий отчёт от Citizen Lab:
* https://citizenlab.ca/research/how-discover-tech-turned-targ...
- karim79
Вы все будете в шоке от того, какая огромная часть VPN-пространства принадлежит Израилю или контролируется им.
- squidmaster
Израиль был центром киберпреступности с тех самых пор, как вообще появился в интернете.
- bhouston
Стандартная практика, что компании внутри страны действуют в интересах её спецслужб. В Израиле много ad-tech компаний, так что логично, что их привлекают к службе израильским спецслужбам.
Это ничем не отличается от отслеживания местоположения терминалов StarLink по всему миру Израилем: https://www.newarab.com/news/israel-tech-firms-can-locate-an...
Та же проблема, что у правительства США с китайскими сетевыми компаниями: китайскому правительству слишком легко надавить на эти китайские сетевые компании, чтобы те вставили бэкдоры в интересах национальной безопасности. США, вероятно, знают это, потому что сами давят на свои компании похожим образом.
- andunie
Оказывается, убийство Google приватности Android было совершенно бесполезно как способ предотвратить взлом людей, но они могут использовать подобные вещи, чтобы оправдать ещё большее закрытие якобы «свободных» платформ.
Точно так же использование приватных мессенджеров вроде Signal тоже бесполезно, если они могут просто взять под контроль всё ваше устройство в любой момент, когда захотят.
- schleck8
Это даже безумнее, чем в прошлый раз, когда Citizen Lab обнаружила израильское шпионское ПО с zero-click (Pegasus). Можно назвать это сиквелом.
- slowin
Очень печально, что это убрали с главной страницы (347 баллов, опубликовано 2 часа назад на момент этого комментария). Израиль глубоко переплетён с технологической индустрией и использует технологии в высшей степени враждебными способами. Это актуально для обсуждения на этом сайте, и голоса это демонстрируют. Нет причин прятать слона в комнате, давайте разберёмся с этим, сейчас самое время.
- roscas
«Исследователи также рекомендуют пользователям с высоким риском стать целью использовать блокировщики рекламы, отключать отслеживание рекламы и регулярно сбрасывать мобильные рекламные идентификаторы». Не «рекомендуют». Все должны использовать uBlock Origin или хотя бы какой-то блокировщик рекламы на каждом устройстве.
А ещё обязательный pi-hole в каждом доме.
Даже если вы используете Windows, вы должны использовать блокировщик рекламы. Даже если вы используете Chrome. В любом браузере.