Nova nevarnost za telefone

Strokovnjaki z Univerze v Torontu so nedavno razkrili, da je bilo v preteklosti okuženih najmanj 45 naprav, povezanih z medijsko hišo Al Jazeera. Vohunska programska oprema, ki jo raziskovalci povezujejo s podjetjema Candiru oziroma Integrity Labs, se je na naprave dostavila prek običajnih spletnih oglasov v aplikacijah in na spletnih straneh, ne da bi uporabniki odpirali sumljive datoteke ali klikali na povezave.

Celoten mehanizem temelji na dejavnosti izraelskega podjetja Discover-Tech, ustanovljenega marca 2020. Čeprav se podjetje predstavlja kot agencija za digitalno oglaševanje, preiskovalci niso našli dokazov o izvajanju običajnih oglaševalskih storitev. Podjetje upravlja platformo Controlium, ki strankam omogoča natančno ciljanje milijonov uporabnikov na podlagi oglaševalskih identifikatorjev naprav, piškotkov in naslovov IP. Ko se oglas naloži na napravo, sistem v realnem času preveri, ali gre za ciljno tarčo. Če se podatki ujemajo, samodejno dostavi zlonamerno kodo, ki lahko telefon okuži v nekaj sekundah brez kakršnega koli posredovanja uporabnika.

Analiza skoraj štirih milijard oglaševalskih zahtevkov je pokazala, da so se sporni oglasi pojavili na več kot 120.000 spletnih mestih in skoraj 75.300 mobilnih aplikacijah za operacijska sistema Android in iOS. Največ primerov so zaznali v državah, kot so Jemen, Pakistan in Mehika, oglasi pa so se prikazovali tudi v omrežjih vladnih ustanov in ministrstev za obrambo.

Po objavi ugotovitev so večja tehnološka podjetja, med njimi tudi Google, prekinila sodelovanje z omenjenim ponudnikom oglaševalskih storitev ter mu odvzela status preverjenega partnerja. Kljub hitremu odzivu pa primer razkriva, kako ranljiv je sodobni digitalni oglaševalski ekosistem in kako ga je mogoče zlorabiti za prikrito sledenje posameznikom. Dogodek obenem kaže, da zgolj izogibanje sumljivim povezavam in datotekam ni več vedno zadosten varnostni ukrep, saj lahko napad poteka povsem neopazno prek legitimnih oglaševalskih kanalov.