Milijonai telefonų visame pasaulyje galėjo būti pasiekti per internetinės reklamos ekosistemą, kuri, tyrėjų teigimu, buvo išnaudota šnipinėjimo programinei įrangai pristatyti ir taikiniams identifikuoti. Tyrimą atliko Toronto universiteto laboratorija „Citizen Lab“ kartu su kibernetinio saugumo bendrove „Confiant Threat Intelligence“.
Tyrėjai aprašė metodą, pavadintą „AdFection“, kai pasitelkiamos teisėtos reklamos pirkimo ir rodymo grandinės, kad būtų nukreipiama į infrastruktūrą, siejamą su komercinių šnipinėjimo priemonių tiekėjais. Skirtingai nei įprastos apgaulės, tokio tipo atakose nebūtinai reikia, kad žmogus spustelėtų nuorodą.
Kaip reklamos tampa atakos kanalu
Atakos esmė siejama su realaus laiko siūlymų sistema, kai reklamos plotas parduodamas automatiškai, o skelbimai parenkami pagal vartotoją ir jo įrenginį. Tyrėjų vertinimu, prisijungimas prie šios ekosistemos gali suteikti galimybę stebėti įrenginius, atrinkti taikinius ir potencialiai vykdyti vadinamąsias nulinio spustelėjimo atakas.
Analizuodami didelės apimties reklamos įrašus, tyrėjai nustatė, kad su schema siejami skelbimai per kelis mėnesius pasirodė itin plačiai, įvairiose šalyse, dideliame skaičiuje svetainių ir mobiliųjų programėlių. Tarp vietų, kuriose fiksuotas tokių skelbimų rodymas, minimos ir tarptautinių organizacijų bei Europos institucijų svetainės.
Kas siejama su operacija?
Tyrime minėta Izraelio bendrovė „Discover-Tech“, kuri viešai prisistato kaip reklamos technologijų verslas. Tyrėjai teigia, kad jos platforma galėjo sudaryti sąlygas komercinių šnipinėjimo įrankių naudotojams identifikuoti, sekti ir atrinkti įrenginius, pasitelkiant reklamas kaip ryšio kanalą.
Kaip viena iš su infrastruktūra siejamų šnipinėjimo priemonių įvardyta „Candiru“ kenkėjiška programa. Tyrėjų duomenimis, analizuojant žurnalistų ir darbuotojų įrenginius žiniasklaidos tinkle „Al Jazeera“, buvo nustatyta, kad dešimtys telefonų buvo atrinkti kaip taikiniai, o dalis jų galėjo būti užkrėsti.
„Prisijungimas prie internetinės reklamos ekosistemos samdomų šnipinėjimo programų pramonei suteikia slapta veikiantį pristatymo kanalą“, – sakė „Citizen Lab“ vyresnysis tyrėjas Billas Marczakas.
Kodėl tai kelia riziką ir ką tai reiškia vartotojams
Tyrėjai pabrėžia, kad tai, jog įrenginys buvo nukreiptas į su schema siejamus serverius, nebūtinai reiškia užkrėtimą. Vis dėlto toks mastas rodo sisteminę riziką: reklamos grandinėje dalyvauja daug tarpininkų, o automatizuotas skelbimų pirkimas gali būti išnaudotas ir žvalgybai, ir nusikalstamoms operacijoms.
Kibernetinio saugumo praktikoje reklamos tiekimo grandinės laikomos patraukliu taikiniu, nes jos leidžia pasiekti dideles auditorijas, o kenksminga veikla gali būti užmaskuota kaip įprastas reklamos srautas. Tyrėjai ragina stiprinti reklamos technologijų patikras, auditus ir incidentų tyrimus, ypač kai skelbimai pasirodo institucijų ir tarptautinių organizacijų svetainėse.
„Discover-Tech“ ir su ja siejama bendrovė „Integrity Labs“, tyrime minima kaip susijusi su „Candiru“ įsigijimu, į prašymą pakomentuoti viešai iškart nereagavo. Tyrimo išvados paskatino raginimus papildomai įvertinti, ar institucijų infrastruktūra ir vartotojai galėjo būti paveikti.
Leave a Reply