Milijonai telefon\u0173 visame pasaulyje gal\u0117jo b\u016bti pasiekti per internetin\u0117s reklamos ekosistem\u0105, kuri, tyr\u0117j\u0173 teigimu, buvo i\u0161naudota \u0161nipin\u0117jimo programinei \u012frangai pristatyti ir taikiniams identifikuoti. Tyrim\u0105 atliko Toronto universiteto laboratorija \u201eCitizen Lab\u201c kartu su kibernetinio saugumo bendrove \u201eConfiant Threat Intelligence\u201c.<\/p>\n
Tyr\u0117jai apra\u0161\u0117 metod\u0105, pavadint\u0105 \u201eAdFection\u201c, kai pasitelkiamos teis\u0117tos reklamos pirkimo ir rodymo grandin\u0117s, kad b\u016bt\u0173 nukreipiama \u012f infrastrukt\u016br\u0105, siejam\u0105 su komercini\u0173 \u0161nipin\u0117jimo priemoni\u0173 tiek\u0117jais. Skirtingai nei \u012fprastos apgaul\u0117s, tokio tipo atakose neb\u016btinai reikia, kad \u017emogus spustel\u0117t\u0173 nuorod\u0105.<\/p>\n
Atakos esm\u0117 siejama su realaus laiko si\u016blym\u0173 sistema, kai reklamos plotas parduodamas automati\u0161kai, o skelbimai parenkami pagal vartotoj\u0105 ir jo \u012frengin\u012f. Tyr\u0117j\u0173 vertinimu, prisijungimas prie \u0161ios ekosistemos gali suteikti galimyb\u0119 steb\u0117ti \u012frenginius, atrinkti taikinius ir potencialiai vykdyti vadinam\u0105sias nulinio spustel\u0117jimo atakas.<\/p>\n
Analizuodami didel\u0117s apimties reklamos \u012fra\u0161us, tyr\u0117jai nustat\u0117, kad su schema siejami skelbimai per kelis m\u0117nesius pasirod\u0117 itin pla\u010diai, \u012fvairiose \u0161alyse, dideliame skai\u010diuje svetaini\u0173 ir mobili\u0173j\u0173 program\u0117li\u0173. Tarp viet\u0173, kuriose fiksuotas toki\u0173 skelbim\u0173 rodymas, minimos ir tarptautini\u0173 organizacij\u0173 bei Europos institucij\u0173 svetain\u0117s.<\/p>\n
Tyrime min\u0117ta Izraelio bendrov\u0117 \u201eDiscover-Tech\u201c, kuri vie\u0161ai prisistato kaip reklamos technologij\u0173 verslas. Tyr\u0117jai teigia, kad jos platforma gal\u0117jo sudaryti s\u0105lygas komercini\u0173 \u0161nipin\u0117jimo \u012franki\u0173 naudotojams identifikuoti, sekti ir atrinkti \u012frenginius, pasitelkiant reklamas kaip ry\u0161io kanal\u0105.<\/p>\n
Kaip viena i\u0161 su infrastrukt\u016bra siejam\u0173 \u0161nipin\u0117jimo priemoni\u0173 \u012fvardyta \u201eCandiru\u201c kenk\u0117ji\u0161ka programa. Tyr\u0117j\u0173 duomenimis, analizuojant \u017eurnalist\u0173 ir darbuotoj\u0173 \u012frenginius \u017einiasklaidos tinkle \u201eAl Jazeera\u201c, buvo nustatyta, kad de\u0161imtys telefon\u0173 buvo atrinkti kaip taikiniai, o dalis j\u0173 gal\u0117jo b\u016bti u\u017ekr\u0117sti.<\/p>\n
\u201ePrisijungimas prie internetin\u0117s reklamos ekosistemos samdom\u0173 \u0161nipin\u0117jimo program\u0173 pramonei suteikia slapta veikiant\u012f pristatymo kanal\u0105\u201c, \u2013 sak\u0117 \u201eCitizen Lab\u201c vyresnysis tyr\u0117jas Billas Marczakas.<\/p>\n
Tyr\u0117jai pabr\u0117\u017eia, kad tai, jog \u012frenginys buvo nukreiptas \u012f su schema siejamus serverius, neb\u016btinai rei\u0161kia u\u017ekr\u0117tim\u0105. Vis d\u0117lto toks mastas rodo sistemin\u0119 rizik\u0105: reklamos grandin\u0117je dalyvauja daug tarpinink\u0173, o automatizuotas skelbim\u0173 pirkimas gali b\u016bti i\u0161naudotas ir \u017evalgybai, ir nusikalstamoms operacijoms.<\/p>\n
Kibernetinio saugumo praktikoje reklamos tiekimo grandin\u0117s laikomos patraukliu taikiniu, nes jos leid\u017eia pasiekti dideles auditorijas, o kenksminga veikla gali b\u016bti u\u017emaskuota kaip \u012fprastas reklamos srautas. Tyr\u0117jai ragina stiprinti reklamos technologij\u0173 patikras, auditus ir incident\u0173 tyrimus, ypa\u010d kai skelbimai pasirodo institucij\u0173 ir tarptautini\u0173 organizacij\u0173 svetain\u0117se.<\/p>\n
\u201eDiscover-Tech\u201c ir su ja siejama bendrov\u0117 \u201eIntegrity Labs\u201c, tyrime minima kaip susijusi su \u201eCandiru\u201c \u012fsigijimu, \u012f pra\u0161ym\u0105 pakomentuoti vie\u0161ai i\u0161kart nereagavo. Tyrimo i\u0161vados paskatino raginimus papildomai \u012fvertinti, ar institucij\u0173 infrastrukt\u016bra ir vartotojai gal\u0117jo b\u016bti paveikti.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"
Tyr\u0117jai teigia, kad internetin\u0117s reklamos ekosistema gal\u0117jo b\u016bti i\u0161naudota \u201eAdFection\u201c schemai, siejamai su Izraelio \u0161nipin\u0117jimo \u012frankiais ir \u201eCandiru\u201c.<\/p>\n","protected":false},"author":0,"featured_media":62321,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[30118,47494,100,47492,99,47493,30119],"miestas":[],"class_list":["post-62319","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-citizen-lab","tag-confiant","tag-internetas","tag-internetine-reklama","tag-kibernetinis-saugumas","tag-nulinio-spustelejimo-atakos","tag-snipinejimo-programos"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/62319","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=62319"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/62319\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/62321"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=62319"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=62319"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=62319"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=62319"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}