Izraelska kompanija za nadzornu tehnologiju razvila je metodu za instaliranje špijunskog softvera na mobilne telefone putem internetskih oglasa, potencijalno omogućavajući masovno praćenje korisnika bez njihove interakcije, pokazalo je istraživanje objavljeno u četvrtak.
Istragu su proveli Citizen Lab Univerziteta u Torontu i kompanija Confiant Threat Intelligence. Tehniku su nazvali „AdFection“, a zasniva se na zloupotrebi sistema za internetsko oglašavanje.
Prema istraživačima, izraelska kompanija Discover-Tech koristila je platformu Controlium kako bi proizvođačima komercijalnog špijunskog softvera, uključujući Candiru, omogućila identifikaciju i ciljanje mobilnih uređaja putem oglasa.
Analizom uređaja novinara i zaposlenika medijske mreže Al Jazeera utvrđeno je da je 45 uređaja bilo na meti napada, a neki su zaraženi špijunskim softverom Candiru.
Istraživači su analizirali četiri milijarde oglašivačkih zapisa i utvrdili da su se oglasi kompanije Discover-Tech tokom četiri mjeseca pojavljivali na gotovo 200.000 internetskih stranica i u mobilnim aplikacijama u desetinama zemalja. Među njima su bile i stranice NATO-a, Ujedinjenih nacija, Evropskog parlamenta, Evropske komisije i Vijeća EU.
Tehnika koristi automatizovanu prodaju oglasnog prostora u stvarnom vremenu, što potencijalno omogućava napad bez klika korisnika. Ipak, istraživači upozoravaju da preusmjeravanje uređaja prema serverima povezanim s Candiruom ne znači da su svi ti uređaji i zaraženi, prenosi Politico.
Bill Marczak, viši istraživač Citizen Laba, upozorio je da korištenje oglašivačkog sistema omogućava prikriven način isporuke komercijalnog špijunskog softvera.
Njemačka zastupnica Zelenih u Evropskom parlamentu Hannah Neumann pozvala je na dodatnu istragu, ističući da moguća izloženost institucija Evropske unije zahtijeva ozbiljnu zabrinutost.