Citizen Lab tengir ísraelskt auglýsingafyrirtæki við tölvuárásir á Al Jazeera

Rannsakendur segja að ísraelskt auglýsingafyrirtæki hafi breytt venjulegum auglýsingum á netinu í dreifikerfi fyrir njósnahugbúnað á ríkisstyrktum skala, og að það hafi verið notað til að hakka tæki hjá katarska fjölmiðlinum Al Jazeera. Citizen Lab við Háskólann í Toronto birti skýrsluna fimmtudaginn 15. október. Hún kallar tæknina „AdFection“ og lýsir henni sem „fyrstu opinberu staðfestingunni á njósnahugbúnaði sem dreift er með markvissum auglýsingum án þess að notandi þurfi að smella“. Citizen Lab sagðist tengja, „með mikilli vissu“, árásir á að minnsta kosti 45 tæki hjá Al Jazeera árin 2024 og 2025 við njósnahugbúnað frá Candiru sem dreift var í gegnum auglýsingar frá Discover-Tech.reuters.com

Hvernig árásirnar virkuðu

Discover-Tech rekur vettvang sem heitir Controlium og gerir samstarfsaðilum þeirra kleift að bera kennsl á fólk, fingrafaragreina tæki þeirra og sýkja þau sjálfkrafa um leið og auglýsing hleðst. Fórnarlömb þurftu ekki að smella á neitt. Þau þurftu aðeins að heimsækja vefsíðu á viðkvæmri tölvu og sjá auglýsinguna. Citizen Lab sagðist geta staðfest að 45 Windows-tæki hefðu verið kompromittuð vegna þess að Al Jazeera deildi netloggum sínum. 72 blaðsíðna skýrslan segir að Candiru hafi verið endurnefnt Integrity Labs eftir að bandarískt fyrirtæki keypti það. Viðskiptaráðuneyti Bandaríkjanna setti Candiru á svartan lista árið 2021. Rannsakendur sögðu að annar framleiðandi njósnahugbúnaðar, Bindecy, hafi einnig notað vettvanginn.reuters.com+4

Auglýsingar náðu til nærri 200.000 síðna og smáforrita

Rannsakendur greindu um fjóra milljarða auglýsingaboðsferla. Þeir komust að því að auglýsingar Discover-Tech birtust á nærri 200.000 vefsíðum og Android og iOS smáforritum á fjórum mánuðum. Jerome Dangu, meðstofnandi auglýsingaöryggisfyrirtækisins Confiant, sagði að fyrirtækið sendi út að minnsta kosti 10 milljónir auglýsinga á dag og að „mjög líklega hefðu hundruð milljóna manna orðið fyrir áhrifum af Discover-Tech“. Confiant fann auglýsingarnar á netkerfum Pentagon, Alþjóðakjarnorkumálastofnunarinnar og Alþjóðaglæpadómstólsins. Hins vegar sagði fyrirtækið að það að sjá auglýsingu á netkerfi þýði ekki að viðkomandi stofnun hafi verið skotmark.nbcnews.com+2

Auglýsingageirinn slítur tengslum

Google Alphabet Inc. ↗ 0.37% sagðist hafa aðstoðað við rannsóknina og fjarlægt Discover-Tech af auglýsingavettvangi sínum „fyrir að brjóta kerfisbundið gegn reglum okkar.“ IAB Europe sagði að það hefði vikið fyrirtækinu úr lista yfir viðurkennda söluaðila í síðustu viku eftir að úttekt leiddi í ljós brot á reglum. Comcast ↗ 3.42% sagði að auglýsingatæknidótturfélag sitt, Beeswax, hefði fjarlægt Discover-Tech „í kjölfar nýlegrar virkni“. Auglýsingafyrirtækin Vungle og Eskimi slitu einnig tengslum við fyrirtækið. Discover-Tech, forstjóri þess Dekel Boni, og Al Jazeera svöruðu ekki beiðnum um athugasemdir.reuters.com+1

Citizen Lab hefur áður greint frá njósnahugbúnaðarárásum gegn Al Jazeera. Fyrri rannsóknir þeirra leiddu í ljós að 36 blaðamenn og starfsmenn Al Jazeera hefðu fengið síma sína hakkaða með Pegasus njósnahugbúnaði frá NSO Group.nbcnews.com

„Hvernig auglýsingar á netinu virka í dag er kerfisbundin öryggisógn,“ sagði Wolfie Christl, rannsakandi hjá Citizen Lab.reuters.com