Imaginați-vă că navigați liniștit pe internet sau deschideți o aplicație familiară de pe telefon, fără să apăsați nimic suspect. Fără să știți, un program extrem de sofisticat se instalează pe dispozitivul dumneavoastră, transformându-l într-o unealtă de spionaj. Acesta nu este un scenariu SF, ci o realitate confirmată recent de cercetătorii de la Citizen Lab, Universitatea din Toronto.
Într-o investigație publicată în această primăvară, experții au arătat cum o grupare de hackeri a reușit să strecoare spyware (un tip de software care spionează utilizatorul) pe telefoanele unor persoane vizate, folosindu-se de reclame online special create. Descoperirea este cu atât mai alarmantă cu cât nu a fost nevoie de niciun clic sau acțiune suplimentară din partea victimelor: simpla încărcare a unei pagini web sau deschiderea unei aplicații era suficientă pentru ca dispozitivul să fie infectat.
Acest tip de atac, numit „zero-click exploit” – adică o breșă care nu necesită interacțiune din partea utilizatorului – este considerat unul dintre cele mai periculoase, tocmai pentru că trece complet neobservat. În cazul de față, Citizen Lab a identificat cel puțin 45 de dispozitive infectate în redacția Al Jazeera în 2024 și 2025, însă amploarea reală ar putea fi mult mai mare.
Campania de atac, botezată de cercetători „AdFection”, a funcționat pe sisteme iOS și Android, arătând că nici măcar cele mai populare și aparent sigure platforme mobile nu sunt imune. Totul a pornit de la o companie israeliană, Discover-Tech, care se prezenta ca o firmă obișnuită de publicitate digitală. În realitate, aceasta facilita contactul între clienți interesați să plaseze reclame și dezvoltatorii de aplicații sau site-uri dornici de venituri, dar și între rețele de publicitate și grupări specializate în spyware. Practic, Discover-Tech era veriga lipsă dintre lumea legitimă a reclamelor și cea subterană a spionajului digital.
Prin acest sistem, hackerii puteau licita pentru ca anumite reclame să fie afișate unor persoane precise, folosindu-se de informații precum ID-ul unic al telefonului, poziția geografică sau adresa IP. Citizen Lab a analizat peste 4 miliarde de astfel de tranzacții, descoperind că aceste reclame-capcană au ajuns pe mai mult de 70.000 de aplicații mobile și peste 120.000 de site-uri, într-o perioadă de doar câteva luni.
Ce este și mai îngrijorător e faptul că marii jucători din industria publicității digitale, precum Google sau IAB Europe, au avut inițial Discover-Tech pe lista furnizorilor autorizați. Abia după apariția investigației, aceste platforme au reacționat și au exclus compania din sistemele lor.
Acest caz ne arată cât de ușor pot fi folosite tehnologiile destinate publicității pentru scopuri complet opuse celor inițiale. Pentru utilizatori și pentru societate, devine tot mai important să fim atenți nu doar la ce accesăm online, ci și la ce se ascunde în spatele aparent inofensivelor reclame digitale. Într-o lume tot mai conectată, vigilența și educația digitală sunt primele noastre linii de apărare.
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply