استفاده از زیرساخت تبلیغات دیجیتال گوگل و فیسبوک به عنوان ابزار توزیع بدافزارهای جاسوسی — Ad-tech company was a delivery system for "mercenary spyware"
خلاصه
گزارش جدید Citizen Lab نشان می‌دهد شرکت‌های تبلیغات دیجیتال مانند گوگل و فیسبوک ناخواسته به ابزاری برای انتشار بدافزارهای جاسوسی «صفر کلیک» تبدیل شده‌اند. این حادثه بار دیگر آسیب‌پذیری مرگبار زیرساخت‌های ردیابی و تبلیغات هدفمند را برای امنیت کاربران آشکار می‌کند.
افشای پروژه Exposing AdFection و سوءاستفاده از سیستم‌های تبلیغاتی
بر اساس گزارش جدید و تکان‌دهنده موسسه Citizen Lab با عنوان «Exposing AdFection»، زیرساخت عظیمی که صنعت تبلیغات دیجیتال (Ad-tech) برای ردیابی کاربران ساخته است، به کانالی برای توزیع بدافزارهای جاسوسی تبدیل شده است. غول‌های فناوری مانند Google و Facebook با اختصاص شناسه‌های منحصربه‌فرد و پایدار به تک‌تک کاربران اینترنت، امکان هدف‌گیری دقیق را فراهم کرده‌اند. شرکت‌های عرضه‌کننده ابزارهای جاسوسی مزدوری (Mercenary Spyware) از این بستر سوءاستفاده کرده و از طریق مزایده‌های تبلیغاتی، کدهای مخرب خود را به دستگاه کاربران هدف تزریق کرده‌اند.
جزئیات فنی و حملات صفر کلیک
مکانیزم این حملات بسیار خطرناک است. شرکت‌های جاسوسی با سوءاستفاده از گواهینامه‌های معتبری که از سوی نهادهای صنفی و شرکت‌هایی مثل گوگل یا مایکروسافت دریافت کرده بودند، به میلیاردها درخواست تبلیغاتی دسترسی پیدا کردند. هنگامی که یک کاربر هدف، وب‌سایت یا اپلیکیشنی را بارگذاری می‌کرد که به این شبکه‌های تبلیغاتی متصل بود، سیستم به طور خودکار کاربر را شناسایی کرده و یک بدافزار «صفر کلیک» (Zero-click) را به سمت دستگاه او روانه می‌کرد. این حملات نیازی به هیچ‌گونه تعامل یا کلیک از سوی کاربر نداشتند و به محض لود شدن صفحه، کنترل کامل گوشی یا کامپیوتر را به دست می‌گرفتند.
از جمله قربانیان شناخته‌شده این کمپین، کارکنان شبکه خبری Al Jazeera بودند که هدف بدافزارهای شرکت Candiru (که اکنون با نام Integrity Labs فعالیت می‌کند) قرار گرفتند. این شرکت‌ها ارتباط نزدیکی با سایر بازیگران بدنام حوزه سایبری تهاجمی مانند NSO Group دارند.
چرا این موضوع برای مهندسان نرم‌افزار اهمیت دارد؟
این اتفاق بحران عمیق امنیتی در صنعت تبلیغات برنامه‌ریزی‌شده (Programmatic Advertising) را به تصویر می‌کشد:
- عدم اعتبارسنجی امنیتی: سامانه‌های بزرگ تبلیغاتی به دلیل تمرکز بر کسب درآمد بیشتر، نظارت و ممیزی امنیتی بسیار ضعیفی روی کدهایی که به‌عنوان تبلیغ تزریق می‌شوند دارند.
- تبلیغات هدفمند به عنوان پوششی برای نظارت جمعی: مدل کسب‌وکاری مبتنی بر ردیابی کاربران (Surveillance Advertising)، علاوه بر نقض حریم خصوصی، حفره‌های امنیتی مرگباری خلق می‌کند که دولت‌های اقتدارگرا و مزدوران سایبری از آن بهره‌برداری می‌کنند.
- ضرورت استفاده از ابزارهای مسدودسازی: بحث‌های جامعه مهندسی در Hacker News نیز نشان می‌دهد که استفاده از مسدودکننده‌های محتوا نظیر uBlock Origin دیگر یک گزینه سلیقه‌ای نیست، بلکه یک ضرورت حیاتی برای امنیت سایبری فردی است.
بسیاری از منتقدان پیشنهاد می‌کنند که به جای تلاش برای بهبود سیستم‌های ردیابی یا تحمیل شناسه‌های دولتی برای تبلیغات، باید به سمت تبلیغات متنی و مبتنی بر محتوا (Context-based ads) بازگردیم که نیازی به جاسوسی از کاربران ندارند.
این مطلب به‌صورت کاملاً خودکار و با هوش مصنوعی از مقالهٔ اصلی و بحث هکرنیوز تهیه شده و ممکن است خطا داشته باشد. حقوق مطلب اصلی متعلق به نویسندهٔ آن است. قوانین و گزارش مشکل