«Δεν προστατεύεσαι από πουθενά!» – Το λογισμικό-εφιάλτης που χακάρει το κινητό σου την ώρα που περιηγείσαι
Ένα από τα πλέον εφιαλτικά σενάρια στον τομέα της κυβερνοασφάλειας αποδείχθηκε ότι αποτελεί πλέον πραγματικότητα, καθώς ερευνητές αποκάλυψαν τη χρήση εξελιγμένου λογισμικού κατασκοπείας που διαδίδεται αθόρυβα μέσω της ψηφιακής διαφήμισης.
Σύμφωνα με στοιχεία που δημοσιοποίησε το ερευνητικό κέντρο The Citizen Lab του Πανεπιστημίου του Toronto, καταγράφηκε για πρώτη φορά με τεχνικές αποδείξεις μια εκστρατεία επίθεσης τύπου «zero-click».
Στη συγκεκριμένη μέθοδο, το κακόβουλο λογισμικό εγκαθίσταται αυτόματα στη συσκευή του στόχου την ώρα που εκείνος περιηγείται στο διαδίκτυο ή χρησιμοποιεί εφαρμογές, χωρίς να απαιτείται κανένα κλικ, αλληλεπίδραση ή λάθος από την πλευρά του χρήστη.
Η επίθεση, την οποία οι ερευνητές ονόμασαν «AdFection», συνδέει μια εταιρεία ψηφιακού μάρκετινγκ με έδρα το Ισραήλ, την Discover-Tech, με τους διακομιστές της εταιρείας ανάπτυξης λογισμικού κατασκοπείας Candiru.
Όπως προέκυψε από την έρευνα, η πλατφόρμα Controlium της Discover-Tech επέτρεπε τη συλλογή στοιχείων, την ταυτοποίηση και τη στόχευση συγκεκριμένων συσκευών.
Κατά τη διάρκεια των ετών 2024 και 2025, διαπιστώθηκε ότι 45 συσκευές που ανήκαν στον δημοσιογραφικό οργανισμό Al Jazeera στοχοποιήθηκαν με αυτόν τον τρόπο.
Χακάρει αυτόματα
Ο Bill Marczak, ανώτερος ερευνητής στο The Citizen Lab, εξήγησε ότι οι χειριστές του λογισμικού μπορούν να χακάρουν αυτόματα συγκεκριμένα άτομα την ώρα που χρησιμοποιούν καθημερινές εφαρμογές.
Ο χρήστης δεν αντιλαμβάνεται την παραμικρή υποψία επίθεσης, ενώ ενδέχεται να μην εμφανιστεί καν κάποια διαφήμιση στην οθόνη του.
Από την πλευρά του, ο ερευνητής Wolfie Christl χαρακτήρισε το ενδεχόμενο μόλυνσης μιας συσκευής απλώς και μόνο λόγω της επίσκεψης σε έναν ιστότοπο που προβάλλει διαφημίσεις ως ένα σενάριο απόλυτου εφιάλτη, σημειώνοντας ότι η πλήρης συσκότιση διαφημίσεων αποτελεί σχεδόν τη μόνη μέθη προστασίας.
Η ανάλυση των ερευνητών έδειξε ότι διαφημίσεις συνδεδεμένες με το δίκτυο της Discover-Tech προβλήθηκαν σε περισσότερες από 70.000 εφαρμογές για κινητά και πάνω από 120.000 ιστοσελίδες.
Ίχνη τέτοιων διαφημίσεων εντοπίστηκαν ακόμη και σε δικτυακές υποδομές υψηλού αμυντικού και διπλωματικού ενδιαφέροντος, όπως τα δίκτυα του NATO, των Ηνωμένων Εθνών, ευρωπαϊκών κοινοβουλίων, καθώς και κυβερνητικών φορέων στη Νορβηγία και τη Σουηδία.
Απέναντι σε αυτά τα ευρήματα, ο κολοσσός της τεχνολογίας Google προχώρησε στον αποκλεισμό της Discover-Tech από τις διαφημιστικές του πλατφόρμες και ενεργοποίησε προειδοποιήσεις ασφαλούς περιήγησης, ύστερα από κοινή έρευνα με το The Citizen Lab και την εταιρεία κυβερνοασφάλειας Confiant.
Παράλληλα, ο ευρωπαϊκός οργανισμός διαφημιστικής βιομηχανίας IAB Europe ανέστειλε τη συμμετοχή της εταιρείας από την παγκόσμια λίστα παρόχων, ενώ η εταιρεία Beeswax, θυγατρική της Comcast, διέκοψε επίσης κάθε συνεργασία μαζί της επικαλούμενη πολιτική μηδενικής ανοχής σε κακόβουλες διαφημίσεις.
Το περιστατικό αναδεικνύει τους τεράστιους κινδύνους που ελλοχεύουν στο περίπλοκο οικοσύστημα της ψηφιακής διαφήμισης και των δημοπρασιών σε πραγματικό χρόνο (real-time bidding).
Όπως σημειώνουν οι ειδικοί, όσο το μοντέλο αυτό παραμένει ανεξέλεγκτο και χωρίς αυστηρούς ελέγχους των διαφημιζόμενων, οι υποδομές του διαδικτύου θα συνεχίσουν να χρησιμοποιούνται ως όπλο παρακολούθησης σε βάρος της ιδιωτικότητας και της ασφάλειας.
www.bankingnews.gr
Σύμφωνα με στοιχεία που δημοσιοποίησε το ερευνητικό κέντρο The Citizen Lab του Πανεπιστημίου του Toronto, καταγράφηκε για πρώτη φορά με τεχνικές αποδείξεις μια εκστρατεία επίθεσης τύπου «zero-click».
Στη συγκεκριμένη μέθοδο, το κακόβουλο λογισμικό εγκαθίσταται αυτόματα στη συσκευή του στόχου την ώρα που εκείνος περιηγείται στο διαδίκτυο ή χρησιμοποιεί εφαρμογές, χωρίς να απαιτείται κανένα κλικ, αλληλεπίδραση ή λάθος από την πλευρά του χρήστη.
Η επίθεση, την οποία οι ερευνητές ονόμασαν «AdFection», συνδέει μια εταιρεία ψηφιακού μάρκετινγκ με έδρα το Ισραήλ, την Discover-Tech, με τους διακομιστές της εταιρείας ανάπτυξης λογισμικού κατασκοπείας Candiru.
Όπως προέκυψε από την έρευνα, η πλατφόρμα Controlium της Discover-Tech επέτρεπε τη συλλογή στοιχείων, την ταυτοποίηση και τη στόχευση συγκεκριμένων συσκευών.
Κατά τη διάρκεια των ετών 2024 και 2025, διαπιστώθηκε ότι 45 συσκευές που ανήκαν στον δημοσιογραφικό οργανισμό Al Jazeera στοχοποιήθηκαν με αυτόν τον τρόπο.
Χακάρει αυτόματα
Ο Bill Marczak, ανώτερος ερευνητής στο The Citizen Lab, εξήγησε ότι οι χειριστές του λογισμικού μπορούν να χακάρουν αυτόματα συγκεκριμένα άτομα την ώρα που χρησιμοποιούν καθημερινές εφαρμογές.
Ο χρήστης δεν αντιλαμβάνεται την παραμικρή υποψία επίθεσης, ενώ ενδέχεται να μην εμφανιστεί καν κάποια διαφήμιση στην οθόνη του.
Από την πλευρά του, ο ερευνητής Wolfie Christl χαρακτήρισε το ενδεχόμενο μόλυνσης μιας συσκευής απλώς και μόνο λόγω της επίσκεψης σε έναν ιστότοπο που προβάλλει διαφημίσεις ως ένα σενάριο απόλυτου εφιάλτη, σημειώνοντας ότι η πλήρης συσκότιση διαφημίσεων αποτελεί σχεδόν τη μόνη μέθη προστασίας.
Η ανάλυση των ερευνητών έδειξε ότι διαφημίσεις συνδεδεμένες με το δίκτυο της Discover-Tech προβλήθηκαν σε περισσότερες από 70.000 εφαρμογές για κινητά και πάνω από 120.000 ιστοσελίδες.
Ίχνη τέτοιων διαφημίσεων εντοπίστηκαν ακόμη και σε δικτυακές υποδομές υψηλού αμυντικού και διπλωματικού ενδιαφέροντος, όπως τα δίκτυα του NATO, των Ηνωμένων Εθνών, ευρωπαϊκών κοινοβουλίων, καθώς και κυβερνητικών φορέων στη Νορβηγία και τη Σουηδία.
Απέναντι σε αυτά τα ευρήματα, ο κολοσσός της τεχνολογίας Google προχώρησε στον αποκλεισμό της Discover-Tech από τις διαφημιστικές του πλατφόρμες και ενεργοποίησε προειδοποιήσεις ασφαλούς περιήγησης, ύστερα από κοινή έρευνα με το The Citizen Lab και την εταιρεία κυβερνοασφάλειας Confiant.
Παράλληλα, ο ευρωπαϊκός οργανισμός διαφημιστικής βιομηχανίας IAB Europe ανέστειλε τη συμμετοχή της εταιρείας από την παγκόσμια λίστα παρόχων, ενώ η εταιρεία Beeswax, θυγατρική της Comcast, διέκοψε επίσης κάθε συνεργασία μαζί της επικαλούμενη πολιτική μηδενικής ανοχής σε κακόβουλες διαφημίσεις.
Το περιστατικό αναδεικνύει τους τεράστιους κινδύνους που ελλοχεύουν στο περίπλοκο οικοσύστημα της ψηφιακής διαφήμισης και των δημοπρασιών σε πραγματικό χρόνο (real-time bidding).
Όπως σημειώνουν οι ειδικοί, όσο το μοντέλο αυτό παραμένει ανεξέλεγκτο και χωρίς αυστηρούς ελέγχους των διαφημιζόμενων, οι υποδομές του διαδικτύου θα συνεχίσουν να χρησιμοποιούνται ως όπλο παρακολούθησης σε βάρος της ιδιωτικότητας και της ασφάλειας.
www.bankingnews.gr
Σχόλια αναγνωστών