Το Citizen Lab του Πανεπιστημίου του Τορόντο δημοσίευσε έρευνα που περιγράφει πώς η ισραηλινή Discover-Tech χρησιμοποιούσε το σύστημα δημοπρασιών διαφήμισης σε πραγματικό χρόνο για να εντοπίζει και να μολύνει συσκευές με κατασκοπευτικό λογισμικό. Σύμφωνα με την έκθεση, η απλή εμφάνιση μιας φαινομενικά αθώας διαφήμισης αρκούσε για να σταλεί κακόβουλος κώδικας σε επιλεγμένους στόχους. Οι ερευνητές συμπεραίνουν με υψηλή βεβαιότητα ότι συσκευές του δικτύου Al Jazeera μολύνθηκαν με το spyware της Candiru. Διαφημίσεις της εταιρείας εμφανίστηκαν σε δημοφιλείς εφαρμογές, από εφαρμογές γλωσσών μέχρι εφαρμογές καιρού και γνωριμιών.

Τι σημαίνει: Η έρευνα δείχνει ότι η ψηφιακή διαφήμιση δεν είναι μόνο ζήτημα ιδιωτικότητας αλλά και κυβερνοασφάλειας. Τα δεδομένα που μοιράζονται σε κάθε δημοπρασία διαφήμισης, όπως το αναγνωριστικό διαφήμισης και η διεύθυνση IP, αρκούν για να εντοπιστεί ένα συγκεκριμένο άτομο και να του σταλεί επίθεση χωρίς να κάνει τίποτα. Για την Ελλάδα το θέμα έχει ιδιαίτερο βάρος, αφού η έκθεση αναφέρει σύνδεση της εταιρείας με πρόσωπα που εμπλέκονται στην υπόθεση των παρακολουθήσεων με το Predator. Για τις επιχειρήσεις, το πρακτικό συμπέρασμα είναι ότι τα κινητά στελεχών, νομικών και οικονομικών διευθυντών είναι πιθανοί στόχοι και πρέπει να προστατεύονται ανάλογα. Μέτρα όπως η απενεργοποίηση του διαφημιστικού αναγνωριστικού, η χρήση λειτουργιών υψηλής προστασίας όπως το Lockdown Mode στα iPhone, η άμεση εγκατάσταση ενημερώσεων και η αποφυγή περιττών δωρεάν εφαρμογών σε εταιρικές συσκευές μειώνουν τον κίνδυνο. Για όσους αναπτύσσουν εφαρμογές με διαφημίσεις, η έρευνα ανοίγει και ζήτημα ευθύνης: ποια δίκτυα επιτρέπουν να προβάλλουν διαφημίσεις στους χρήστες τους. Η ευρωπαϊκή νομοθεσία, όπως ο Κανονισμός για τις Ψηφιακές Υπηρεσίες, μπορεί να πιέσει τις μεγάλες πλατφόρμες να ελέγχουν καλύτερα ποιοι αγοράζουν διαφημιστικό χώρο.

Διαβάστε το πρωτότυπο στο The Citizen Lab

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις