Шпионская компания продвигает государственные трояны на смартфонах посредством интернет-рекламы

Израильские исследования
Реклама как оружие: как компании, занимающиеся кибершпионажем, используют государственные трояны для незаметного проникновения в смартфоны через онлайн-баннеры

Онлайн-наблюдение может быть ближе к разведывательной работе, чем считалось ранее. По данным израильской газеты Haaretz, интернет-реклама не только отслеживает устройства, но и незаметно заражает их троянами.

То, что почти все, что мы делаем в Интернете, отслеживается, не является чем-то новым. Но хотя гиганты цифровой рекламы любят Google или Facebook накапливают огромные горы данных, все больше и больше секретных служб, очевидно, также используют сплоченную систему отслеживания рекламных трекеров. А также шпионить за этим сами.

Это следует из обширного исследования израильской газеты «Гаарец». То, что отчет исходит из Израиля, конечно, не случайно: небольшое средиземноморское государство уже давно стало горячей точкой для компаний, занимающихся кибершпионажем, а пресловутая группа NSO также базируется в Израиле. Она попала в заголовки газет, потому что могла контролировать даже iPhone. Но последняя разработка идет еще дальше: она превращает онлайн-рекламу в оружие.

Атака с помощью баннерной рекламы

Технологии наблюдения, используемые гражданскими поставщиками услуг кибершпионажа, настолько сложны, что позволяют с минимальными усилиями контролировать сотни тысяч или даже миллионы людей. «Каждая реклама становится своего рода цифровым шаром», — говорит инсайдер газеты. Рекламный баннер Они не просто собирают данные о пользователях. Они также могут незаметно заразить используемые устройства троянами, чтобы получить над ними контроль.

Некоторые из компаний имеют тесные связи с израильским оборонным сектором. Например, компанию Insanet, о существовании которой впервые стало известно благодаря исследованию, как сообщается, возглавляет бывший глава Совета национальной безопасности страны Дани Ардити. Программное обеспечение Сообщается, что компания способна незаметно заразить большое количество устройств, таких как смартфоны и ПК.

Это опасно еще и потому, что Insanet, в отличие от своих конкурентов, не предлагает программу «Шерлок» как услугу, а продает программное обеспечение целиком в виде пакета. Хотя NSO Group не очень щепетильна в выборе своих клиентов, а также работает на авторитарные режимы, такие как Саудовская Аравия, это представляет собой гораздо более высокий риск: после продажи Insanet не имеет контроля над тем, кому будет передано программное обеспечение. По данным Haaretz, как минимум один из предыдущих заказчиков не является демократической страной.

Никакой защиты пока нет

Другая тревожная часть отчета касается защиты от атак. По мнению экспертов, опрошенных Haaretz, ни одна современная операционная система не способна предотвратить заражение программным обеспечением Insanet. Шерлок предотвращать. И: По данным газеты, неясно, будет ли это когда-либо технически возможно.

В течение многих лет два крупнейших оператора мобильных систем, Apple и Google, изо всех сил пытались быстро устранить пробелы, которыми пользовалась группа NSO. Поскольку новый метод призван напрямую использовать функционал рекламных сетей, их придется полностью перестраивать, чтобы предотвратить шпионаж. Однако пока отсутствуют детали, позволяющие конкретно оценить это.

Новое качество

Простой факт показывает, что Шерлок на самом деле может больше, чем конкуренты: поскольку они зависят от ранее не обнаруженных брешей в безопасности, так называемых эксплойтов нулевого дня, большинство поставщиков шпионских услуг сосредотачиваются на одной операционной системе – например, на программном обеспечении NSO, атакующем Pegasus. только айфоны. Однако Шерлок может в равной степени атаковать ПК с Windows, iPhone и Android-смартфоны.

Даже израильскому правительству, вероятно, было не по себе. Лицензия компании, очевидно, теперь ограничена. Чтобы их продать, компании приходится каждый раз подавать заявку в правительство. Потому что сделка рассматривается как сделка по оружию.

Те: Гаарец

#Предметы