Pri klasických online podvodoch zvyčajne opakujeme rovnakú radu: neklikajte na podozrivé odkazy a neinštalujte neznáme aplikácie, pretože sa v nich môže nachádzať aj niečo navyše, než len softvér, ktorý očakávate. Nové zistenie Citizen Lab však ukazuje, že pri profesionálnom špionážnom softvéri nemusí byť opatrnosť používateľa dostatočná, ani keď sa snaží najlepšie, ako vie. Útok môže začať v momente, keď sa v aplikácii alebo prehliadači načíta obyčajná reklama. Netreba s ňou mať ani len interakciu!
Neznamená to, že každému človeku, ktorý takýto banner uvidel, niekto automaticky napadol telefón. To by bolo veľmi trúfalé tvrdenie. Ide o špeciálny systém, ktorý bol navrhnutý na presné vyhľadanie konkrétnych cieľov / osôb, ktoré chce útočník napadnúť. Práve schopnosť ukryť drahý a sofistikovaný útok do obrovskej reklamnej siete je však mimoriadne nebezpečná.
Spyware cez reklamu nepotreboval od obete žiadny klik
Výskumníci z Citizen Lab pomenovali túto techniku názvom „AdFection“. Podľa ich analýzy izraelská firma Discover-Tech prevádzkovala platformu Controlium, cez ktorú mohli partneri profilovať používateľov a vybranému zariadeniu doručiť škodlivý kód spolu s reklamou.
Keď Discover-Tech vyhral automatickú aukciu reklamného priestoru, banner sa zobrazil v aplikácii alebo na webe. Jeho skript odoslal reklamný identifikátor, IP adresu a ďalšie údaje na kontrolný server. Ak zariadenie nezodpovedalo hľadanému cieľu, server neposlal nič. Pri zhode však mohol vrátiť kód smerujúci k ďalšiemu profilovaniu a infekcii. Ide o takzvaný zero-click útok, pretože používateľ nemusí s reklamou nijako interagovať. Jediné čo je potrebné je, aby sa mu zobrazila. Podľa Politico išlo o rozsiahlu operáciu, ktorá prepojila bežný reklamný ekosystém s komerčným špionážnym priemyslom.
Potvrdených bolo najmenej 45 napadnutých zariadení
Citizen Lab s vysokou mierou istoty spojil útoky z rokov 2024 a 2025 so spywarom Candiru, ktorý je dnes spájaný s názvom Integrity Labs. Analýza sieťových záznamov Al Jazeery ukázala charakteristickú postupnosť: zariadenie najprv kontaktovalo infraštruktúru Discover-Tech, následne validačný server Candiru a napokon riadiaci server útočníka. Takto bolo zacielených najmenej 45 zariadení mediálnej spoločnosti.
Rozsah reklamnej infraštruktúry bol omnoho väčší. Takmer štyri miliardy záznamov z aukcií ukázali, že reklamy Discover-Tech sa počas štyroch mesiacov zobrazovali v takmer 200-tisíc rôznych aplikáciách. No a teraz spozornite. Aj keď sa podobné techniky zneužívajú predovšetkým pri zariadeniach s operačným systémom Android, v tomto prípade sa reklamy objavovali aj na webových stránkach či v aplikácia pre zariadenia s operačným systémom iOS. Je síce pravda, že samotné zobrazenie reklamy nie je dôkazom úspešnej infekcie, no ide o obrovský problém.
Google a IAB Europe po vyšetrovaní odstránili Discover-Tech zo svojich zoznamov reklamných dodávateľov. Google firme ukončil prístup k reklamným burzám a ďalšie platformy jej účty odstránili alebo pozastavili. Každopádne človek nikdy nevie, či sa útočníci nebudú vydávať v budúcnosti za inú firmu a svoju technológiu ešte nezdokonalia. Žiaľ, v dnešnom svete extrémne rýchleho vývoja AI to nemusí byť taký problém ako kedysi.
POZOR: Falošný WhatsApp si stiahlo vyše 500-tisíc ľudí. Google urobil fatálnu chybu
Bežný používateľ riziko úplne neodstráni
Citizen Lab označuje blokovanie reklám za bezpečnostné opatrenie, nie iba spôsob zvýšenia komfortu. Pomôcť môže dôveryhodný blokovač obsahu, filtrovanie reklám na úrovni siete, vypnutie personalizovaných reklám a pravidelné obnovenie reklamného identifikátora. Základom zostávajú aktualizácie systému a aplikácií, ktoré opravujú zneužiteľné chyby. Len tak môžete mať istotu, že vaše zariadenie má všetko potrebné na to, aby sa dokázalo pred podobnými hrozbami aktívne brániť.
Ani tieto kroky neposkytujú absolútnu ochranu, najmä ak ide o cielený útok za milióny eur. Pre väčšinu ľudí je pravdepodobnosť nízka, no novinári, politici, aktivisti, diplomati alebo pracovníci citlivých organizácií by mali používať zariadenia spravované bezpečnostným tímom a reagovať na varovania výrobcov.
Za nás je najdesivejšie, že reklamné systémy vytvorené na presné zacielenie zákazníka možno rovnakým spôsobom využiť na výber obete. Používateľ pritom nemá šancu rozoznať, že nejde o bežný banner. Považujete blokovanie reklám po tomto zistení za bezpečnostnú nevyhnutnosť? Napíšte nám na Facebook alebo Instagram.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
