باحثون: شركة إسرائيلية استخدمت إعلانات إلكترونية للتجسس على المستخدمين

دو گروه پژوهشی امروز پنجشنبه اعلام کردند که آژانس تبلیغات دیجیتال اسرائیلی «دیسکاور-تک» با استفاده از شبکه‌ای گسترده از تبلیغات الکترونیکی، کاربران اینترنت را جاسوسی کرده و از طریق آن‌ها اهداف مشخصی را ردیابی و به نفوذ به دستگاه‌های آن‌ها کمک می‌کرد.

این دو گزارش نشان می‌دهند که چگونه صنعت تبلیغات آنلاین، که از مدت‌ها پیش نگرانی‌هایی درباره حریم خصوصی ایجاد کرده است، می‌تواند به عنوان کانالی برای اجرای عملیات جاسوسی گسترده نیز مورد استفاده قرار گیرد.

ولفی کریستل، پژوهشگر در «سیتیزن‌لاب»، به رویترز گفت: «نحوه عملکرد تبلیغات آنلاین امروز یک تهدید امنیتی سازمان‌یافته محسوب می‌شود» و افزود که این موضوع شامل «دولت‌ها، بخش خصوصی، جامعه مدنی و همه افراد به یک اندازه» می‌شود.

«سیتیزن‌لاب» اعلام کرد که تبلیغات الکترونیکی «دیسکاور-تک» که اغلب برای ترویج محصولات معمولی مانند تلفن‌های همراه و هدفون‌ها استفاده می‌شد، از طریق مشارکت‌های مختلف آن‌ها به بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار اپلیکیشن دسترسی پیدا کرده است.

پژوهشگران گفتند که کاربران بازدیدکننده از وب‌سایت‌ها یا استفاده‌کننده از اپلیکیشن‌هایی که حاوی تبلیغات مخرب بودند، توسط «دیسکاور-تک» شناسایی و ردیابی می‌شدند و این شرکت گاهی اوقات تلاش می‌کرد تا شماره تلفن برخی از کاربران تلفن‌های هوشمند را نیز استخراج کند. برای وقوع جاسوسی، تنها نیاز بود که تبلیغات در یک وب‌سایت بارگذاری شوند.

هر دو گروه پژوهشی اشاره کردند که برخی از تبلیغات برای کمک به نصب بدافزارهای جاسوسی «کاندیرو» بر روی دستگاه‌های کاربران استفاده می‌شدند، اما «کانویانت» اعلام کرد که تبلیغات مرتبط با «کاندیرو» تنها بخش کوچکی از حجم کلی تبلیغات «دیسکاور-تک» را تشکیل می‌دادند.

جروم دانگو، شریک بنیان‌گذار شرکت «کانویانت»، گفت که «دیسکاور-تک» روزانه حداقل ده میلیون تبلیغ در سراسر جهان منتشر می‌کرد و ترتیبات تبادل داده‌ای که به نام «کوکی ماتچینگ» یا «تطبیق کوکی‌ها» شناخته می‌شود، به این شرکت امکان می‌داد تا افراد را حتی خارج از محدوده دسترسی تبلیغاتشان ردیابی کند.