Les conclusions révélées par l'équipe de Citizen Lab, basée à l'Université de Toronto, ont montré que les systèmes d'enchères automatisés utilisés dans la publicité en ligne peuvent être détournés pour des opérations de cyber-surveillance. L'enquête a été approfondie après la détection d'un trafic réseau inhabituel sur les smartphones d'employés d'Al Jazeera.
Selon l'étude, la société de technologie publicitaire israélienne Discover-Tech a manipulé les systèmes RTB (Real-Time Bidding), connus sous le nom d'enchères publicitaires en temps réel, pour collecter des données sur les adresses IP, les informations de localisation et les identités numériques des cibles. Il est précisé que, dans ce processus, il n'est pas nécessaire que l'utilisateur clique sur la publicité ou télécharge un quelconque fichier.
UN RISQUE POUVANT SE PROPAGER SANS CLIC
Dans l'analyse de Citizen Lab, il est indiqué que l'architecture de l'attaque fonctionne selon une méthode appelée « zéro clic » dans la littérature sur la cybersécurité. Selon ce principe, le simple affichage du code publicitaire malveillant dans le navigateur ou sur l'écran de l'application pendant une courte période peut suffire à déclencher le processus d'infection sur l'appareil cible.
L'enquête a révélé que des failles de sécurité non corrigées ont été exploitées et que le logiciel espion appartenant à Candiru a été utilisé dans l'opération. Il est précisé que ce logiciel peut accéder aux e-mails, aux messages chiffrés, aux photos et aux cookies du navigateur, et peut activer à distance le microphone et la caméra.
Les milliards d'enregistrements d'enchères analysés dans le cadre de l'étude ont révélé que ce réseau était activement présent dans 75 373 applications Android et iOS, ainsi que sur 120 768 sites web. Il est indiqué que parmi les réseaux où les publicités à des fins d'espionnage étaient affichées, figuraient des institutions telles que le Pentagone, l'OTAN, les Nations Unies, la Cour pénale internationale et l'Agence internationale de l'énergie atomique.
Il a été rapporté que des plateformes disposant d'une large base d'utilisateurs telles que Yahoo, BBC, New York Times, Duolingo, AccuWeather et Grindr faisaient également partie de cet écosystème publicitaire. Suite à la publication du rapport, Google a annoncé avoir bloqué l'accès de Discover-Tech à ses bourses publicitaires.
Selon les experts, ce cas montre que la publicité en ligne peut devenir une infrastructure risquée, non seulement pour le ciblage commercial, mais aussi pour des techniques avancées de surveillance et de cyberattaques. Les conclusions ont remis à l'ordre du jour la nécessité de transparence et de contrôle dans les technologies publicitaires.
Source de l'actualité: 12punto
