Erkenntnisse des Citizen Lab an der Universität Toronto zeigen, dass automatisierte Auktionssysteme, die in der Internetwerbung eingesetzt werden, für Cyber-Überwachungsoperationen instrumentalisiert werden können. Die Untersuchung wurde eingeleitet, nachdem ungewöhnlicher Netzwerkverkehr auf den Smartphones von Mitarbeitern von Al Jazeera festgestellt worden war.
Der Studie zufolge manipulierte das israelische Werbetechnologieunternehmen Discover-Tech sogenannte RTB-Systeme (Real-Time Bidding), um Daten über IP-Adressen, Standortinformationen und digitale Identitäten der Zielpersonen zu sammeln. Dabei sei es nicht erforderlich, dass der Nutzer auf die Anzeige klickt oder eine Datei herunterlädt.
RISIKO DURCH WERBUNG OHNE KLICK
In der Analyse des Citizen Lab wird erläutert, dass die Angriffsarchitektur nach der in der Cybersicherheitsliteratur als „Zero-Click“ bezeichneten Methode funktioniert. Demnach kann es ausreichen, dass der bösartige Werbecode kurzzeitig im Browser oder auf dem Anwendungsbildschirm angezeigt wird, um den Infektionsprozess auf dem Zielgerät zu starten.
Die Untersuchung ergab, dass ungepatchte Sicherheitslücken ausgenutzt wurden und bei der Operation die Spyware von Candiru zum Einsatz kam. Die Software sei in der Lage, auf E-Mails, verschlüsselte Nachrichten, Fotos und Browser-Cookies zuzugreifen sowie Mikrofon und Kamera aus der Ferne zu aktivieren.
Die im Rahmen der Studie analysierten Milliarden von Auktionsdatensätzen zeigten, dass das betreffende Netzwerk in 75.373 Android- und iOS-Anwendungen sowie auf 120.768 Websites aktiv war. Zu den Netzwerken, in denen die Spionage-Werbung angezeigt wurde, gehörten Institutionen wie das Pentagon, die NATO, die Vereinten Nationen, der Internationale Strafgerichtshof und die Internationale Atomenergie-Organisation.
Plattformen mit einer großen Nutzerbasis wie Yahoo, BBC, New York Times, Duolingo, AccuWeather und Grindr seien ebenfalls Teil dieses Werbe-Ökosystems gewesen. Nach der Veröffentlichung des Berichts wurde bekannt gegeben, dass Google den Zugriff von Discover-Tech auf seine Werbebörsen gesperrt hat.
Experten zufolge zeigt der Fall, dass Internetwerbung nicht nur für kommerzielles Targeting, sondern auch als riskante Infrastruktur für fortgeschrittene Überwachungs- und Cyberangriffstechniken dienen kann. Die Ergebnisse haben die Notwendigkeit von Transparenz und Kontrolle bei Werbetechnologien erneut auf die Tagesordnung gesetzt.
Nachrichtenquelle: 12punto
