Ιδιωτικότητα υπό απειλή: Διαφημιστική υποδομή στην υπηρεσία της παρακολούθησης

Διαφημίσεις σε περισσότερες από 120.000 ιστοσελίδες και 75.000 εφαρμογές φέρεται να αξιοποιούσε η ισραηλινή Discover-Tech για τον εντοπισμό και την παρακολούθηση χρηστών. Δύο ανεξάρτητες έρευνες συνδέουν τη δραστηριότητα της εταιρείας ψηφιακής διαφήμισης με υπηρεσίες παρακολούθησης και, σε περιορισμένες περιπτώσεις, με τη διευκόλυνση εγκατάστασης κατασκοπευτικού λογισμικού.

Τα ευρήματα προέρχονται από το καναδικό εργαστήριο κυβερνοασφάλειας Citizen Lab και την αμερικανική Confiant, η οποία δραστηριοποιείται στην ασφάλεια της διαδικτυακής διαφήμισης. Όπως μεταδίδει το Reuters, οι ερευνητές εντόπισαν συνδέσεις με την εταιρεία κατασκοπευτικού λογισμικού Candiru και άλλες ισραηλινές επιχειρήσεις του κλάδου παρακολούθησης.

Η δραστηριότητα φέρεται να έφτανε και σε ψηφιακά περιβάλλοντα αυξημένης ευαισθησίας, περιλαμβάνοντας κρατικούς οργανισμούς και διεθνείς θεσμούς. Η έκταση της διαφημιστικής παρουσίας αναδεικνύει το εύρος της υποδομής που μπορούσε να χρησιμοποιηθεί για την προσέγγιση χρηστών.

Η φόρτωση της διαφήμισης μπορούσε να αρκεί για την παρακολούθηση

Το Citizen Lab περιγράφει δυνατότητα εντοπισμού και παρακολούθησης ανθρώπων όταν επισκέπτονταν ιστοσελίδες ή χρησιμοποιούσαν εφαρμογές στις οποίες εμφανίζονταν διαφημίσεις της Discover-Tech.

Κατά τα ευρήματα, δεν ήταν πάντοτε απαραίτητο το κλικ στη διαφήμιση. Η διαδικασία παρακολούθησης φέρεται να μπορούσε να ενεργοποιηθεί με την απλή φόρτωσή της στην οθόνη, χωρίς πρόσθετη ενέργεια του χρήστη.

Σε ορισμένες περιπτώσεις καταγράφηκαν επίσης προσπάθειες άντλησης τηλεφωνικών αριθμών από smartphones. Οι αναφορές αυτές αφορούν συγκεκριμένες λειτουργίες που εντόπισαν οι ερευνητές και ενισχύουν τις ανησυχίες για τη χρήση διαφημιστικών τεχνολογιών πέρα από τον εμπορικό τους σκοπό.

Για την προβολή της, η εταιρεία φέρεται να χρησιμοποιούσε διαφημίσεις συνηθισμένων καταναλωτικών προϊόντων, όπως κινητά τηλέφωνα και ασύρματα ακουστικά. Μέσω αυτών αποκτούσε παρουσία σε μεγάλο αριθμό ιστοσελίδων και εφαρμογών.

Οι συνδέσεις με την Candiru και η προειδοποίηση για συστημικό κίνδυνο

Οι έρευνες εντόπισαν και διαφημίσεις που φέρεται να εξυπηρετούσαν τη διευκόλυνση εγκατάστασης κατασκοπευτικού λογισμικού της Candiru σε συσκευές. Η Confiant διευκρίνισε ότι οι συγκεκριμένες διαφημίσεις αντιστοιχούσαν σε πολύ μικρό τμήμα της συνολικής δραστηριότητας της Discover-Tech.

Η διάκριση είναι ουσιώδης: η ευρεία παρουσία των διαφημίσεων δεν σημαίνει ότι το σύνολό τους συνδεόταν με εγκατάσταση spyware. Αντίστοιχα, η περιγραφόμενη παρακολούθηση χωρίς κλικ δεν συνεπάγεται ότι κάθε προβολή διαφήμισης οδηγούσε σε μόλυνση συσκευής.

Ο ανώτερος ερευνητής του Citizen Lab, Wolfie Cristl, χαρακτήρισε στο Reuters τη λειτουργία της σύγχρονης διαδικτυακής διαφήμισης συστημική απειλή για την ασφάλεια. Τόνισε ότι η έκθεση αφορά τόσο μεμονωμένους χρήστες όσο και κυβερνήσεις, επιχειρήσεις και οργανώσεις της κοινωνίας των πολιτών.

Οι αποκαλύψεις αναδεικνύουν τη δυνατότητα αξιοποίησης της διαφημιστικής υποδομής ως εργαλείου παρακολούθησης. Παράλληλα, καταγράφουν τις δυσκολίες προστασίας της ιδιωτικότητας όταν, υπό συγκεκριμένες συνθήκες, η απλή εμφάνιση περιεχομένου μπορεί να ενεργοποιεί διαδικασίες συλλογής πληροφοριών χωρίς συνειδητή συμμετοχή του χρήστη.