Werbetechnik ist laut Forschern zu einem Spyware-Kanal geworden
Online-Werbesysteme können nicht nur Zielgruppen erreichen, sondern auch Nutzer profilieren und einzelne Geräte heimlich mit Spyware angreifen. Das erklären Forscher von Citizen Lab, der digitalen Untersuchungseinheit der University of Toronto. Im Mittelpunkt steht Discover-Tech, ein israelisches Unternehmen, das sich als spezialisierte Digitalagentur beschreibt.
Citizen Lab zufolge betreibt Discover-Tech eine Softwareplattform namens Controlium. Die Forscher behaupten, sie ermögliche die massenhafte Profilbildung und Deanonymisierung von Internetnutzern sowie die Zustellung kommerzieller Spyware Dritter an ausgewählte Ziele.
Eine Person kann eine scheinbar gewöhnliche, individuell erstellte Anzeige sehen, etwa für einen Mobilfunkdienst oder ein digitales Spiel. Der Werbeprozess kann identifizierende Informationen wie eine Internetprotokolladresse offenlegen. Wurde die Person bereits zur Überwachung ausgewählt, könnte anschließend schädlicher Spyware-Code an ihr Gerät gesendet werden.
Warum „Zero-Click“ wichtig ist
Viele Sicherheitshinweise konzentrieren sich darauf, nicht auf verdächtige Links zu klicken oder unbekannte Dateien herunterzuladen. Bei einer Zero-Click-Infektion geschieht der Angriff ohne Handlung und ohne Wissen des Nutzers. Laut Citizen Lab kann der Vorgang nur Sekunden dauern.
Digitale Anzeigen werden in großem Maßstab ausgeliefert und beziehen häufig Vermittler, Datenaustausch und automatisierte Bietsysteme ein. Diese Infrastruktur kann zunächst mögliche Ziele aus einer großen Bevölkerung identifizieren und anschließend eine Schadlast an wenige ausgewählte Personen weiterleiten.
Die Forscher beschreiben ein Modell, das Werbung in großem Maßstab waffenfähig macht: Die Profilbildung von Millionen Nutzern kann mit sehr selektiven Infektionen einhergehen. Die Sorge betrifft daher nicht nur schädliche Anzeigen, sondern auch die Systeme, die Geräte für Überwachungszwecke auffinden können.
Auch Geräte von Al Jazeera sollen Ziele gewesen sein
Citizen Lab erklärte, man glaube, dass Dutzende Geräte des katarischen Senders Al Jazeera durch Spyware kompromittiert worden seien, die über Discover-Tech-Werbung ausgeliefert wurde. Das bedeutet nicht, dass jeder Werbeempfänger infiziert wurde. Die Forscher behaupten vielmehr, dass die Anzeigen zunächst identifizierende Informationen lieferten und anschließend ausgewählte Ziele angegriffen werden konnten.
Citizen Lab zufolge wurden seit 2024 weltweit Millionen Nutzer mit Discover-Tech-Anzeigen erreicht, unter anderem im Jemen, in Brasilien, Mexiko und Tschechien. Untersuchungen von Confiant deuteten außerdem darauf hin, dass die Anzeigen in Netzwerken von Regierungsstellen in Europa und den USA sowie von den Vereinten Nationen, der Nato, dem Internationalen Strafgerichtshof und der Internationalen Atomenergie-Organisation erschienen.
Das bedeutet nicht, dass alle Nutzer dieser Netze infiziert wurden. Es zeigt jedoch die Reichweite der Werbeumgebung, in der die mutmaßliche Zielauswahl stattfinden konnte.
Ein Problem, das über eine einzelne Kampagne hinausgeht
Der Fall stellt Werbeplattformen, Verlage und Organisationen, die auf internetverbundene Geräte angewiesen sind, vor ein schwieriges Sicherheitsproblem. Anzeigen werden in Websites und Apps eingebettet und kommen häufig über komplexe Lieferketten.
Der Citizen-Lab-Forscher Wolfie Christl sagte, es sei alarmierend, dass große Werbeanbieter und Organisationen die mutmaßlichen schädlichen Werbeoperationen offenbar jahrelang nicht erkannt oder gestoppt hätten. Wenn ein Angriff tatsächlich ohne Klick erfolgt, bietet der übliche Rat, verdächtige Interaktionen zu vermeiden, nur begrenzten Schutz.
Die Ergebnisse erhöhen den Druck auf die Technologiebranche, Werbevermittler, gesammelte Daten und den von Anzeigen ausgelieferten Code genauer zu prüfen.
Was noch geklärt werden muss
Die berichteten Ergebnisse sind Behauptungen von Forschern und müssen zusammen mit technischen Belegen und Stellungnahmen der beteiligten Unternehmen bewertet werden. Sie warnen jedoch vor der Verbindung von Werbeprofilen und kommerzieller Spyware: Systeme, die Online-Zielgruppen erreichen sollen, können auch dazu dienen, einzelne Menschen zu identifizieren und lautlos anzugreifen.
Dieser Artikel basiert auf einer Berichterstattung des Guardian. Originalartikel lesen.
Originally published on theguardian.com
