शोधकर्ताओं का कहना है कि विज्ञापन तकनीक स्पाइवेयर पहुंचाने का माध्यम बन गई है
टोरंटो विश्वविद्यालय की डिजिटल जांच इकाई Citizen Lab के शोधकर्ताओं के अनुसार, ऑनलाइन विज्ञापन प्रणालियों का इस्तेमाल केवल दर्शकों तक पहुंचने के लिए नहीं, बल्कि व्यक्तिगत उपकरणों की प्रोफाइल बनाने और उन्हें गुप्त रूप से स्पाइवेयर से निशाना बनाने के लिए भी किया जा सकता है। Guardian की रिपोर्ट में Discover-Tech पर ध्यान केंद्रित किया गया है, जो एक इजरायली कंपनी है और खुद को विशेष डिजिटल विज्ञापन एजेंसी बताती है।
Citizen Lab का कहना है कि Discover-Tech Controlium नामक सॉफ्टवेयर प्लेटफॉर्म चलाती है। शोधकर्ताओं का आरोप है कि यह प्लेटफॉर्म ग्राहकों को इंटरनेट उपयोगकर्ताओं की बड़े पैमाने पर प्रोफाइलिंग और पहचान उजागर करने में सक्षम बनाता है, जिसके बाद चुने गए लक्ष्यों तक तीसरे पक्ष के भाड़े के स्पाइवेयर की पहुंच आसान हो सकती है। यह कथित तकनीक इसलिए उल्लेखनीय है क्योंकि इसमें लक्ष्य को किसी दुर्भावनापूर्ण लिंक पर क्लिक करने, अटैचमेंट खोलने या हमलावर से किसी अन्य तरह बातचीत करने की जरूरत नहीं होती।
इस विवरण के अनुसार, किसी व्यक्ति को सामान्य दिखने वाला विशेष रूप से बनाया गया विज्ञापन दिखाया जा सकता है, जैसे मोबाइल सेवा या डिजिटल गेम का विज्ञापन। विज्ञापन प्रक्रिया इंटरनेट प्रोटोकॉल पते जैसी पहचान संबंधी जानकारी उजागर कर सकती है। यदि वह व्यक्ति पहले से निगरानी के लिए चुना गया हो, तो शोधकर्ताओं के अनुसार स्पाइवेयर वाला दुर्भावनापूर्ण कोड उसके उपकरण पर भेजा जा सकता है।
“जीरो-क्लिक” क्यों महत्वपूर्ण है
कई सुरक्षा चेतावनियां लोगों को संदिग्ध लिंक पर क्लिक न करने या अनजान फाइल डाउनलोड न करने के लिए कहती हैं। जीरो-क्लिक संक्रमण इस समीकरण को बदल देता है: कथित समझौता उपकरण इस्तेमाल करने वाले व्यक्ति की किसी कार्रवाई और जानकारी के बिना हो जाता है। Citizen Lab का कहना है कि यह प्रक्रिया कुछ ही सेकंड में पूरी हो सकती है।
इससे विज्ञापन पारिस्थितिकी तंत्र विशेष रूप से महत्वपूर्ण हो जाता है। डिजिटल विज्ञापन बहुत बड़े पैमाने पर पहुंचाए जाते हैं और उनमें अक्सर कई मध्यस्थ, डेटा विनिमय तथा स्वचालित बोली प्रणालियां शामिल होती हैं। Citizen Lab के विवरण में इस ढांचे का पहले बड़े समूह में संभावित लक्ष्यों की पहचान करने और फिर चुने गए कुछ लोगों तक दुर्भावनापूर्ण पेलोड पहुंचाने के लिए इस्तेमाल किया जा सकता है।
शोधकर्ताओं ने इस मॉडल को बड़े पैमाने पर विज्ञापन को हथियार बनाने का तरीका बताया: लाखों उपयोगकर्ताओं की व्यापक प्रोफाइलिंग और कुछ चुनिंदा लोगों के अत्यंत लक्षित संक्रमण साथ-साथ हो सकते हैं। चिंता केवल यह नहीं है कि कोई भ्रामक विज्ञापन मैलवेयर ले जा सकता है, बल्कि यह भी है कि विज्ञापन को अनुकूलित और वितरित करने वाली प्रणालियां निगरानी के लिए विशिष्ट उपकरण खोजने में मदद कर सकती हैं।
Al Jazeera के उपकरण कथित लक्ष्यों में शामिल थे
Citizen Lab ने कहा कि उसका मानना है कि कतर के प्रसारक Al Jazeera के दर्जनों उपकरण Discover-Tech के विज्ञापनों के जरिए पहुंचाए गए स्पाइवेयर से प्रभावित हुए। रिपोर्ट यह स्थापित नहीं करती कि विज्ञापन देखने वाले हर व्यक्ति को संक्रमण के लिए निशाना बनाया गया था। बल्कि शोधकर्ताओं का आरोप है कि विज्ञापन वितरण ने पहचान संबंधी जानकारी जुटाने का शुरुआती अवसर दिया, जिसके बाद चुने गए लक्ष्यों पर हमला किया जा सकता था।
कथित गतिविधि किसी एक देश या संगठन तक सीमित नहीं है। Citizen Lab का कहना है कि 2024 से यमन, ब्राजील, मेक्सिको और Czechia समेत दुनिया भर में लाखों उपयोगकर्ताओं को Discover-Tech के विज्ञापन दिखाए गए हैं। रिपोर्ट में उद्धृत शोध समूह Confiant के अलग काम से संकेत मिला कि Discover-Tech के विज्ञापन यूरोप और अमेरिका में सरकारी निकायों, संयुक्त राष्ट्र, Nato, International Criminal Court और International Atomic Energy Agency से जुड़े नेटवर्कों के उपयोगकर्ताओं को भी दिखाए गए।
इन अवलोकनों का अर्थ यह नहीं है कि उन नेटवर्कों का हर उपयोगकर्ता संक्रमित हुआ। लेकिन वे विज्ञापन वितरण के उस व्यापक वातावरण को दिखाते हैं जिसके जरिए कथित लक्षित गतिविधि हो सकती थी।
एक अभियान से बड़ी समस्या
यह मामला विज्ञापन प्लेटफॉर्मों, प्रकाशकों और इंटरनेट से जुड़े उपकरणों पर निर्भर संगठनों के लिए कठिन सुरक्षा समस्या को उजागर करता है। विज्ञापन वेबसाइटों और ऐप्स में समाहित किए जाने के लिए बनाए जाते हैं और अक्सर साइट संचालक से सीधे नहीं, बल्कि जटिल आपूर्ति शृंखलाओं के माध्यम से पहुंचते हैं। यह पैमाना वैध व्यावसायिक संचार के लिए उपयोगी है, लेकिन दुरुपयोग को जल्दी पहचानना कठिन भी बना सकता है।
Citizen Lab के शोधकर्ता Wolfie Christl ने कहा कि यह चिंताजनक है कि बड़े विज्ञापन विक्रेताओं और संगठनों ने कथित दुर्भावनापूर्ण विज्ञापन अभियानों का वर्षों तक पता नहीं लगाया या उन्हें रोका नहीं। इसका मुख्य अर्थ है कि उपकरणों की सुरक्षा केवल उपयोगकर्ताओं के सावधान विकल्पों पर निर्भर नहीं रह सकती। यदि समझौता वास्तव में जीरो-क्लिक है, तो संदिग्ध संपर्क से बचने की सामान्य सलाह सीमित सुरक्षा देती है।
व्यापक तकनीकी क्षेत्र के लिए ये निष्कर्ष विज्ञापन मध्यस्थों, उनके द्वारा जुटाए गए डेटा और विज्ञापनों द्वारा पहुंचाए जा सकने वाले कोड की निगरानी बेहतर बनाने का दबाव बढ़ाते हैं। आरोप यह भी रेखांकित करते हैं कि स्पाइवेयर जांच अब केवल निगरानी सॉफ्टवेयर बनाने वाली कंपनी पर नहीं, बल्कि किसी शोषण के आसपास के तकनीकी और व्यावसायिक ढांचे पर भी ध्यान देती है।
क्या स्थापित करना बाकी है
रिपोर्ट किए गए निष्कर्ष शोधकर्ताओं के आरोप हैं और उनका आकलन तकनीकी प्रमाणों तथा संबंधित कंपनियों की प्रतिक्रियाओं के साथ किया जाना चाहिए। फिर भी, यह विवरण विज्ञापन-तकनीक की प्रोफाइलिंग और व्यावसायिक स्पाइवेयर के मेल के बारे में स्पष्ट चेतावनी देता है: ऑनलाइन दर्शकों को पहचानने और उन तक पहुंचने के लिए बनाई गई प्रणालियां व्यक्तियों की पहचान कर उन्हें चुपचाप निशाना बनाने के अवसर भी पैदा कर सकती हैं।
जैसे-जैसे अधिक संवेदनशील काम सामान्य उपभोक्ता उपकरणों और ब्राउज़र-आधारित सेवाओं पर होने लगा है, सामान्य विज्ञापन और सुरक्षा से जुड़ी सॉफ्टवेयर डिलीवरी घटना के बीच की रेखा अधिक महत्वपूर्ण होती जा रही है। शोध से संकेत मिलता है कि लोगों को स्पाइवेयर से बचाने के लिए केवल संदिग्ध संदेशों और फाइलों पर ही नहीं, बल्कि यह तय करने वाले ढांचे पर भी ध्यान देना होगा कि कौन-सा विज्ञापन किस स्क्रीन पर दिखे।
यह लेख The Guardian की रिपोर्टिंग पर आधारित है। मूल लेख पढ़ें।
Originally published on theguardian.com