ప్రకటన సాంకేతికత స్పైవేర్ పంపిణీ మార్గంగా మారిందని పరిశోధకుల వాదన
టొరంటో విశ్వవిద్యాలయంలోని డిజిటల్ దర్యాప్తు విభాగం Citizen Lab పరిశోధకుల ప్రకారం, ఆన్‌లైన్ ప్రకటన వ్యవస్థలను ప్రేక్షకులను చేరుకోవడానికే కాకుండా వ్యక్తిగత పరికరాల ప్రొఫైల్ రూపొందించి, వాటిని రహస్యంగా స్పైవేర్‌తో లక్ష్యంగా చేసుకోవడానికి కూడా ఉపయోగించవచ్చు. Guardian నివేదికలో తనను ప్రత్యేక డిజిటల్ ప్రకటన సంస్థగా చెప్పుకునే ఇజ్రాయెల్ కంపెనీ Discover-Techపై దృష్టి పెట్టింది.
Discover-Tech Controlium అనే సాఫ్ట్‌వేర్ ప్లాట్‌ఫారమ్‌ను నిర్వహిస్తోందని Citizen Lab చెబుతోంది. ఆ ప్లాట్‌ఫారమ్ ద్వారా క్లయింట్లు ఇంటర్నెట్ వినియోగదారులను పెద్ద ఎత్తున ప్రొఫైల్ చేసి, వారి అసలు గుర్తింపును బయటపెట్టి, ఎంపిక చేసిన లక్ష్యాలకు మూడో పక్షం మెర్సెనరీ స్పైవేర్ పంపడానికి సహాయపడవచ్చని పరిశోధకులు ఆరోపిస్తున్నారు. లక్ష్యం హానికర లింక్‌ను క్లిక్ చేయడం, అటాచ్‌మెంట్ తెరవడం లేదా దాడిదారుడితో మరే విధంగానైనా పరస్పర చర్య చేయడం అవసరం లేకపోవడం ఈ ఆరోపిత పద్ధతిని ప్రత్యేకంగా నిలబెడుతోంది.
ఈ వివరణ ప్రకారం, ఒక వ్యక్తికి మొబైల్ సేవ లేదా డిజిటల్ గేమ్ ప్రకటనలా కనిపించే సాధారణ కస్టమ్ ప్రకటన చూపించవచ్చు. ప్రకటన ప్రక్రియ ఇంటర్నెట్ ప్రోటోకాల్ చిరునామా వంటి గుర్తింపు సమాచారాన్ని బయటపెట్టవచ్చు. ఆ వ్యక్తిని ఇప్పటికే నిఘా కోసం ఎంపిక చేసి ఉంటే, స్పైవేర్ కలిగిన హానికర కోడ్‌ను పరికరానికి పంపవచ్చని పరిశోధకులు చెబుతున్నారు.
“జీరో-క్లిక్” ఎందుకు ముఖ్యమైనది
సందేహాస్పద లింకులను క్లిక్ చేయవద్దని లేదా తెలియని ఫైళ్లను డౌన్‌లోడ్ చేయవద్దని అనేక భద్రతా హెచ్చరికలు సూచిస్తాయి. జీరో-క్లిక్ ఇన్ఫెక్షన్ ఈ సమీకరణాన్ని మార్చేస్తుంది: పరికరాన్ని ఉపయోగించే వ్యక్తి చర్య లేదా అవగాహన లేకుండానే ఆరోపిత దాడి జరుగుతుంది. ఈ ప్రక్రియ కొన్ని సెకన్లలో పూర్తవుతుందని Citizen Lab చెబుతోంది.
దీంతో ప్రకటనల పర్యావరణ వ్యవస్థ అత్యంత కీలకంగా మారుతుంది. డిజిటల్ ప్రకటనలు విస్తారమైన స్థాయిలో పంపిణీ అవుతాయి; వాటిలో అనేక మధ్యవర్తులు, డేటా మార్పిడి వ్యవస్థలు, ఆటోమేటెడ్ బిడ్డింగ్ సిస్టమ్‌లు ఉంటాయి. Citizen Lab వివరణ ప్రకారం, ఈ మౌలిక వసతిని ముందుగా పెద్ద జనాభా నుంచి సంభావ్య లక్ష్యాలను గుర్తించడానికి, తరువాత ఎంపిక చేసిన కొద్దిమందికి హానికర payload పంపడానికి ఉపయోగించవచ్చు.
పెద్ద స్థాయిలో ప్రకటనలను ఆయుధంగా మార్చే విధానంగా పరిశోధకులు ఈ నమూనాను వివరించారు: కోట్లాది వినియోగదారుల విస్తృత ప్రొఫైలింగ్‌తో పాటు కొద్దిమందిపై అత్యంత ఎంపిక చేసిన ఇన్ఫెక్షన్లు జరగవచ్చు. కాబట్టి ఆందోళన కేవలం మోసపూరిత ప్రకటన మాల్వేర్‌ను మోసుకెళ్లగలదా అన్నది కాదు; ప్రకటనలను లక్ష్యంగా మార్చి పంపిణీ చేసే వ్యవస్థలు నిఘా కోసం నిర్దిష్ట పరికరాలను కనుగొనడంలో కూడా సహాయపడవచ్చన్నదే.
Al Jazeera పరికరాలు ఆరోపిత లక్ష్యాలలో ఉన్నాయి
Discover-Tech ప్రకటనల ద్వారా పంపబడిన స్పైవేర్‌తో ఖతార్ ప్రసార సంస్థ Al Jazeeraకు చెందిన డజన్ల కొద్దీ పరికరాలు ప్రభావితమై ఉండవచ్చని Citizen Lab తెలిపింది. ప్రకటన చూసిన ప్రతి వ్యక్తిని ఇన్ఫెక్షన్ కోసం లక్ష్యంగా చేసుకున్నారని నివేదిక నిర్ధారించదు. ప్రకటన పంపిణీ మొదట గుర్తింపు సమాచారాన్ని సేకరించే అవకాశాన్ని ఇచ్చి, తరువాత ఎంపిక చేసిన లక్ష్యాలపై దాడి జరిగి ఉండవచ్చన్నదే పరిశోధకుల ఆరోపణ.
ఈ చర్య ఒక్క దేశం లేదా సంస్థకే పరిమితం కాలేదు. 2024 నుంచి యెమెన్, బ్రెజిల్, మెక్సికో, Czechiaతో సహా ప్రపంచవ్యాప్తంగా కోట్లాది వినియోగదారులకు Discover-Tech ప్రకటనలు చూపించబడ్డాయని Citizen Lab చెబుతోంది. నివేదికలో ఉటంకించిన Confiant పరిశోధనా బృందం వేరే పని ప్రకారం, యూరప్, అమెరికాలోని ప్రభుత్వ సంస్థలు, ఐక్యరాజ్యసమితి, Nato, International Criminal Court, International Atomic Energy Agencyలకు సంబంధించిన నెట్‌వర్క్‌ల వినియోగదారులకు కూడా Discover-Tech ప్రకటనలు చూపించబడ్డాయి.
ఆ నెట్‌వర్క్‌లలోని ప్రతి వినియోగదారు ఇన్ఫెక్ట్ అయ్యారని దీని అర్థం కాదు. అయితే ఆరోపిత లక్ష్య కార్యకలాపం జరిగే ప్రకటన పంపిణీ వాతావరణం ఎంత విస్తృతంగా ఉందో ఇది చూపిస్తుంది.
ఒక్క ప్రచారాన్ని మించిన సమస్య
ప్రకటన ప్లాట్‌ఫారమ్‌లు, ప్రచురణకర్తలు, ఇంటర్నెట్‌కు అనుసంధానమైన పరికరాలపై ఆధారపడే సంస్థలకు ఈ కేసు క్లిష్టమైన భద్రతా సమస్యను చూపిస్తుంది. ప్రకటనలు వెబ్‌సైట్లు, యాప్‌లలో పొందుపరచబడటానికి రూపొందించబడతాయి; అవి తరచూ సైట్ నిర్వాహకుడి నుంచి నేరుగా కాకుండా క్లిష్టమైన సరఫరా గొలుసుల ద్వారా వస్తాయి. ఈ స్థాయి చట్టబద్ధ వాణిజ్య సమాచారానికి ఉపయోగకరమైనప్పటికీ, దుర్వినియోగాన్ని త్వరగా గుర్తించడం కష్టమవుతుంది.
ప్రధాన ప్రకటన విక్రేతలు, సంస్థలు ఆరోపిత హానికర ప్రకటన కార్యకలాపాలను సంవత్సరాల పాటు గుర్తించలేకపోవడం లేదా ఆపలేకపోవడం ఆందోళనకరమని Citizen Lab పరిశోధకుడు Wolfie Christl అన్నారు. పరికర భద్రత వినియోగదారులు జాగ్రత్తగా తీసుకునే నిర్ణయాలపై మాత్రమే ఆధారపడలేదన్నదే ప్రధాన సూచన. దాడి నిజంగా జీరో-క్లిక్ అయితే, అనుమానాస్పద పరస్పర చర్యలను నివారించాలనే సాధారణ సలహా పరిమిత రక్షణ మాత్రమే ఇస్తుంది.
విస్తృత సాంకేతిక రంగానికి, ప్రకటన మధ్యవర్తులు, వారు సేకరించే డేటా, ప్రకటనలు పంపగల కోడ్‌పై మరింత పరిశీలన అవసరమని ఈ ఫలితాలు ఒత్తిడి పెంచుతున్నాయి. నిఘా సాఫ్ట్‌వేర్‌ను తయారు చేసిన కంపెనీ మాత్రమే కాకుండా, exploit చుట్టూ ఉన్న సాంకేతిక, వాణిజ్య మౌలిక వసతులపై కూడా స్పైవేర్ దర్యాప్తులు దృష్టి పెట్టడానికి కారణాన్ని ఆరోపణలు చూపిస్తున్నాయి.
ఇంకా నిర్ధారించాల్సిన విషయాలు
నివేదించిన ఫలితాలు పరిశోధకుల ఆరోపణలు మాత్రమే; వాటిని సాంకేతిక ఆధారాలు, సంబంధిత కంపెనీల సమాధానాలతో కలిసి అంచనా వేయాలి. అయినప్పటికీ, ప్రకటన-టెక్ ప్రొఫైలింగ్ మరియు వాణిజ్య స్పైవేర్ కలయికపై ఈ వివరణ స్పష్టమైన హెచ్చరిక ఇస్తోంది: ఆన్‌లైన్ ప్రేక్షకులను గుర్తించి చేరుకోవడానికి రూపొందించిన వ్యవస్థలు వ్యక్తులను గుర్తించి, వారికి తెలియకుండా లక్ష్యంగా చేసుకునే అవకాశాలను కూడా సృష్టించవచ్చు.
సున్నితమైన పనులు సాధారణ వినియోగదారు పరికరాలు, బ్రౌజర్ ఆధారిత సేవలపై ఎక్కువగా జరుగుతున్న కొద్దీ, సాధారణ ప్రకటనకు భద్రతాపరమైన సాఫ్ట్‌వేర్ పంపిణీ ఘటనకు మధ్య ఉన్న రేఖ మరింత ముఖ్యమవుతోంది. స్పైవేర్ నుంచి ప్రజలను రక్షించాలంటే అనుమానాస్పద సందేశాలు, ఫైళ్లతో పాటు ఏ ప్రకటన ఏ స్క్రీన్‌పై కనిపించాలో నిర్ణయించే మౌలిక వసతులపై కూడా దృష్టి పెట్టాలని ఈ పరిశోధన సూచిస్తోంది.
ఈ కథనం The Guardian రిపోర్టింగ్ ఆధారంగా రూపొందించబడింది. అసలు కథనాన్ని చదవండి.
Originally published on theguardian.com