Original Post

Πλήρες Κείμενο:

Η αποκάλυψη του Citizen Lab και της Confiant σχετικά με την Discover-Tech και την πλατφόρμα της Controlium αποτελεί ένα σοκαριστικό ορόσημο στην ιστορία της κυβερνοασφάλειας.

Για πρώτη φορά αποδείχθηκε τεχνικά αυτό που ονομάστηκε «AdFection»: η μόλυνση συσκευών με zero-click spyware (της Candiru/Integrity Labs) χωρίς ο χρήστης να κάνει καν κλικ, απλώς και μόνο επειδή φορτώθηκε μια διαφήμιση στο background μιας ιστοσελίδας.

Αν συνδέσουμε αυτό το γεγονός με παλαιότερα συστήματα όπως το Aladdin (ένα από τα πιο διαβόητα και μακροβιότερα κυβερνητικά εργαλεία μαζικής παρακολούθησης/reconnaissance που εκμεταλλεύεται κυψέλες κινητής και δίκτυα IP), η εικόνα που προκύπτει δείχνει μια απόλυτη σύγκλιση των μεθόδων παρακολούθησης.

Η σύνδεση αυτών των τεχνολογιών γίνεται μέσα από τους παρακάτω βασικούς άξονες, οι οποίοι εξηγούν γιατί η ψηφιακή ασφάλεια είναι πλέον ανυπαρκτη: Παλαιότερα, λογισμικά όπως το Aladdin ή το Pegasus της NSO απαιτούσαν να ξέρει ο επιτιθέμενος τον αριθμό τηλεφώνου σου ή το Apple ID σου για να σε στοχεύσει.

Σήμερα η Discover-Tech άλλαξε το παιχνίδι, μέσω της πλατφόρμας Controlium, αγόραζε νόμιμο διαφημιστικό χώρο σε τεράστια δίκτυα (Google, Comcast, Yandex). Οι διαφημίσεις της εμφανίζονταν σε πάνω από 120.000 sites.

Η πλατφόρμα έκανε mass profiling (μαζικό φακέλωμα) εκατομμυρίων χρηστών, ανέστελλε την ανωνυμία των συσκευών τους, συνέδεε τα διαφημιστικά IDs με τηλεφωνικούς αριθμούς (μέσω ευπαθειών των παρόχων) και, αν ο χρήστης ταίριαζε με το προφίλ του «στόχου», το σύστημα παρέδιδε το zero-click spyware της Candiru.

Οι επιτιθέμενοι δεν ψάχνουν πλέον να βρουν τρύπες μόνο στο λειτουργικό σύστημα (iOS/Android). Οπλοποιούν τις ίδιες τις υποδομές που κάνουν το ίντερνετ να λειτουργεί: Τα SS7 / Aladdin εκμεταλλεύονται την ίδια τη δομή των τηλεπικοινωνιών για να εντοπίσουν και να υποκλέψουν δεδομένα.

Controlium / AdFection εκμεταλλεύονται το real-time Bidding (RTB), δηλαδή το σύστημα δημοπρασιών που αποφασίζει σε χιλιοστά του δευτερολέπτου ποια διαφήμιση θα δεις.

Η ίδια η διαφήμιση που συντηρεί δωρεάν το ίντερνετ έγινε ο δούρειος ίππος.

Υπάρχει μια ολόκληρη βιομηχανία με έδρα το Ισραήλ που λειτουργεί σαν υπηρεσία κακόβουλου λογισμικού-Maas.

Εταιρείες όπως η Candiru, η NSO, η Intelos ή η Discover-Tech δεν δρουν μόνες τους.

Συνεργάζονται, δημιουργούν κοινοπραξίες και μοιράζονται υποδομές.

Οταν μια εταιρεία μπαίνει σε μαύρη λίστα (όπως η Candiru από τις ΗΠΑ), απλώς μετονομάζεται (π.χ. σε Integrity Labs) και συνεχίζει τη δραστηριότητά της μέσω συνεργατών όπως η Discover-Tech.

Για τον μέσο απολιτίκ ιδιώτη, η πιθανότητα να γίνει στόχος ενός τέτοιου πανάκριβου, μισθοφορικού λογισμικού που κοστίζει εκατομμύρια ευρώ για να αγοραστεί από κυβερνήσεις παραμένει σχετικά χαμηλή.

Ωστόσο, η ύπαρξη του mass profiling της Discover-Tech αποδεικνύει ότι η ιδιωτικοτητά μας παραβιάζεται μαζικά, με ό,τι σημαίνει αυτό για τους πολιτικοποιημένους ανθρώπους.

Η απάντηση της κοινότητας ασφαλείας απέναντι σε αυτό το νέο επίπεδο απειλών (AdFection) είναι πλέον δραστική: η χρήση Ad-Blockers δεν είναι πλέον ζήτημα αισθητικής ή ευκολίας, αλλά κρίσιμο μέτρο ασφαλείας - θέμα που θα χρειαστεί όχι απλά μια ακόμα ανάρτηση, αλλά ένα ακόμη e-book για να δούμε τις επιλογές άμυνας που μας έχουν απομείνει ...

Η επιλογή των posts/links γίνεται με ένα στατιστικό μοντέλο και μπορεί να μην απεικονίζει επακριβώς τη σειρά δημοτικότητάς τους