AdFection：定向广告成了零点击间谍软件的投递管道 — Hacker News 中文摘要
来源：citizenlab.ca — 155 分 · by jcomp
📋 概述
Citizen Lab 首次公开技术证实：半岛电视台的设备是通过定向在线广告被植入 Candiru（现名 Integrity Labs）的雇佣间谍软件，他们把这类攻击命名为 AdFection。为广告买单的是自称正规广告公司的以色列公司 Discover-Tech，它运营的平台 Controlium 让雇佣伙伴在广告渲染的瞬间对目标设备去匿名化、指纹识别并自动感染，即零点击。分析 40 亿条竞价记录显示，四个月内它的广告出现在近 20 万个网站与 App 上，还悄悄把数百万设备导向 Candiru 的服务器；Discover-Tech 曾出现在 Google 与 IAB Europe 的「认证」名单里，并借 GDPR 同意框架来定位欧盟用户。
🔑 核心要点
- 首次公开技术证实零点击雇佣间谍软件经定向广告投递，命名 AdFection。
- 受害方是半岛电视台的设备，恶意广告由以色列公司 Discover-Tech 购买。
- 平台 Controlium 能在广告渲染那一刻完成去匿名化、指纹识别与感染。
- 40 亿条竞价记录显示广告四个月内覆盖近 20 万个站点与 App。
- 它曾出现在Google 与 IAB Europe 的认证 / 认可名单上。
- 作者警告广告业与雇佣间谍业结成同盟，应成为监管者的警钟。
💡 金句
To see entities from those two industries forming an alliance should be a wakeup call to regulators and policymakers around the world.
👍 0
👎 0
← 返回 Hacker News 首页