Digitalni nadzor putem običnih internetskih oglasa obuhvatio je više od 120.000 stranica i 75.000 aplikacija širom svijeta. Istraživači Citizen Laba i Confianta utvrdili su da je izraelska kompanija Discover-Tech pratila korisnike, prikupljala podatke o uređajima i u pojedinim slučajevima omogućavala napade špijunskim softverom. Potencijalno su bile obuhvaćene stotine miliona ljudi.
Oglasi su pratili korisnike bez klika
Discover-Tech je koristio oglase koji su na prvi pogled izgledali uobičajeno, poput reklama za mobilne telefone ili slušalice. Međutim, njihovo učitavanje na stranici ili u aplikaciji moglo je biti dovoljno za prepoznavanje korisnika, praćenje aktivnosti i prikupljanje podataka o uređaju, bez otvaranja poveznice ili preuzimanja datoteke.
Istraživači su naveli da su pojedini sistemi pokušavali doći i do telefonskih brojeva korisnika pametnih telefona. Kompanija je svakodnevno distribuirala najmanje deset miliona oglasa, a njeni poslovni partneri plasirali su ih na više od 120.000 stranica i 75.000 mobilnih aplikacija širom svijeta.
Za praćenje su korišteni i mehanizmi razmjene podataka između oglašivačkih sistema, poznati kao cookie matching. Oni mogu omogućiti povezivanje podataka i izvan stranica na kojima se oglas neposredno prikazivao, čime se formira šira slika o digitalnim aktivnostima korisnika.
Osjetljive mreže i napadi na Al Jazeeru
Prema procjeni suosnivača Confianta Jeromea Danguoa, aktivnosti Discover-Techa vrlo vjerovatno su obuhvatile stotine miliona ljudi. Oglasi su pronađeni u mrežama povezanim s američkim Pentagonom, Međunarodnom agencijom za atomsku energiju i Međunarodnim krivičnim sudom, kao i u sistemima Ujedinjenih naroda, NATO-a i Evropske komisije.
Istraživači su oglase zabilježili i u mrežama više od deset nacionalnih vlada te tehnoloških kompanija Nvidia, Sandisk, Broadcom i Micron. Posebno izraženo prisustvo uočeno je na palestinskim teritorijama, gdje su se oglasi, prema Dangu, pojavljivali na gotovo svakoj analiziranoj internetskoj stranici.
Najkonkretniji dokaz o korištenju infrastrukture za napade pronađen je u katarskoj medijskoj kući Al Jazeera. Citizen Lab je utvrdio da je između 2024. i 2025. godine špijunskim softverom Candiru kompromitirano 45 uređaja s operativnim sistemom Windows, a Al Jazeera je potvrdila da su njeni zaposlenici bili mete.
Kompanije ograničile pristup oglašivačkim platformama
Candiru je od 2021. godine na crnoj listi Ministarstva trgovine Sjedinjenih Američkih Država zbog navodnog isporučivanja softvera korištenog za zlonamjerno praćenje državnih zvaničnika, novinara, aktivista i akademskih radnika. Istraživači su identificirali i druge izraelske kompanije povezane s tehnologijama nadzora.
Nakon objavljivanja nalaza, Google je saopćio da je sarađivao s istraživačima te da je Discover-Tech uklonjen s njegovih oglašivačkih platformi zbog sistematskog kršenja pravila. IAB Europe je potvrdio suspenziju kompanije s liste globalno odobrenih dobavljača, nakon revizije koja je utvrdila kršenja.
Sličnu odluku donijela je kompanija Beeswax, koja posluje u okviru Comcasta. Predstavnici Discover-Techa nisu odgovorili na upite, kao ni izvršni direktor Dekel Boni, dok Yandex nije komentarisao situaciju. Nalazi su ponovo otvorili pitanje sigurnosnih rizika koje nosi industrija internetskog oglašavanja.
