北京
多伦多大学公民实验室发布了一份研究报告，指向一家以色列公司 Discover-Tech。报告称，这家公司通过数字广告，在半岛电视台的内部设备上安装了间谍软件。这是首次被发现利用数字广告实施的零点击间谍软件攻击——设备持有者不需要点击任何东西。
Discover-Tech 运营着一个叫 Controlium 的平台。表面上，它是一家合法的广告公司；报告的说法是，它实际上是以色列间谍软件供应商的合作伙伴。Controlium 的能力集中在广告加载的那一瞬间：对设备进行去匿名化处理、提取设备指纹，并自动植入恶意软件。
支撑这套判断的是一份规模不小的数据。对 Discover-Tech 40亿条竞价记录的分析显示，在四个月时间里，该公司的广告出现在数十个国家、近 20万个不同的网站及 Android/iOS 应用中。
公民实验室还点名了一个叫 DARK CARTOGRAPHER 的组织。报告称，该组织正利用 Discover-Tech 的基础设施，通过挖掘多家移动运营商系统中的漏洞，把设备的广告标识符与电话号码关联起来，对互联网用户实施大规模的去匿名化。
从运营视角看，这条链路的关键在于广告本身就是一个跨应用、跨网站的通用入口。广告位天然要加载外部代码、要读取设备信息、要在毫秒级完成竞价和渲染——这些原本服务于精准投放的机制，反过来也能服务于设备识别和投递。
报告发布后，Google 等已采取行动，切断了 Discover-Tech 接入数字广告生态系统的渠道。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
