Toronto Üniversitesi bünyesindeki Citizen Lab ekibinin ortaya koyduğu bulgular, internet reklamcılığında kullanılan otomatik açık artırma sistemlerinin siber gözetim operasyonlarında araç haline getirilebildiğini gösterdi. İnceleme, Al Jazeera çalışanlarının akıllı telefonlarında tespit edilen olağan dışı ağ trafiğinin ardından derinleştirildi.
Araştırmaya göre İsrail merkezli reklam teknolojisi firması Discover-Tech, gerçek zamanlı reklam açık artırması olarak bilinen RTB sistemlerini manipüle ederek hedeflerin IP adresleri, konum bilgileri ve dijital kimlikleri hakkında veri topladı. Bu süreçte kullanıcının reklama tıklamasına ya da herhangi bir dosya indirmesine gerek olmadığı belirtildi.
TIKLAMADAN BULAŞABİLEN RİSK
Citizen Lab’ın analizinde, saldırı mimarisinin siber güvenlik literatüründe “sıfır tıklama” olarak adlandırılan yöntemle çalıştığı aktarıldı. Buna göre kötü amaçlı reklam kodunun tarayıcıda veya uygulama ekranında kısa süre görüntülenmesi, hedef cihazda enfeksiyon sürecini başlatmak için yeterli olabiliyor.
İncelemede, yamasız güvenlik açıklarının kullanıldığı ve operasyonda Candiru’ya ait casus yazılımdan yararlanıldığı bildirildi. Söz konusu yazılımın e-postalara, şifreli mesajlara, fotoğraflara ve tarayıcı çerezlerine erişebildiği; mikrofon ve kamerayı uzaktan etkinleştirebildiği ifade edildi.
Araştırma kapsamında analiz edilen milyarlarca açık artırma kaydı, söz konusu ağın 75 bin 373 Android ve iOS uygulamasında, ayrıca 120 bin 768 internet sitesinde aktif biçimde yer aldığını ortaya koydu. Casusluk hedefli reklamların görüntülendiği ağlar arasında Pentagon, NATO, Birleşmiş Milletler, Uluslararası Ceza Mahkemesi ve Uluslararası Atom Enerjisi Ajansı gibi kurumların da bulunduğu belirtildi.
Yahoo, BBC, New York Times, Duolingo, AccuWeather ve Grindr gibi geniş kullanıcı kitlesine sahip platformların da bu reklam ekosistemi içinde yer aldığı aktarıldı. Raporun yayımlanmasının ardından Google’ın Discover-Tech’in reklam borsalarına erişimini engellediği duyuruldu.
Uzmanlara göre vaka, internet reklamcılığının yalnızca ticari hedefleme değil, aynı zamanda gelişmiş gözetim ve siber saldırı teknikleri için de riskli bir altyapı haline gelebileceğini gösteriyor. Bulgular, reklam teknolojilerinde şeffaflık ve denetim ihtiyacını yeniden gündeme taşıdı.
Haber Kaynağı : 12punto
