من تتبع المستخدمين إلى اختراق أجهزتهم.. الوجه الخفي للإعلانات الرقمية

كشفت نتائج تحقيق أمني نُشر الخميس عن استغلال محتمل لمنظومة الإعلانات الرقمية في توصيل برمجيات تجسس إلى أجهزة مستهدفة، من دون الحاجة إلى نقر المستخدم على إعلان أو فتح رابط مشبوه، فكيف تم ذلك؟ وكيف تحمي نفسك؟.

وتضع القضية صناعة الإعلان عبر الإنترنت أمام مخاطر تتجاوز جمع بيانات المستخدمين لأغراض التسويق، بعدما ربط باحثون بين شركة الإعلانات الإسرائيلية "ديسكفر-تك" (Discover-Tech) وبرمجيات تجسس استخدمت لاستهداف أجهزة في شبكة الجزيرة.

ووفق التقرير الاستقصائي "إكسبوزينغ أدفكشن" (Exposing AdFection)، الذي نشره مختبر "سيتيزن لاب" (Citizen Lab) التابع لجامعة تورنتو الكندية بالتعاون مع شركة أمن الإعلانات "كونفيانت" (Confiant) الأمريكية، فقد نفذت هذه العملية عبر شبكة إعلانات إلكترونية لشركة "ديسكفر-تك" لتسهيل إيصال برمجيات طورتها شركة "كانديرو" الإسرائيلية إلى أجهزة مستهدفة بين عامي 2024 و2025 دون حاجة لضغط الضحية على الإعلان.

ووصف الباحثون ما توصلوا إليه بأنه أول توثيق علني لاستخدام الإعلانات الموجهة لتوصيل برمجيات تجسس تجارية عبر هجمات "صفر نقرة".

تعتمد الإعلانات الرقمية على نظام "المزايدة في الوقت الفعلي" (Real-Time Bidding)، الذي يتيح للمعلنين التنافس على عرض إعلانات مخصصة للمستخدمين خلال أجزاء من الثانية، ووفقا للملخص التنفيذي لتقرير "سيتيزن لاب"، تعالج هذه المزادات كميات هائلة من طلبات الإعلان يوميا، وتتداول خلالها بيانات يمكن أن تكشف اهتمامات الأشخاص وسلوكهم في التصفح وبعض أنماط تحركاتهم.

وتتيح هذه المنظومة للمعلنين الوصول إلى الجمهور الذي يستهدفونه، لكنها تفتح أيضا مجالا لاستغلال البيانات في تحديد أجهزة بعينها. ووجد الباحثون أن منصة "كونتروليوم" (Controlium)، التابعة لديسكفر-تك، استخدمت معرّفات الإعلانات وعناوين بروتوكول الإنترنت وغيرها من البيانات التقنية للمساعدة في تحديد المستخدمين والأجهزة المستهدفة.