ריגול ישראלי דרך הפרסומות: התחקיר שהוביל לחסימה בגוגל

שלח

הרשמה לקבלת הניוזלטר היומי ועדכונים חשובים

Phone

שלח

By submitting this form and signing up for texts, you consent to receive news notification text messages from HebrewNews.com at the number provided, including messages sent by autodialer. Consent is not a condition of purchase. Msg & data rates may apply. Msg frequency varies. Unsubscribe at any time by replying STOP. Text HELP for help. Privacy Policy & Terms Of Use

הממצאים פורסמו בידי מעבדת המחקר סיטיזן לאב באוניברסיטת טורונטו, לצד תחקיר של חברת אבטחת הפרסום קונפיאנט. לפי הדוח, גוגל שיתפה פעולה עם הבדיקה וחסמה את גישת דיסקבר-טק למערכות המסחר שלה בפרסומות כבר בתחילת אוקטובר, לפני פרסום החשיפה. גם פלטפורמות נוספות נקטו צעדים לניתוק החברה או להגבלת פעילותה.

השיטה מנצלת מנגנון שמלווה כמעט כל גלישה: מכרז אוטומטי על הזכות להציג למשתמש פרסומת. המכרז מתנהל בתוך שבריר שנייה, ובמהלכו מועבר מידע על המכשיר והמשתמש לגורמים בענף הפרסום. לפי החוקרים, דיסקבר-טק השתמשה בתשתית הזאת כדי לזהות מכשירים, לאסוף עליהם מידע ולהעביר יעדים נבחרים לשלב התקיפה.

ג'רום דנגו, ממייסדי חברת אבטחת הסייבר Confiant, מצטלם לדיוקן מחוץ לבניין סיגרם (Seagram Building) במידטאון מנהטן, ניו יורק.

ההפרדה בין הצגת הפרסומת לבין שליחת הקוד הזדוני הקשתה, לפי הדוח, על איתור הפעילות. הפרסומת הראשונית יכולה להיראות תמימה, בעוד ההחלטה אם לשלוח למכשיר קוד נוסף מתקבלת בשרת אחר. כך אפשר לאסוף מידע על קהל רחב, ובמקביל לבחור אנשים מסוימים לתקיפה ממוקדת.

אחד הממצאים המרכזיים נוגע לרשת אל-ג'זירה. החוקרים דיווחו כי לפחות 45 מכשירים בארגון היו יעד למתקפות בשנים 2024 ו-2025, וכי מצאו ראיות טכניות להדבקת מכשירים ברוגלה של קנדירו באמצעות פרסומות הקשורות לתשתית דיסקבר-טק. אלה אירועים מהעבר שנחשפים בתחקיר הנוכחי, ולא מתקפה שהחלה ביום פרסומו.

היקף פעילות הפרסום היה גדול בהרבה ממספר יעדי הפריצה הידועים. ניתוח של כארבעה מיליארד רשומות מכרזים לאורך ארבעה חודשים העלה כי פרסומות החברה הוצגו בכמעט 200 אלף אתרים ואפליקציות בעשרות מדינות. החוקרים מתארים תשתית שהפנתה מיליוני מכשירים לשרתים ששימשו לאיסוף מידע ולבחינת יעדים.

בקונפיאנט זיהו גם פעילות ברשתות ממשלתיות ובסביבות רגישות, ובהן גופי מחקר, בריאות וביטחון. החברה מעריכה שאיסוף המידע עשוי לאפשר חיבור בין מזהים שונים של אותו אדם ומעקב אחריו בין אתרים. עם זאת, הופעת פרסומת ברשת מסוימת אינה מוכיחה שהארגון המפעיל אותה הותקף או שמכשיריו נפרצו.

ההבחנה הזאת מרכזית להבנת החשיפה: מיליוני מכשירים שנחשפו לתשתית אינם מיליוני קורבנות רוגלה מוכחים. הדוחות מבחינים בין איסוף נתונים, זיהוי משתמשים, בחירת יעדים והדבקה בפועל. גם האתרים והאפליקציות שבהם הוצגו הפרסומות אינם בהכרח שותפים לפעילות או מודעים לה.

דיסקבר-טק לא השיבה לפניית סיטיזן לאב עד המועד שנקבע לפרסום. החוקרים קוראים לרגולטורים לבדוק את הפעילות ואת הכשלים שאפשרו אותה. לקוראים בארצות הברית, החשיפה מעלה שאלה שנוגעת לשימוש היומיומי בטלפון ובמחשב: מי מקבל גישה למכשיר דרך שטח הפרסום שעל המסך, ועד כמה פלטפורמות הפרסום יודעות מה הוא עושה שם.