{"id":10570,"date":"2026-10-19T22:15:35","date_gmt":"2026-10-19T20:15:35","guid":{"rendered":"https:\/\/digitalnews.hu\/?p=10570"},"modified":"2026-10-19T22:19:12","modified_gmt":"2026-10-19T20:19:12","slug":"kattintasmentes-kemprogramok-celzott-hirdeteseken-keresztul-fertozik-meg-a-telefonokat","status":"publish","type":"post","link":"https:\/\/digitalnews.hu\/?p=10570","title":{"rendered":"Kattint\u00e1smentes k\u00e9mprogramok c\u00e9lzott hirdet\u00e9seken kereszt\u00fcl fert\u0151zik meg a telefonokat"},"content":{"rendered":"\n

A Citizen Lab<\/a> kutat\u00f3i els\u0151 alkalommal hoztak nyilv\u00e1noss\u00e1gra technikai bizony\u00edt\u00e9kot arra vonatkoz\u00f3an, hogy kifinomult zsoldos k\u00e9mprogramokat terjesztenek online hirdet\u00e9seken kereszt\u00fcl.<\/p>\n\n\n\n

A Toront\u00f3i Egyetem Citizen Labj\u00e1nak kutat\u00e1sa egy a term\u00e9szetben el\u0151fordul\u00f3 legrosszabb forgat\u00f3k\u00f6nyvet t\u00e1rt fel: k\u00e9mprogramok csendben megfert\u0151zik a c\u00e9lpontokat<\/a>, mik\u00f6zben azok a mindennapi digit\u00e1lis \u00e9let\u00fckben a hirdet\u00e9seket b\u00f6ng\u00e9szik.<\/p>\n\n\n\n

Az \u201eAdFection\u201d n\u00e9vre keresztelt t\u00e1mad\u00e1sokban a kutat\u00f3k egy olyan kamp\u00e1nyt dokument\u00e1ltak<\/a>, amelyben egy Izraelben bejegyzett rekl\u00e1mc\u00e9g \u00e1ll\u00edt\u00f3lag egy k\u00e9mprogram-c\u00e9g szervereihez csatlakozott, \u00e9s t\u00f6bb tucat eszk\u00f6zt fert\u0151z\u00f6tt meg invaz\u00edv k\u00e1rtev\u0151j\u00e9vel. A Citizen Lab \u00fagy v\u00e9li, hogy ez az els\u0151 r\u00e9szletes technikai bizony\u00edt\u00e9k, amely nyilv\u00e1nosan el\u00e9rhet\u0151v\u00e9 v\u00e1lt arra vonatkoz\u00f3an, hogy kifinomult k\u00e9mprogramok digit\u00e1lis hirdet\u00e9seken kereszt\u00fcl fert\u0151zt\u00e9k meg az eszk\u00f6z\u00f6ket.<\/p>\n\n\n\n

A nulla kattint\u00e1sos hackel\u00e9sek szent gr\u00e1l a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra, de katasztrof\u00e1lisak az \u00e1ldozatok sz\u00e1m\u00e1ra, mivel automatikusan telep\u00edthetnek rosszindulat\u00fa programokat az eszk\u00f6z\u00f6kre an\u00e9lk\u00fcl, hogy a c\u00e9lpont r\u00e9sz\u00e9r\u0151l b\u00e1rmilyen interakci\u00f3ra vagy hib\u00e1ra lenne sz\u00fcks\u00e9g. Amikor a kifinomult hackerek az elm\u00falt \u00e9vekben ritka nulla kattint\u00e1sos<\/a> t\u00e1mad\u00e1sokat vezettek be, gyakran a mobil \u00fczenetk\u00fcld\u0151 \u00e9s kommunik\u00e1ci\u00f3s alkalmaz\u00e1sok sebezhet\u0151s\u00e9geit haszn\u00e1lt\u00e1k ki az \u00e1ldozatok megfert\u0151z\u00e9s\u00e9re. A t\u00e1mad\u00f3k azonban az online hirdet\u00e9si \u00f6kosziszt\u00e9ma kiterjedt infrastrukt\u00far\u00e1j\u00e1t is kihaszn\u00e1lt\u00e1k<\/a> rosszindulat\u00fa programok terjeszt\u00e9s\u00e9re, n\u00e9ha az \u00e1ldozatok r\u00e9sz\u00e9r\u0151l kev\u00e9s vagy semmilyen interakci\u00f3 n\u00e9lk\u00fcl. A Citizen Lab kutat\u00f3i \u00e1ltal felt\u00e1rt nulla kattint\u00e1sos k\u00e9mprogram-kamp\u00e1ny bizony\u00edt\u00e9kai azt mutatj\u00e1k, hogy a k\u00e9t fenyeget\u00e9s \u00f6sszeolvad, ami al\u00e1h\u00fazza a kock\u00e1zat m\u00e9rt\u00e9k\u00e9t \u00e9s s\u00fcrg\u0151ss\u00e9g\u00e9t.<\/p>\n\n\n\n

\u201eAz AdFection lehet\u0151v\u00e9 teszi az oper\u00e1torok sz\u00e1m\u00e1ra, hogy automatikusan felt\u00f6rjenek bizonyos szem\u00e9lyeket zsoldos k\u00e9mprogramokkal, mik\u00f6zben alkalmaz\u00e1sokat haszn\u00e1lnak vagy az interneten b\u00f6ng\u00e9sznek\u201d \u2013 mondja Bill Marczak, a Citizen Lab vezet\u0151 kutat\u00f3ja. \u201eAkit \u00edgy felt\u00f6rnek, az semmi kivetnival\u00f3t nem l\u00e1t. S\u0151t, lehet, hogy egy\u00e1ltal\u00e1n nem is l\u00e1t hirdet\u00e9seket.\u201d<\/p>\n\n\n\n

A helyzet az\u00e9rt annyira aggaszt\u00f3 \u2013 jegyzi meg \u2013, mert az emberek nem sokat tehetnek a kattint\u00e1s n\u00e9lk\u00fcli hirdet\u00e9si t\u00e1mad\u00e1sok elleni v\u00e9dekez\u00e9s\u00e9rt, azon k\u00edv\u00fcl, hogy a lehet\u0151 legalaposabban blokkolj\u00e1k a hirdet\u00e9seket minden weboldalon \u00e9s platformon \u2013 ezt a t\u00e9nyt a h\u00edrszerz\u0151 \u00fcgyn\u00f6ks\u00e9gek, mint az NSA \u00e9s a CIA, t\u00fals\u00e1gosan is j\u00f3l tudj\u00e1k .<\/p>\n\n\n\n

\u201eR\u00e9m\u00e1lomszer\u0171 forgat\u00f3k\u00f6nyv annak a kock\u00e1zata, hogy az eszk\u00f6z\u00fcnket k\u00e9mprogramok fert\u0151zz\u00e9k meg puszt\u00e1n egy hirdet\u00e9seket megjelen\u00edt\u0151 webhely vagy alkalmaz\u00e1s haszn\u00e1lata miatt\u201d \u2013 mondja Wolfie Christl, a Citizen Lab vezet\u0151 kutat\u00f3ja.<\/p>\n\n\n\n

A Citizen Lab elemz\u00e9se szerint 2024 \u00e9s 2025 folyam\u00e1n a h\u00edr\u00fcgyn\u00f6ks\u00e9g 45, az Al Jazeera h\u00edrport\u00e1lhoz tartoz\u00f3 eszk\u00f6zt c\u00e9loztak meg hirdet\u00e9sek \u00e1ltal k\u00f6zvet\u00edtett, kattint\u00e1s n\u00e9lk\u00fcli t\u00e1mad\u00e1sokkal. A kutat\u00f3k szerint a c\u00e9lzott hirdet\u00e9seket az izraeli alap\u00edt\u00e1s\u00fa Discover-Tech marketingc\u00e9g adta ki, \u00e9s az izraeli Candiru fejleszt\u0151h\u00f6z k\u00f6thet\u0151 k\u00e9mprogramokat terjesztettek. A fert\u0151z\u00f6tt eszk\u00f6z\u00f6k kapcsolatba l\u00e9ptek a Discover-Techhez kapcsol\u00f3d\u00f3 domainekkel, majd a Candiruhoz kapcsol\u00f3d\u00f3 infrastrukt\u00far\u00e1hoz kapcsol\u00f3dtak. (Az Al Jazeera, amely r\u00e9szt vett a nyomoz\u00e1sban \u00e9s megosztotta az eszk\u00f6znapl\u00f3kat a Citizen Lab kutat\u00f3ival, nem reag\u00e1lt a megkeres\u00e9s\u00fcnkre.)<\/p>\n\n\n\n

\u201eA modern online hirdet\u00e9si \u00f6kosziszt\u00e9ma egyik jellemz\u0151je, hogy szem\u00e9lyre szabott, tetsz\u0151leges tartalmat lehet k\u00fcldeni adott felhaszn\u00e1l\u00f3knak, \u00e9s t\u00f6k\u00e9letesen illik a zsoldos k\u00e9mprogram-iparhoz\u201d \u2013 mondja Marczak. \u201eAm\u00edg ez az architekt\u00fara nem v\u00e1ltozik, vagy a hirdet\u00e9si c\u00e9gek nem veszik komolyan az \u00fcgyfelek \u00e1tvil\u00e1g\u00edt\u00e1s\u00e1t, addig tov\u00e1bbra is l\u00e1tni fogjuk az ilyen jelleg\u0171 vissza\u00e9l\u00e9seket.\u201d<\/p>\n\n\n\n

A WIRED \u00e1ltal a Discover-Technek \u00e9s vez\u00e9rigazgat\u00f3j\u00e1nak k\u00fcld\u00f6tt e-mailekre \u00e9s \u00fczenetekre a megjelen\u00e9s el\u0151tt nem \u00e9rkezett v\u00e1lasz. Az Integrity Partners, amelyr\u0151l \u00fagy v\u00e9lik, hogy a Candiru vagyon\u00e1nak tulajdonosa<\/a> az Egyes\u00fclt \u00c1llamok korm\u00e1nya \u00e1ltal 2021- ben elrendelt szankci\u00f3kat k\u00f6vet\u0151en , szint\u00e9n nem reag\u00e1lt a megkeres\u00e9sekre.<\/p>\n\n\n\n

A Google, amely a vil\u00e1g egyik legnagyobb hirdet\u00e9si v\u00e1llalkoz\u00e1s\u00e1t \u00fczemelteti, a Citizen Labbel \u00e9s a Confiant kiberbiztons\u00e1gi c\u00e9g kutat\u00f3ival egy\u00fcttm\u0171k\u00f6dve, valamint egy k\u00e9mprogram-link meger\u0151s\u00edt\u00e9se ut\u00e1n megsz\u00fcntette a Discover-Tech regisztr\u00e1ci\u00f3j\u00e1t. \u201eA Citizen Labbel \u00e9s a Confianttal k\u00f6z\u00f6sen v\u00e9gzett vizsg\u00e1latot k\u00f6vet\u0151en a Google blokkolta a Discover-Tech-et hirdet\u00e9si platformjain, mert szisztematikusan megs\u00e9rtette a szab\u00e1lyzatainkat\u201d \u2013 mondta a Google sz\u00f3viv\u0151je. \u201eBiztons\u00e1gos B\u00f6ng\u00e9sz\u00e9s figyelmeztet\u00e9seket is be\u00e1ll\u00edtottunk, hogy megv\u00e9dj\u00fck az embereket, ha ehhez a csoporthoz kapcsol\u00f3d\u00f3 webhelyekre l\u00e1togatnak.\u201d<\/p>\n\n\n\n

Az Interactive Advertising Bureau (IAB), egy rekl\u00e1mipari szervezet eur\u00f3pai \u00e1ga meger\u0151s\u00edtette a WIRED-nek, hogy felf\u00fcggesztette a Discover-Tech-et glob\u00e1lis sz\u00e1ll\u00edt\u00f3i list\u00e1j\u00e1r\u00f3l, az \u00fagynevezett GVL-r\u0151l. A v\u00e1llalatot az IAB Europe f\u00fcggesztette fel a szab\u00e1lyzatainak ellen\u0151rz\u00e9s\u00e9t k\u00f6vet\u0151en \u2013 k\u00f6z\u00f6lte<\/a> az IAB Europe sz\u00f3viv\u0151je. \u201eA k\u00e9mprogramokkal kapcsolatos meg\u00e1llap\u00edt\u00e1sok tov\u00e1bbi meger\u0151s\u00edt\u00e9se indokolhatja a GVL-b\u0151l val\u00f3 v\u00e9gleges kiz\u00e1r\u00e1st is\u201d \u2013 mondta az IAB Europe sz\u00f3viv\u0151je.<\/p>\n\n\n\n

A Comcast tulajdon\u00e1ban l\u00e9v\u0151 online hirdet\u00e9si ipar\u00e1gban m\u0171k\u00f6d\u0151 Beeswax sz\u00f3viv\u0151je egy nyilatkozatban azt mondta: \u201eA Beeswax a k\u00f6zelm\u00faltbeli tev\u00e9kenys\u00e9g\u00e9t \u00e9s egy harmadik f\u00e9l biztons\u00e1gi szak\u00e9rt\u0151je \u00e1ltal v\u00e9gzett f\u00fcggetlen ellen\u0151rz\u00e9st k\u00f6vet\u0151en elt\u00e1vol\u00edtotta a Discovery-Tech-et platformj\u00e1r\u00f3l. Z\u00e9r\u00f3 tolerancia politik\u00e1t folytatunk a rosszindulat\u00fa hirdet\u00e9sekkel szemben.\u201d<\/p>\n\n\n\n

Amikor online vagy alkalmaz\u00e1sokban hirdet\u00e9seket l\u00e1t, azok gyakran egy \u00f6sszetett folyamatot, az \u00fagynevezett val\u00f3s idej\u0171 licit\u00e1l\u00e1st k\u00f6vet\u0151en<\/a> jelennek meg \u2013 l\u00e9nyeg\u00e9ben egy automatiz\u00e1lt aukci\u00f3, ahol a hirdet\u0151k licit\u00e1lnak, hogy adott hirdet\u00e9seket jelen\u00edtsenek meg neked. Az ezredm\u00e1sodpercig tart\u00f3 folyamat eredm\u00e9nyek\u00e9nt a hirdet\u0151k hatalmas mennyis\u00e9g\u0171 adatot gy\u0171jthetnek az eszk\u00f6z\u00f6dr\u0151l, a tart\u00f3zkod\u00e1si helyedr\u0151l \u00e9s a b\u00f6ng\u00e9sz\u00e9si el\u0151zm\u00e9nyeidr\u0151l, \u00e9s sok minden m\u00e1sr\u00f3l<\/a>. A folyamat \u00e9vek \u00f3ta r\u00e9m\u00e1lom az adatv\u00e9delem ter\u00e9n, mivel hom\u00e1lyos adatbr\u00f3kerek \u00e1rulj\u00e1k az emberek szem\u00e9lyes adatait, a b\u0171n\u00fcld\u00f6z\u0151 szervek<\/a> \u00e9s az ellens\u00e9ges nemzetek<\/a> pedig megv\u00e1s\u00e1rolj\u00e1k ezeket az adatokat, hogy nyomon k\u00f6vess\u00e9k vagy c\u00e9lozz\u00e1k meg az embereket<\/a>.<\/p>\n\n\n\n

A Citizen Lab kutat\u00f3i szerint a Discover-Tech egy Controlium nev\u0171 hirdet\u00e9si platformot \u00fczemeltet, amely lehet\u0151v\u00e9 teszi felhaszn\u00e1l\u00f3i sz\u00e1m\u00e1ra, hogy \u201edeanonimiz\u00e1lj\u00e1k, ujjlenyomatot vegyenek \u00e9s automatikusan megfert\u0151zz\u00e9k az eszk\u00f6z\u00f6ket\u201d, amint egy hirdet\u00e9s megjelenik. \u00d6sszess\u00e9g\u00e9ben a kutat\u00f3k becsl\u00e9se szerint t\u00f6bb milli\u00f3 eszk\u00f6zt ir\u00e1ny\u00edtottak a Candiru szervereire, ahol profilokat lehetett k\u00e9sz\u00edteni r\u00f3luk. A Discover-Tech weboldal\u00e1n nyilv\u00e1nosan k\u00f6zz\u00e9tett hirdet\u00e9si aj\u00e1nlatt\u00e9teli adatok elemz\u00e9s\u00e9vel a Citizen Lab kutat\u00f3i szerint a c\u00e9ghez kapcsol\u00f3d\u00f3, t\u00e1mad\u00f3 szkriptc\u00edmk\u00e9kkel ell\u00e1tott hirdet\u00e9sek t\u00f6bb mint 70 000 mobilalkalmaz\u00e1sban \u00e9s t\u00f6bb mint 120 000 weboldalon jelentek meg id\u00e9n m\u00e1rcius \u00e9s j\u00fanius k\u00f6z\u00f6tt. A kutat\u00f3k szerint t\u00f6bb alkalmaz\u00e1s is t\u00f6bb mint egymilli\u00f3, a Discover-Techhez kapcsol\u00f3d\u00f3 hirdet\u00e9st jelen\u00edtett meg.<\/p>\n\n\n\n

A c\u00e9g hirdet\u00e9sei nem felt\u00e9tlen\u00fcl voltak mind k\u00e9mprogramok terjeszt\u00e9s\u00e9re szolg\u00e1l\u00f3 fegyverek, de a kutat\u00f3k szerint \u00e1ltal\u00e1noss\u00e1gban a Discover-Tech hirdet\u00e9sei vil\u00e1gszerte korm\u00e1nyzati \u00e9s nemzetbiztons\u00e1gi h\u00e1l\u00f3zatokon jelentek meg. Ezek k\u00f6z\u00e9 tartoznak a NATO \u00e9s az ENSZ h\u00e1l\u00f3zatai, valamint eur\u00f3pai t\u00f6rv\u00e9nyhoz\u00f3 test\u00fcletek, ausztr\u00e1l kritikus infrastrukt\u00fara-szolg\u00e1ltat\u00f3k, valamint norv\u00e9g \u00e9s sv\u00e9d fegyveres er\u0151k \u00e9s korm\u00e1nyzati szervek.<\/p>\n\n\n\n

A kor\u00e1bbi, k\u00e9mprogramokat terjeszt\u0151, nulla kattint\u00e1sos c\u00e9lzott hirdet\u00e9si kamp\u00e1nyok ritk\u00e1n jelentek meg nyilv\u00e1nosan , de a Citizen Lab kutat\u00f3i szerint ez val\u00f3sz\u00edn\u0171leg annak a t\u00fcnete, hogy a hirdet\u00e9si infrastrukt\u00far\u00e1ban annyira megb\u00edznak, \u00e9s a digit\u00e1lis \u00e9let minden aspektus\u00e1ba k\u00fcl\u00f6n\u00f6sebb fel\u00fcgyelet n\u00e9lk\u00fcl be\u00e9p\u00fclnek.<\/p>\n\n\n\n

\u201eAz Al Jazeera h\u00e1l\u00f3zati napl\u00f3i kulcsfontoss\u00e1g\u00faak voltak a t\u00e1mad\u00e1s hirdet\u00e9salap\u00fa jelleg\u00e9nek meg\u00e9rt\u00e9s\u00e9ben\u201d \u2013 mondja Marczak. \u201eHa egy felhaszn\u00e1l\u00f3 szem\u00e9lyes eszk\u00f6z\u00e9t c\u00e9lozt\u00e1k meg, mondjuk, mik\u00f6zben az otthoni Wi-Fi-hez vagy mobilinternethez csatlakozott, ott nem volt ugyanolyan szint\u0171 h\u00e1l\u00f3zati megfigyel\u00e9s. Teh\u00e1t azt hiszem, az el\u0151zetes jelent\u00e9sek hi\u00e1nya val\u00f3sz\u00edn\u0171leg f\u0151k\u00e9nt a l\u00e1that\u00f3s\u00e1g probl\u00e9m\u00e1ja: a v\u00e9d\u0151knek a megfelel\u0151 helyen kell lenni\u00fck a megfelel\u0151 id\u0151ben, \u00e9s a megfelel\u0151 adatokat kell vizsg\u00e1lniuk.\u201d<\/p>\n\n\n\n

A digit\u00e1lis hirdet\u00e9si \u00f6kosziszt\u00e9ma minden\u00fctt jelenl\u00e9t\u00e9b\u0151l ered\u0151 fenyeget\u00e9sekr\u0151l \u00e1ltal\u00e1noss\u00e1gban sz\u00f3lva Jason Kint, a Digital Content Next digit\u00e1lis m\u00e9dia kereskedelmi szervezet (amelynek a WIRED anyav\u00e1llalata, a Cond\u00e9 Nast is tagja) vez\u00e9rigazgat\u00f3ja szerint az ilyen t\u00edpus\u00fa t\u00e1mad\u00e1sok egyszerre val\u00f3sz\u00edn\u0171ek \u00e9s k\u00e1rosak.<\/p>\n\n\n\n

\u201eB\u00e1r ritka \u00e9s kifinomult, nem lenn\u00e9k teljesen meglepve, ha a hirdet\u00e9seken kereszt\u00fcli nulla kattint\u00e1sos t\u00e1mad\u00e1sokr\u00f3l hallan\u00e9k\u201d \u2013 mondja Kint. \u201eB\u00e1rmi, ami k\u00f6zvetlen\u00fcl szembemegy a felhaszn\u00e1l\u00f3k elv\u00e1r\u00e1saival, vagy cs\u00f6kkenti a ny\u00edlt webbe vetett bizalmat, m\u00e9lyen aggaszt\u00f3.\u201d<\/p>\n\n\n\n

Tov\u00e1bb a cikkre:<\/mark> wired.com<\/a> (Matt Burgess)<\/p>\n","protected":false},"excerpt":{"rendered":"

A Citizen Lab kutat\u00f3i els\u0151 alkalommal hoztak nyilv\u00e1noss\u00e1gra technikai bizony\u00edt\u00e9kot arra vonatkoz\u00f3an, hogy kifinomult zsoldos k\u00e9mprogramokat terjesztenek online hirdet\u00e9seken kereszt\u00fcl.…<\/p>\n","protected":false},"author":1,"featured_media":10571,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-10570","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kiberbiztonsag-deep-fake"],"_links":{"self":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/10570","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=10570"}],"version-history":[{"count":3,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/10570\/revisions"}],"predecessor-version":[{"id":10574,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/posts\/10570\/revisions\/10574"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=\/wp\/v2\/media\/10571"}],"wp:attachment":[{"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=10570"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=10570"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/digitalnews.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=10570"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}