Citizen Lab. Կառավարությունները չարաշահում են առցանց գովազդը՝ զրոյական սեղմումով լրտեսող ծրագրեր տեղադրելու համար

Տորոնտոյի համալսարանի Citizen Lab-ի նոր զեկույցը բացահայտել է հսկողության մի բարդ մեթոդ, որտեղ կառավարական գործակալները օգտագործում են առցանց գովազդային էկոհամակարգը՝ զրոյական սեղմումով (zero-click) լրտեսող ծրագրեր տարածելու համար: Հետազոտողները պարզել են, որ Al Jazeera մեդիա կազմակերպության աշխատակիցների տասնյակ սարքեր վարակվել են վնասակար գովազդների միջոցով: Ի տարբերություն ավանդական ֆիշինգային հարձակումների, որոնք պահանջում են օգտատիրոջ գործողությունը, այս մեթոդը օգտագործում է գովազդային հարթակների ավտոմատացված բնույթը՝ չարամիտ ծրագրերը լուռ ներդնելու համար: Գովազդի առաքման ցանցերը մանիպուլյացիայի ենթարկելով՝ հարձակվողները կարող են թիրախավորել կոնկրետ անձանց՝ առանց նրանց իմացության: Citizen Lab-ը զգուշացնում է, որ թվային գովազդային ենթակառուցվածքի այս չարաշահումը պետական հովանավորությամբ իրականացվող հսկողության հնարավորությունների զգալի աճ է նշանակում: Բացահայտումները ընդգծում են գլոբալ գովազդային տեխնոլոգիաների մատակարարման շղթայի խոցելիությունը, որը զենք է դառնում անվտանգության արձանագրությունները շրջանցելու և լրագրողների ու ակտիվիստների սարքերը վարակելու համար:
This is a summary. Read the full article at the original source:
TechCrunchԿապակցված
«KATSEYE: Wild Hearts» փոփ-վավերագրական ֆիլմը, որը պատմում է համաշխարհային KATSEYE աղջիկների խմբի հաջողության մասին, կթողարկվի հոկտեմբերի 16-ին: Ֆիլմը…
Windows-ի թարմացումը շտկում է Always On VPN-ի խնդիրը, սակայն նոր անսարքություններ է առաջացնում
Microsoft-ը թողարկել է KB5127646 և KB5127648 կուտակային թարմացումները՝ լուծելու «Always On VPN» գործառույթի կրիտիկական սխալը, որը նախկինում հանգեցնում…
Խոցելիության կառավարումը ոչ թե միավորների, այլ ձեր միջավայրին դրանց համապատասխանության մասին է
Dark Reading-ի վերջին զեկույցը ընդգծում է կազմակերպությունների կողմից խոցելիության կառավարման մոտեցման կարևոր փոփոխությունը: Փոխանակ հիմնվելու միայն վ…



