Reklam altyapısı üzerinden telefonlara sızma iddiası araştırılıyor

Citizen Lab ve Confiant araştırmacıları, İsrail merkezli Discover-Tech’in dijital reklam altyapısının kullanıcı takibi ve Candiru casus yazılımının bazı hedeflere ulaştırılmasında kullanıldığını bildirdi. Bulgulara göre saldırı için reklama tıklama gerekmiyor; reklamın cihazda yüklenmesi yeterli olabiliyor.^[1][2]

Araştırmada, reklamların internet siteleri ve mobil uygulamalar üzerinden çok geniş bir alana yayıldığı aktarıldı. Kaynaklarda 120 binden fazla site, 70 binden fazla uygulama ve günlük yaklaşık 10 milyon gösterim ifadesi yer aldı; Takvim, bunun dünya genelinde en az 10 milyon gösterim olarak aktarıldığını yazdı.^[1][2]

Citizen Lab, bunun hedefli reklamlar üzerinden yürütülen sıfır tıklama casus yazılım saldırılarının kamuya açık ilk teknik doğrulaması olduğunu belirtti. Confiant ise Discover-Tech ağının reklam görünürlüğünü ve gösterim ölçeğini ölçen bulgular sundu.^[1]

Takvim’de yer alan değerlendirmede Mevlüt Tezel, reklamlı gözetlemenin NATO ve BM ağlarına kadar uzandığını yazdı ve bu durumun büyük bir güvenlik riski olduğuna dikkat çekti. Aynı yazıda, tıklama olmasa bile reklamlardan sızan casus yazılımla takip yapılabildiği ifade edildi.^[2]

İki kaynak da reklam ağının çok geniş bir dağıtım alanı olduğunu söylüyor, ancak gösterim kapsamını farklı veriyor: ShiftDelete 70 binden fazla mobil uygulama derken Takvim 75 binden fazla mobil uygulama ifadesini kullanıyor.^[1][2]

Sıralanan kurum ve ağlar da tam olarak aynı değil. ShiftDelete, NATO, Birleşmiş Milletler, Avrupa Parlamentosu, Avrupa Komisyonu, ABD Savunma Bakanlığı, IAEA ve UCM gibi örnekler verirken Takvim ağırlıklı olarak NATO ve BM’den söz ediyor.^[1][2]

Discover-Tech ile Candiru arasındaki ilişkinin operasyonel ayrıntıları kaynaklarda tam açıklanmıyor; saldırı zincirinin hangi teknik adımlarla kurulduğu konusunda yalnızca genel çerçeve veriliyor. Bu konuda her iki kaynak da ayrıntılı mühendislik akışını paylaşmıyor.^[1][2]

Hangi kullanıcıların veya kurumların hedef seçildiği tüm örnekler için net değil; ShiftDelete bazı hedeflerden, Takvim ise genel takip iddiasından söz ediyor. Hangi reklamlarda hangi seçme kriterlerinin kullanıldığı kaynaklarda yer almıyor.^[1][2]

Reklam gösterimlerinin tamamının mı yoksa yalnızca bir bölümünün kötü amaçlı yönlendirme içerdiği kaynaklarda kesinleştirilmiyor. Ayrıca hangi kurumların ağlarında sadece gösterim görüldüğü, hangilerinin doğrudan hedef alındığı da net değil.^[1][2]