来源：市场资讯
（来源：DOLC）
网络广告不只是“看着烦”，还可能被用作间谍软件的投递渠道。加拿大公民实验室（Citizen Lab）的一份调查称，以色列公司Discover-Tech相关技术可通过被操纵的广告识别目标，甚至在特定条件下尝试让设备在无需点击广告的情况下感染恶意软件。
攻击是怎样发生的？ 普通程序化广告会在极短时间内交换设备、位置和兴趣等信息，以决定展示哪条广告。调查人员认为，攻击者可利用同一生态筛选特定用户，再向目标投放经过特殊处理的广告。所谓“无需点击”并不表示任何人看到广告都会中招，而是指受针对的设备可能在没有主动操作时触发漏洞利用。 报告提到，联合国、北约、欧盟机构、政府部门、媒体和企业等可能曾被纳入画像或目标筛选。这里必须区分“被追踪、被选为潜在目标”和“设备已成功感染”，两者不是一回事。研究还称，2024年至2025年间至少45台半岛电视台相关设备受到影响。 2026年3月至6月，相关广告活动据称出现在约7.5万个应用程序和12万个网站的广告供应链中，涉及天气、语言学习、通信和交友等常见服务。名单反映的是广告出现过的平台，不等于这些应用主动参与攻击，也不代表所有用户都受害。Google和互动广告局（IAB）获悉后已采取移除或阻断措施。德国方面怎么看？ 德国联邦宪法保卫局认为，这类技术具有显著威胁潜力。高风险人群包括政府工作人员、记者、研究人员、企业管理者和接触敏感信息者，但普通用户也不应掉以轻心。广告网络跨越大量应用和网站，传统的“只要不点陌生链接就安全”已不足以覆盖所有风险。普通用户能做什么？ 第一，及时安装手机和电脑的系统、安全补丁及浏览器更新。无点击攻击往往依赖尚未修补的漏洞，拖延更新会延长暴露时间。第二，只从官方商店安装应用，删除长期不用的软件，并限制不必要的定位、麦克风、通讯录和广告追踪权限。 第三，高风险用户可开启iPhone“锁定模式”等强化保护，工作设备与私人设备分开使用，并通过单位安全部门处理异常。设备突然耗电、发热或流量增加并不能单独证明感染，但若同时出现陌生配置、频繁崩溃或账号异常，应保留现场并寻求专业检查，不要先恢复出厂设置抹掉证据。 广告拦截工具可以减少部分暴露，但不能保证完全安全；某些应用内广告和系统级漏洞并不会因此消失。最重要的是保持更新、控制权限，并对敏感通信使用受信任的设备和端到端加密服务。
热门跟贴