Los hallazgos revelados por el equipo de Citizen Lab de la Universidad de Toronto han demostrado que los sistemas de subasta automática utilizados en la publicidad en internet pueden convertirse en herramientas para operaciones de ciberespionaje. La investigación se profundizó tras la detección de un tráfico de red inusual en los teléfonos inteligentes de los empleados de Al Jazeera.
Según el estudio, la firma de tecnología publicitaria con sede en Israel, Discover-Tech, manipuló los sistemas RTB, conocidos como subastas de publicidad en tiempo real, para recopilar datos sobre las direcciones IP, la información de ubicación y las identidades digitales de los objetivos. Se señaló que, en este proceso, no es necesario que el usuario haga clic en el anuncio ni descargue ningún archivo.
RIESGO DE INFECCIÓN SIN CLIC
En el análisis de Citizen Lab, se informó que la arquitectura del ataque funciona mediante un método denominado "cero clic" en la literatura de ciberseguridad. Según esto, el hecho de que el código publicitario malicioso se muestre brevemente en el navegador o en la pantalla de la aplicación puede ser suficiente para iniciar el proceso de infección en el dispositivo objetivo.
En la investigación, se reportó que se utilizaron vulnerabilidades de seguridad sin parchear y que en la operación se aprovechó el software espía perteneciente a Candiru. Se indicó que dicho software puede acceder a correos electrónicos, mensajes cifrados, fotos y cookies del navegador, además de poder activar remotamente el micrófono y la cámara.
Los miles de millones de registros de subastas analizados en el marco de la investigación revelaron que dicha red estaba activa en 75 mil 373 aplicaciones de Android e iOS, así como en 120 mil 768 sitios web. Se señaló que entre las redes donde se mostraron los anuncios destinados al espionaje se encontraban instituciones como el Pentágono, la OTAN, las Naciones Unidas, la Corte Penal Internacional y el Organismo Internacional de Energía Atómica.
Se informó que plataformas con una amplia base de usuarios como Yahoo, BBC, New York Times, Duolingo, AccuWeather y Grindr también formaban parte de este ecosistema publicitario. Tras la publicación del informe, se anunció que Google bloqueó el acceso de Discover-Tech a sus bolsas de publicidad.
Según los expertos, el caso demuestra que la publicidad en internet puede convertirse en una infraestructura arriesgada no solo para la segmentación comercial, sino también para técnicas avanzadas de vigilancia y ciberataques. Los hallazgos han vuelto a poner sobre la mesa la necesidad de transparencia y control en las tecnologías publicitarias.
Fuente de la noticia: 12punto
