A sokat emlegetett, de az online tartalomszolgáltatók és reklámcégek által őszintén gyűlölt reklámblokkolók nemcsak a képernyőnkre ömlő, kéretlen hirdetéseket képesek semlegesíteni, de védhetnek a kormányszervek által indított megfigyelések ellen is. Sokkal fontosabb lehet ez a képesség, mint a hetvenkettedik mosószerreklám eltüntetése.
A kiszivárgott információk alapján okkal feltételezhető, hogy az online kémprogramok fejlesztő ma már arra is képesek, hogy a bannerhirdetések segítségével találják meg a kiszemelt célpontot, és ezen keresztül fertőzzék meg számítógépét, okostelefonját.
Az egyik startup, amely a hirdetéseken alapuló kémprogram-fertőzési rendszeren dolgozott, a telefonokat támadó Predator kémprogramot fejlesztő Intellexa. Az izraeli Haaretz hírügynökség által látott dokumentumok szerint a cég még 2022-ben mutatott be egy „Aladdin” nevű proof-of-concept rendszert, amely lehetővé tette a telefonos kémprogramok online hirdetésekben történő elrejtését.
A dokumentumok az Aladdin rendszer demóját tartalmazták. Technikai információkkal ismertették az érdeklődők számára, hogy miképp fertőzi meg a program a célpontokat, valamint példákat is mutattak a rosszindulatú reklámokra: „látszólag grafikusokat és aktivistákat céloztak meg állásajánlatokkal, amelyeken keresztül a rákattintás után a kéretlen fürkészprogramot a készülékükre juttatták el”, számolt be a Haaretz. Az egyelőre nem világos, hogy az Aladdin már teljesen kifejlesztett alkalmazásként működik, illetve az sem, hogy állami vagy magánügyfeleknek kínálják.
Egy másik, Insanet nevű izraeli cégnek sikerült kifejlesztenie egy reklámalapú fertőzési rendszert, amely képes egy személyt egy hirdetési hálózaton belül lokalizálni. Mint ismeretes, az online hirdetések a weboldalak legfőbb bevételtermelő eszközei. Az online hirdetésekkel azonban vissza lehet élni, hogy rosszindulatú kódot juttassanak el a célpont eszközére – ezt nevezte el az IT-piac malvertising-nek.
A támadások sikeréhez legtöbbször a felhasználó aktív közreműködésére van szükség: rá kell venni, hogy kattintson valamin, vagy megnyisson egy dokumentumot.
A ma már az okostelefonokra is telepíthető reklámblokkolók éppen ebben segíthetnek: már azt is megakadályozzák, hogy a megfertőzött hirdetések megjelenjenek a webböngészőkben, megakadályozva, hogy a weboldal egyáltalán betöltse a hirdetéseket. Ez az adatvédelem szempontjából is előnyös, mivel így a hirdetési szolgáltatók nem használhatnak nyomkövető kódot, hogy lássák, mely oldalakat látogatják a felhasználók a böngészés során.
A biztonsági szakértők már régóta tanácsolják a hirdetésblokkoló használatát a rosszindulatú reklámtámadások megelőzésére – de ezt javasolja az amerikai szövetégi nyomozóiroda, az FBI 2022-es közleménye is. „Mindenkinek blokkolnia kellene a reklámokat” – tweetelte a Haaretz cikkére reagálva John Scott-Railton, a Citizen Lab vezető kutatója, a kormányzati kémprogramok avatott ismerője. „Ez biztonsági kérdés.”
