Isang kamakailang imbestigasyon ang nagbunyag na ang Israeli digital advertising agency na Discover-Tech ay pinaghihinalaang nagpapatakbo ng isang malawak na network ng pagmamanman gamit ang online ads, na nagbibigay-daan sa pag-access sa spyware mula sa mga kumpanya tulad ng Candiru. Ang mga ulat ay nagpapahiwatig na ang operasyon na ito ay posibleng nakaapekto sa milyun-milyong tao sa buong mundo.
Natuklasan ng Citizen Lab at Confiant, dalawang organisasyon sa pananaliksik sa cybersecurity, na ang mga ad ng Discover-Tech ay nakapasok sa mahigit 120,000 na mga website at 75,000 na mga app. Ang mga gumagamit na na-expose sa mga ad na ito ay maaaring masubaybayan at makilala, kung saan ang ilang mga ad ay iniulat na ginamit upang mag-install ng spyware sa mga device.
Mga Pangunahing Natuklasan mula sa Imbestigasyon
- Ang mga ad ng Discover-Tech ay madalas na nag-promote ng mga pangkaraniwang produkto, na umaabot sa isang malawak na audience sa iba't ibang platform.
- Ang mga ad ay may kakayahang subaybayan ang mga gumagamit kahit sa labas ng agarang kapaligiran ng advertising sa pamamagitan ng mga kasanayan sa pagbabahagi ng data.
Ipinakita ng imbestigasyon na ang Discover-Tech ay namamahagi ng hanggang 10 milyong ad araw-araw, na makabuluhang nagpapataas ng panganib ng exposure para sa mga gumagamit. Ang mga ad ay iniulat na lumitaw sa mga sensitibong network kabilang ang mga site ng gobyerno at militar.
Ang paraan ng pagtatrabaho ng online advertising ngayon ay isang sistematikong banta sa seguridad.
(cite: Wolfie Christl, Senior Researcher, Citizen Lab)
Sa liwanag ng mga natuklasang ito, ang mga pangunahing kumpanya tulad ng Google at Comcast ay inalis ang Discover-Tech mula sa kanilang mga advertising platform, na binibigyang-diin ang lumalalang pag-aalala tungkol sa surveillance na pinapagana ng advertising bilang isang isyu ng pambansang seguridad.
Ang pagsusuri sa paligid ng Discover-Tech ay sumusunod sa isang mas malawak na trend kung saan ang mga teknolohiya ng advertising ay lalong nauugnay sa mga paglabag sa privacy. Noong nakaraang taon, nagbabala ang Pentagon tungkol sa potensyal na maling paggamit ng data ng lokasyon na nakolekta ng mga kumpanya ng ad tech, na nag-udyok sa mga sangay ng militar na limitahan ang ad tracking sa mga device na ginamit sa mga sensitibong operasyon.
Sa kabila ng mga pagtatangkang makipag-ugnayan sa Discover-Tech para sa komento, hindi tumugon ang ahensya. Ang gobyerno ng U.S. ay dati nang nag-blacklist sa Candiru para sa kanilang pakikilahok sa pagbibigay ng spyware na ginamit laban sa mga target na pampamahalaan at pahayagan.
Mga Implikasyon para sa Digital Advertising at Privacy
Habang nagpapatuloy ang mga imbestigasyon, ang mga implikasyon para sa parehong mga gawi sa digital advertising at privacy ng gumagamit ay malalim. Ang insidenteng ito ay nagtatampok ng agarang pangangailangan para sa mas mahigpit na regulasyon sa paligid ng mga teknolohiya ng ad upang maprotektahan laban sa mga posibleng pang-aabuso.