Citizen Lab指半島電視台遭零點擊間諜軟體感染，源頭為線上廣告
· 資安
多倫多大學Citizen Lab研究人員指出，以色列間諜軟體廠商Candiru透過一般線上廣告感染半島電視台的裝置，攻擊無需使用者點擊或任何操作，藏有攻擊程式的廣告一載入畫面便會執行。Candiru將間諜軟體販售給各國政府。這項研究是零點擊間諜軟體透過廣告供應鏈散布最清楚的公開案例之一，該管道觸及全球使用者，目標對象難以迴避或偵測。
為什麼重要：此案揭露廣告投放已成為零點擊攻擊管道，對廣告網路、出版業者及販售監控軟體者都構成尖銳質疑。
重點
- 無需使用者操作，廣告載入時程式即執行。
- Candiru將間諜軟體販售給各國政府。
- 該發現由Citizen Lab發表。