研究人員發現間諜軟體透過定向廣告零點擊植入
· 科技
多倫多大學公民實驗室（The Citizen Lab）研究人員首度公布技術證據，顯示精密傭兵間諜軟體是透過線上廣告散布。該行動利用定向廣告傳遞零點擊漏洞攻擊，在無需使用者任何互動的情況下將惡意軟體安裝到手機上。Ars Technica稱這起事件可能是定向廣告散布傭兵間諜軟體的首次確認。這類間諜軟體通常賣給政府，用於對付記者、社運人士和異議人士。這項發現引發對廣告網路安全性及投放廣告平台責任的質疑，也凸顯商業監控工具正演進為透過日常上網行為觸及目標。
為什麼重要：傭兵間諜軟體透過廣告網路散布的首個技術證據，揭露了平台與廣告商尚未防護的新感染途徑，對使用者安全和商業監控產業都有影響。
重點
- 公民實驗室公布首個經由定向廣告散布間諜軟體的技術證據。
- 這些漏洞攻擊屬零點擊，無需使用者互動即可安裝惡意軟體。
- 傭兵間諜軟體通常賣給政府，用於對付記者和社運人士。