Citizen Lab araştırmacıları tarafından ortaya çıkarılan yeni bir tehdit olan AdFection, dijital reklamcılık ekosistemini kullanarak kullanıcılara hiçbir tıklama gerektirmeden bulaşan bir tür paralı casus yazılım mekanizması olarak tanımlanıyor. Discover-Tech adlı şirket tarafından yürütülen Controlium platformu, dünya genelinde milyonlarca kullanıcının cihazlarını izlemek ve de-anonimleştirmek için reklam açık artırmalarını bir silah gibi kullanıyor. Google ve IAB Europe gibi devler tarafından onaylı bir satıcı olarak listelenen bu yapı, dört ay gibi kısa bir sürede yaklaşık 200 bin web sitesi ve mobil uygulamada zararlı reklamlar göstererek, aralarında NATO ve kritik altyapı ağlarının da bulunduğu hassas kuruluşları hedef almayı başardı.
- AdFection, kullanıcı etkileşimi gerektirmeyen sıfır tıklamalı yöntemlerle cihazlara gizlice sızabiliyor.
- Discover-Tech, meşru bir reklam şirketi maskesi altında küresel reklam ağlarına erişim sağlayarak büyük bir sistem açığını istismar etti.
- Güvenlik araştırmacıları, reklam açık artırmalarında kullanılan cihaz tanımlayıcılarının bireyleri takip etmek için kullanılabileceğini vurguluyor.
Reklam Açık Artırmaları Büyük Bir Güvenlik Riski Oluşturuyor
Çevrimiçi reklam piyasası, saniyeler içinde gerçekleşen gerçek zamanlı teklif verme süreçlerine dayanıyor. Google gibi platformlar aracılığıyla her gün milyarlarca kez tekrarlanan bu süreçte, reklamlar cihazlara ulaştırılırken aynı zamanda kötü amaçlı kodların da bu kanallar üzerinden gönderilmesine imkan tanınıyor. Araştırmacılar, bu sistemin bireyleri tekil olarak hedeflemek üzere tasarlandığını ve reklam ağlarının sağladığı cihaz bilgileri, IP adresleri ve çerezlerin, saldırganlar için eşsiz birer veri kaynağına dönüştüğünü belirtiyor.
Güvenlik Denetimleri Yetersiz Kaldığını Gösteriyor
Söz konusu operasyonun en korkutucu yanı, reklamların teknik olarak temiz görünmesi ve hiçbir zararlı içerik barındırmamasıdır. Frank Dickson tarafından yapılan incelemelere göre, sistem sadece seçili hedeflere zararlı kodlar gönderirken, üçüncü taraf güvenlik tarayıcıları durumu fark edemiyor. Discover-Tech’in uzun süre boyunca onaylı bir satıcı olarak faaliyet göstermesi, mevcut güvenlik sertifikasyon süreçlerinin sadece bir form doldurma işleminden ibaret olduğunu ve denetimlerin ciddi şekilde yetersiz olduğunu gözler önüne seriyor.
Kurumsal Ağlar İçin Yeni Önlemler Alınıyor
Uzmanlar, kurumsal ağların ve bireylerin korunması için acil aksiyon alınması gerektiğini savunuyor. Özellikle mobil cihazlarda reklam tanımlayıcılarının devre dışı bırakılması, kurumsal tarayıcılarda ise güvenilir reklam engelleme eklentilerinin kullanılması, saldırı riskini önemli ölçüde azaltabiliyor. Ayrıca, Apple cihazlarındaki Lockdown Mode gibi ileri seviye güvenlik özelliklerinin aktif hale getirilmesi ve DNS düzeyinde engelleme yapılması, kritik verilerin korunması açısından kritik bir önem taşıyor.
Sistemlerin Güvenlik Açıkları Acilen Kapatılıyor
Discover-Tech’in ağdan uzaklaştırılması bir başarı olsa da, reklam ağlarındaki yapısal sorunlar devam ediyor. Reklamların sadece birer görsel içerik değil, cihazınızda çalışan üçüncü taraf kodlar olduğunu unutmamak gerekiyor. Kurumsal yöneticilerin, reklam ağlarını güvenilmez birer tedarikçi gibi değerlendirmesi ve ağ trafiğini sürekli denetlemesi, gelecekteki benzer saldırıların önlenmesi için şart olarak görülüyor.
Dijital reklam ağlarının casus yazılım dağıtım kanallarına dönüşmesi hakkında ne düşünüyorsunuz? Cihazlarınızdaki reklam takipçilerini engellemek için hangi yöntemleri kullanıyorsunuz; tecrübelerinizi yorumlar kısmında bizimle paylaşın.
