একটি ইসরায়েলি বিজ্ঞাপন-প্রযুক্তি সংস্থা স্পাইওয়্যার কোম্পানিগুলোর সঙ্গে কাজ করে ডিভাইস সংক্রমিত করেছে, যার মধ্যে Al Jazeera-এর ডিভাইসও রয়েছে, শুধুমাত্র ব্যবহারকারীদের একটি অনলাইন বিজ্ঞাপন দেখিয়ে। Citizen Lab ও Confiant-এর নিরাপত্তা গবেষকদের একটি যৌথ তদন্তে এ তথ্য জানা গেছে। এই প্রথমবার গবেষকরা জিরো-ক্লিক আক্রমণের প্রযুক্তিগত প্রমাণ পেয়েছেন। এটি এমন এক ধরনের হ্যাকিং, যাতে ব্যবহারকারীর কোনো পদক্ষেপের প্রয়োজন হয় না এবং যা লক্ষ্যবস্তু বিজ্ঞাপনের মাধ্যমে পৌঁছানো হয়, যেমন NBC News আগে জানিয়েছিল।
Discover-Tech নামের বিজ্ঞাপন সংস্থাটি নিজেকে একটি সাধারণ অনলাইন বিজ্ঞাপন এজেন্সি হিসেবে উপস্থাপন করে, তবে গবেষকদের মতে, এটি হ্যাকিং গোষ্ঠীগুলোকে সারা ওয়েবে ক্ষতিকর বিজ্ঞাপন বসানোর একটি পথ দেয়। "Controlium" নামে পরিচিত এর প্ল্যাটফর্ম স্পাইওয়্যার অংশীদারদের "লক্ষ লক্ষ মানুষের প্রোফাইল নির্ধারণ ও পরিচয় উন্মোচন, তাদের ডিভাইসের ফিঙ্গারপ্রিন্ট নেওয়া এবং জিরো-ক্লিক হ্যাকিংয়ের মাধ্যমে তাদের লক্ষ্য করার" সুযোগ দেয়। এটি তাদের একটি IP ঠিকানা, মোবাইল বিজ্ঞাপন ID বা ব্রাউজার শনাক্তকারী ব্যবহার করে সংক্রমণ বা প্রোফাইলিংয়ের জন্য একজন ব্যবহারকারীকে বেছে নিতেও দেয়।
একজন অংশীদার হলো Candiru, একটি ইসরায়েলি স্পাইওয়্যার কোম্পানি যা মার্কিন সরকার কালো তালিকাভুক্ত করেছে। ২০২৪ ও ২০২৫ সালে Discover-Tech-এর বিজ্ঞাপনগুলো Candiru-সংশ্লিষ্ট স্পাইওয়্যার কাতার-ভিত্তিক সংবাদ নেটওয়ার্ক Al Jazeera-তে পৌঁছে দেয়। গবেষকদের মতে, ওই সময়ে কোম্পানিগুলো সংবাদমাধ্যমটির "অন্তত" ৪৫টি ডিভাইসকে লক্ষ্য করেছে।
Citizen Lab ও Confiant বিজ্ঞাপন শিল্পকে তাদের প্ল্যাটফর্মের নিরাপত্তা জোরদার করার আহ্বান জানিয়েছে। Reuters-এর প্রতিবেদন অনুযায়ী, এরপর Google এবং Comcast-এর মালিকানাধীন বিজ্ঞাপন কোম্পানি Beeswax Discover-Tech-কে সরিয়ে দিয়েছে, এবং IAB Europe কোম্পানিটিকে তাদের অনুমোদিত বিক্রেতার তালিকা থেকে স্থগিত করেছে। গবেষকরা আরও সুপারিশ করেছেন, যাদের লক্ষ্যবস্তু হওয়ার ঝুঁকি বেশি, তারা যেন বিজ্ঞাপন ব্লকার ব্যবহার করেন, বিজ্ঞাপন ট্র্যাকিং বন্ধ করেন এবং নিয়মিত তাদের মোবাইল বিজ্ঞাপন ID রিসেট করেন।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing