Une société israélienne de technologie publicitaire a travaillé avec des entreprises de logiciels espions pour infecter des appareils, dont ceux d'Al Jazeera, en se contentant d'afficher une publicité en ligne aux utilisateurs, selon une enquête conjointe menée par des chercheurs en sécurité de Citizen Lab et de Confiant. C'est la première fois que des chercheurs trouvent des preuves techniques d'une attaque zero-click, une forme de piratage qui ne nécessite aucune action de la part des utilisateurs et qui est diffusée par la publicité ciblée, comme l'avait précédemment rapporté NBC News.
La société de publicité, appelée Discover-Tech, se présente comme une agence de publicité en ligne classique, mais les chercheurs affirment qu'elle fournit un canal permettant à des groupes de pirates de placer des publicités malveillantes sur l'ensemble du web. Sa plateforme, baptisée « Controlium », permet aux partenaires spécialisés dans les logiciels espions de « profiler et désanonymiser avec précision des millions de personnes, identifier les empreintes de leurs appareils et les cibler avec une forme de piratage zero-click ». Elle leur permet également de sélectionner un utilisateur à infecter ou à profiler à l'aide d'une adresse IP, d'un identifiant publicitaire mobile ou d'un identifiant de navigateur.
L'un des partenaires est Candiru, une entreprise israélienne de logiciels espions placée sur liste noire par le gouvernement américain. En 2024 et 2025, les publicités de Discover-Tech ont diffusé des logiciels espions liés à Candiru auprès d'Al Jazeera, un réseau d'information basé au Qatar. Les chercheurs affirment que les entreprises ont visé « au moins » 45 appareils de ce média pendant cette période.
Citizen Lab et Confiant appellent l'industrie publicitaire à renforcer la sécurité de ses plateformes. Google et la société de publicité Beeswax, filiale de Comcast, ont depuis retiré Discover-Tech, tandis qu'IAB Europe l'a suspendue de sa liste de fournisseurs approuvés, selon Reuters. Les chercheurs recommandent également aux utilisateurs les plus exposés au ciblage d'utiliser des bloqueurs de publicités, de désactiver le suivi publicitaire et de réinitialiser régulièrement leurs identifiants publicitaires mobiles.
Source: Hacker News · Résumé par HeadlinesBriefing