原标题:《Zero-Click Spyware Delivered via Targeted Ads: AdFection》 评分: 325 | 作者: jcomp 💭 把用户画像卖到能精准投毒,这也叫广告服务? 🎯 讨论背景 Citizen Lab(多伦多大学的数字权利研究机构)与 Confiant(广告安全研究机构)的报告称,Discover-Tech(与以色列有关联的 AdTech 公司)把其 Controlium 广告购买平台伪装成常规广告业务,借由广告竞价和定向能力筛选特定设备。报告所述广告可在网站或移动 App 加载时执行 HTML/JavaScript,收集广告标识符、IP、设备特征及部分 cookie,再只向少数目标交接疑似与 Candiru(以色列 mercenary spyware 供应商)有关的攻击链;报道提及 Al Jazeera 设备及多个国际机构网络曾出现相关广告展示,但广告展示本身不等于已感染。所谓 AdFection 的核心争议不只是浏览器漏洞,而是实时广告系统将海量用户画像、第三方可执行代码和不透明转售链结合后,是否已成为精准入侵的低摩擦投放渠道。