#reczniepisane

Google pozwoliło swojemu partnerowi Discover-Tech, na infekowanie urządzeń osób u których wyświetlają się reklamy Google.

Google pozwala na skrypty w swoich reklamach, dostarczane przez swoich partnerów - Google nawet ich nie weryfikuje, a oni też się maskowali w jakiś sposób.

Ta firma stwierdziła, że będzie tym sposobem infekować i przejmować do woli urządzenia osób wyświetlających reklamy Google. Po prostu przez skrypt korzystający z dziur w sandboksie reklamy.

I to taki, że nie musisz klikać na reklamę, a i tak cie zainfekuje.

Co więcej, ten Discover-Tech sprzedawał takie infekowanie swoim klientom, np rządom:

W panelu klienta, rząd podawał IP, ID reklamowy, ciasteczka, czy inne sposoby namierzenia konkretnej atakowanej osoby, wtedy Discover-Tech wylicytował pulę odbiorców reklam, u których mogą wyświetlać się reklamy Google, i mógł wyświetlić im wszystkim reklamę ze swoim infekującym skryptem, który potem zweryfikuje IP, ID itp., i infekuje już konkretną wybraną przez klienta ofiarę konkretnym wirusem.

Rządy i inni klienci Discover-Tech mogli wtedy podsłuchiwać, podglądać, robić screeny albo i zdalnie kontrolować twoje urządzenie.

Citizen Lab (Uniwersytet Toronto) to wykrył i Google już z Discover-Tech i podobnymi nie współpracuje.

Discover-Tech to firma Izraelska.

#google #cyberbezpieczenstwo #prywatnosc #inwigilacja #hacking #reklamy #reczniepisane #grafikaai