ثغرات في منظومة الاعلانات الرقمية تهدد خصوصية المستخدمين
كشفت تحقيقات تقنية حديثة عن استغلال خطير لمنظومة الاعلانات الرقمية في توصيل برمجيات تجسس خبيثة الى اجهزة المستخدمين دون الحاجة الى النقر على اي رابط او التفاعل مع الاعلان. واظهرت النتائج ان هذه الهجمات تعتمد على تقنيات معقدة لاختراق الاجهزة بمجرد ظهور الاعلان على الشاشة. مما يضع ملايين المستخدمين امام تهديدات امنية غير مسبوقة.
واوضحت التقارير ان باحثين في الامن السيبراني ربطوا بين شركة الاعلانات ديسكفر تك وبرمجيات تجسس متطورة استخدمت لاستهداف اجهزة دقيقة في مؤسسات اعلامية كبرى. وبينت التحقيقات ان العملية تمت عبر استغلال شبكة اعلانات الكترونية لتسهيل وصول برمجيات طورتها شركة كانديرو الاسرائيلية الى الاجهزة المستهدفة.
اليات التجسس عبر الاعلانات
وبينت الدراسة ان الاعلانات الرقمية تعتمد على نظام المزايدة في الوقت الفعلي. وهو النظام الذي يتيح للمعلنين التنافس على عرض محتوى مخصص للمستخدمين في اجزاء من الثانية. واضاف الباحثون ان هذه المزادات تعالج كميات هائلة من البيانات التي تكشف اهتمامات الاشخاص وسلوكهم في التصفح وانماط تحركاتهم اليومية.
واكد المحللون ان منصة كونتروليوم التابعة لشركة ديسكفر تك استخدمت معرفات الاعلانات وعناوين بروتوكول الانترنت للوصول الى الاجهزة المحددة. واشاروا الى ان الاعلان قد يتضمن شيفرة برمجية تتصل بخوادم الشركة لترسل اليها بيانات تقنية حساسة عند عرضها على موقع او تطبيق معين.
هجمات صفر نقرة وتداعياتها
وذكر الخبراء ان هجمات صفر نقرة تختلف جذريا عن اساليب الاختراق التقليدية. واضافوا انها لا تتطلب اي اجراء من الضحية. اذ يبدأ الاختراق بمجرد تحميل المحتوى الضار الذي يستغل ثغرة في الجهاز. واكدوا ان الخطورة تكمن في عدم رؤية المستخدم لاي علامة واضحة على تعرضه للهجوم.
وكشفت التحقيقات عن استهداف ما لا يقل عن 45 جهازا داخل شبكة الجزيرة خلال الفترة الاخيرة. وشدد الباحثون على ان الربط بين البنية الاعلانية وبرمجيات التجسس تم بدرجة ثقة عالية بناء على سجلات شبكية واثار رقمية دقيقة.
كيف تحمي بياناتك من التهديدات الرقمية؟
واوصى الخبراء بضرورة تشديد الرقابة على منظومة الاعلان الرقمي وتحسين اليات التدقيق في الشركات الوسيطة. واضافوا ان المستخدمين يمكنهم تقليل المخاطر عبر تحديث انظمة التشغيل والتطبيقات باستمرار واستخدام ادوات موثوقة لحجب الاعلانات والتتبع.
وختم الباحثون بالتأكيد على ان مواجهة هذه التهديدات تتطلب مسؤولية مشتركة من شركات التقنية والجهات التنظيمية. واوضحوا ان شفافية سلاسل توزيع الاعلانات ومساءلة الجهات التي تستغل هذه الادوات في التجسس اصبحت ضرورة ملحة لحماية الخصوصية الرقمية.
