محققین کا کہنا ہے کہ اسرائیلی فرم نے وسیع جاسوسی آپریشن چلانے کے لیے آن لائن اشتہارات کا استعمال کیا۔
رپورٹس بتاتی ہیں کہ کس طرح آن لائن اشتہاری کاروبار جاسوسی مہمات کے لیے چینل کے طور پر کام کر سکتا ہے۔
جمعرات کو دو تحقیقی گروپوں نے کہا کہ اسرائیلی ڈیجیٹل ایڈورٹائزنگ ایجنسی Discover-Tech نے انٹرنیٹ صارفین کی آن لائن اشتہارات کے وسیع نیٹ ورک کے ذریعے جاسوسی کی جسے وہ اہداف کا سراغ لگانے اور ان کے آلات کو ہیک کرنے میں مدد کرتا تھا۔
کینیڈا کے سائبر واچ ڈاگ گروپ Citizen Lab اور نیویارک کی ایڈورٹائزنگ سیکیورٹی فرم Confiant کی الگ الگ رپورٹس کے مطابق، اس کی خدمات نے اسرائیل کی Candiru — ایک اسپائی ویئر کمپنی جسے امریکی حکومت نے بلیک لسٹ کیا — کے ساتھ ساتھ دیگر اسرائیلی نگرانی فرموں کو Google، Comcast، روس کے Yandex اور دیگر کے ذریعے چلائے جانے والے اشتہاری پلیٹ فارمز تک رسائی فراہم کی۔
رپورٹوں میں بتایا گیا ہے کہ کس طرح آن لائن اشتہاری کاروبار، جو طویل عرصے سے پرائیویسی کے خدشات کا موضوع ہے، جاسوسی مہم کو تیز کرنے کے لیے ایک چینل کے طور پر بھی کام کر سکتا ہے۔
سٹیزن لیب کے ایک سینئر محقق وولفی کرسٹل نے بتایا، “آج جس طرح سے آن لائن اشتہارات کام کر رہے ہیں وہ ایک نظامی سیکورٹی خطرہ ہے۔” رائٹرز. “ریاستوں کے لیے، پرائیویٹ سیکٹر، سول سوسائٹی اور باقی سب کے لیے۔”
Discover-Tech کے آن لائن اشتہارات – اکثر عام پروڈکٹس جیسے کہ فون یا earpods کے لیے – اپنی مختلف شراکتوں کے ذریعے 120,000 سے زیادہ ویب سائٹس اور 75,000 ایپس تک پہنچ گئے، Citizen Lab نے کہا۔
محققین نے کہا کہ وہ صارفین جنہوں نے سائٹس کا دورہ کیا یا بدنیتی پر مبنی اشتہارات کے ساتھ ایپس کا استعمال کیا ان کی شناخت Discover-Tech کے ذریعے کی جا سکتی ہے، جو بعض اوقات کچھ سمارٹ فون صارفین سے فون نمبر نکالنے کی بھی کوشش کرتی ہے۔ جاسوسی ہونے کے لیے اشتہارات کو صرف ویب سائٹ پر لوڈ کرنے کی ضرورت ہوتی ہے۔
کچھ اشتہارات صارفین کے آلات پر Candiru سے سپائیویئر لگانے میں مدد کے لیے استعمال کیے جائیں گے، دونوں تحقیقی گروپوں نے کہا، حالانکہ Confiant نے کہا کہ Candiru سے منسلک اشتہارات Discover-Tech کے مجموعی حجم کا ایک چھوٹا سا حصہ تھے۔
نقصان دہ اشتہارات سینکڑوں حساس نیٹ ورکس میں دکھائے جاتے ہیں۔
کنفیئنٹ کوفاؤنڈر جیروم ڈانگو نے کہا کہ Discover-Tech پوری دنیا میں روزانہ کم از کم 10 ملین اشتہارات نکال رہا ہے اور ڈیٹا شیئرنگ کے انتظامات – جسے کوکی میچنگ کہا جاتا ہے – نے اسے اپنے اشتہارات کی پہنچ سے باہر لوگوں کو ٹریک کرنے کی اجازت دی۔
ڈانگو نے کہا کہ “بہت امکان ہے کہ کروڑوں لوگ Discover-Tech سے متاثر ہوئے ہوں گے۔”
Discover-Tech، جس کی بنیاد 2020 میں رکھی گئی تھی، نے اپنے رابطہ فارم کے ذریعے چھوڑے گئے پیغامات کو واپس نہیں کیا۔ ایک LinkedIn پیغام اور اس کے چیف ایگزیکٹو ڈیکل بونی کو بھیجی گئی ای میلز واپس نہیں کی گئیں۔
رائٹرزCandiru کے مالکان تک پہنچنے کی کوششیں کامیاب نہیں ہو سکیں۔ امریکی محکمہ تجارت نے 2021 میں کینڈیرو کو مبینہ طور پر اسپائی ویئر کی فراہمی کے الزام میں بلیک لسٹ کیا تھا جو سرکاری اہلکاروں، صحافیوں، کارکنوں اور ماہرین تعلیم کو بدنیتی سے نشانہ بنانے کے لیے استعمال کیا جاتا تھا۔
سٹیزن لیب نے کہا کہ Discover-Tech کے اشتہارات کے ذریعے فراہم کردہ Candiru spyware کی ایک طاقتور شکل قطری براڈکاسٹر میں ونڈوز کے 45 آلات سے سمجھوتہ کرنے کے لیے استعمال کی گئی تھی۔ الجزیرہ 2024 اور 2025 کے درمیان، کچھ اس نے کہا کہ یہ تصدیق کرنے کے قابل ہے کیونکہ میڈیا گروپ نے اپنے نیٹ ورک لاگز کو گروپ کے ساتھ شیئر کیا تھا۔ الجزیرہ تبصرہ کرنے کے لیے پیغامات واپس نہیں کیے.
Confiant کے ڈانگو نے کہا کہ نقصان دہ اشتہارات “حساس زمروں میں سینکڑوں نیٹ ورکس” میں صارفین کو دکھائے گئے تھے، بشمول پینٹاگون، بین الاقوامی جوہری توانائی ایجنسی، اور بین الاقوامی فوجداری عدالت۔ انہوں نے یہ بھی کہا کہ کچھ علاقے، جیسے فلسطینی علاقے، خاص طور پر اسرائیلی فرم کے اشتہارات سے سیر ہوئے۔
“آپ فلسطین میں تقریباً کسی بھی سائٹ پر جاتے ہیں — کسی بھی سائٹ پر — آپ کو ایک Discover-Tech اشتہار ملتا ہے۔ یہ انہیں پورے ملک کی ڈیجیٹل سرگرمیوں پر مکمل مرئیت فراہم کرتا ہے،” انہوں نے کہا۔
مزید پڑھیں: آسٹریلیا نے ڈیجیٹل سیفٹی بل متعارف کرایا ہے جس سے صارفین سوشل میڈیا الگورتھم کو بند کر سکتے ہیں۔
سٹیزن لیب نے یہ بھی کہا کہ اس کے پاس ایسے ہی شواہد ہیں جو ظاہر کرتے ہیں کہ بدنیتی پر مبنی اشتہارات اقوام متحدہ، نیٹو، یورپی کمیشن، اور ایک درجن سے زیادہ دیگر قومی حکومتوں میں لوگوں کو دکھائے گئے تھے۔ دیگر نیٹ ورکس جن میں اشتہارات دکھائے گئے ان میں چپ سے متعلقہ فرم جیسے Nvidia، SanDisk، Broadcom، اور Micron کے ساتھ ساتھ میکسیکو، اسرائیل اور یورپ میں کئی میڈیا تنظیمیں شامل ہیں جن کی شناخت نہیں کی گئی۔
Candiru اور کچھ دوسرے نگرانی فروشوں کی شناخت کرنے کے علاوہ، Citizen Lab نے کہا کہ وہ اس بارے میں کچھ تفصیلات حاصل کرنے میں کامیاب ہے کہ Discover-Tech کے صارفین کہاں مقیم ہو سکتے ہیں کیونکہ فرم نے نادانستہ طور پر اپنے توثیقی لاگز کو انٹرنیٹ پر بے نقاب کر دیا، جس میں لوگوں کو انٹرنیٹ پروٹوکول سے لاگ ان ہوتے ہوئے دکھایا گیا، اسرائیل میں یورپ اور پتے۔
Discover-Tech کے خلاف اقدامات اٹھائے گئے۔
Discover-Tech کو اب آن لائن اشتھاراتی مارکیٹ کے کچھ حصوں سے منجمد کیا جا رہا ہے۔
گوگل نے ایک بیان میں کہا کہ اس نے سٹیزن لیب اور کنفیئنٹ کی تحقیقات کے ساتھ تعاون کیا ہے اور “ہماری پالیسیوں کی منظم طریقے سے خلاف ورزی کرنے پر” Discover-Tech کو اپنے اشتہاری پلیٹ فارم سے ہٹا دیا ہے۔
IAB یورپ، ڈیجیٹل مارکیٹنگ اور ایڈورٹائزنگ ایکو سسٹم کے لیے یورپی سطح کی ایسوسی ایشن، نے ایک ای میل میں کہا کہ Discover-Tech کو گزشتہ ہفتے عالمی سطح پر منظور شدہ وینڈرز کی فہرست سے معطل کر دیا گیا تھا جب ایک آڈٹ نے پالیسی کی خلاف ورزیوں کی نشاندہی کی تھی۔
Comcast ایڈ ٹیک کی ذیلی کمپنی Beeswax نے اپنے پلیٹ فارم سے “حالیہ سرگرمی کے بعد” Discover-Tech کو ہٹا دیا، Comcast نے ایک بیان میں کہا۔ Yandex واپس نہیں آیا رائٹرز تبصرہ کے متلاشی پیغامات۔
اشتہارات سے چلنے والی نگرانی کو تیزی سے قومی سلامتی کے خطرے کے طور پر دیکھا جا رہا ہے۔ اس سال کے شروع میں، پینٹاگون نے کہا تھا کہ اسے اطلاعات موصول ہوئی ہیں کہ جنگی علاقوں میں تعینات امریکی افواج کو ایڈ ٹیک فرموں اور ڈیٹا بروکرز کے ذریعے حاصل کردہ لوکیشن ڈیٹا کا استعمال کرتے ہوئے نشانہ بنایا گیا ہے۔ فوج کی شاخوں نے اس کے بعد سے کچھ آلات پر اشتہار سے باخبر رہنے کو غیر فعال کر دیا ہے۔
Source link
