Cercetătorii de la Citizen Lab, laboratorul de securitate al Universității din Toronto, au publicat pe 15 octombrie 2026 un raport care confirmă, pentru prima dată public, un scenariu discutat de ani de zile: spyware prin reclame, livrat fără ca victima să apese pe ceva. O reclamă obișnuită poate deschide drumul unui program de spionaj guvernamental. Tehnica a fost botezată „AdFection”.
Pentru cititorul obișnuit, partea cea mai utilă a raportului nu este lista de ținte, ci mecanismul. El arată cât de multe spune despre tine ID-ul de publicitate al telefonului. Vestea bună este că acest identificator poate fi șters în mai puțin de un minut, atât pe Android, cât și pe iPhone.
Ce a descoperit Citizen Lab despre reclamele cu spyware?
Raportul descrie activitatea companiei israeliene Discover-Tech, care se prezintă drept firmă de publicitate. Platforma sa, numită Controlium, permitea clienților să aleagă ținte după ID-ul de publicitate al telefonului, după identificatorul browserului sau după adresa IP. Cercetătorii au legat platforma de producători de spyware precum Candiru, redenumit Integrity Labs, și Bindecy.
Cazul confirmat implică rețeaua Al Jazeera, unde cel puțin 45 de dispozitive au fost vizate în 2024 și 2025 cu spyware Candiru livrat prin reclame Discover-Tech. Bill Marczak, cercetător principal la Citizen Lab, a declarat că „acum, pentru prima dată, avem dovezi tehnice concrete care arată acest proces în acțiune”. El a adăugat că Discover-Tech este, cel mai probabil, doar vârful aisbergului.
| Indicator din raport | Valoare |
|---|---|
| Perioada analizată | martie – iunie 2026 |
| Licitații pentru afișări de reclame | circa 3,77 miliarde |
| Afișări câștigate | circa 442 de milioane (11,7%) |
| Aplicații cu reclame care conțineau scripturile atacatorilor | 75.373 |
| Site-uri cu astfel de reclame | 120.768 |
| Țări în care au fost localizate licitațiile | 161 |
| Buget cheltuit de platforma de cumpărare | circa 109.000 de dolari |
Cum ajunge un spyware pe telefon printr-o reclamă?
Procesul folosește infrastructura normală a publicității online. Când deschizi o aplicație sau un site, spațiul publicitar este scos la licitație în câteva milisecunde. Discover-Tech licita pentru aceste spații. Dacă reclama sa câștiga, ea contacta un server al companiei și îi trimitea ID-ul de publicitate sau cookie-ul și adresa IP a dispozitivului.
Serverul verifica dacă dispozitivul se află pe lista de ținte. Dacă nu, nu returna nimic, așa că platforma de publicitate nu vedea niciodată cod suspect. Dacă da, trimitea un script care contacta un server Candiru. Acesta analiza dispozitivul și, dacă era potrivit, declanșa infectarea. Totul se petrecea fără niciun clic din partea utilizatorului.
Tocmai acest filtru făcea atacul greu de detectat. Pentru marea majoritate a oamenilor, reclama era una banală. Doar ținta aleasă primea codul periculos.
Ce aplicații și site-uri au afișat reclamele?
Citizen Lab spune că majoritatea țintirii s-a făcut prin aplicații mobile, pe Android și iOS. Raportul menționează printre aplicațiile în care au rulat reclamele Discover-Tech Viber, Duolingo, MX Player, Badoo și Grindr. Pe web apar Weather.com, Yahoo și site-uri de știri din mai multe țări. Aplicațiile în sine nu au fost compromise. Problema a fost lanțul de publicitate prin care au trecut reclamele.
În lanț apar nume mari. Raportul indică implicarea, în diferite etape, a bursei de reclame Google, a Yandex, Vungle (Liftoff), Beeswax (FreeWheel/Comcast), Eskimi și Xandr, platforma de publicitate a Microsoft.
Ar trebui să își facă griji utilizatorii din România?
Atacul are ținte precise. Este conceput pentru jurnaliști, oficiali, militari sau angajați din infrastructura critică, nu pentru utilizatorul obișnuit. Raportul arată reclame afișate în rețelele Parlamentului European și ale Comisiei Europene, ale unor ministere și bănci centrale din Cehia și Italia, ale armatei suedeze sau ale poliției norvegiene. România nu apare explicit în secțiunile publice ale raportului pe care le-am analizat.
Totuși, mecanismul ne privește pe toți. Viber și Duolingo sunt aplicații foarte folosite în România. Raportul mai arată că, pentru vizitatorii din spațiul GDPR, codul Discover-Tech procesa semnalele de consimțământ din bannerele de cookie-uri. Cu alte cuvinte, fiecare „Accept tot” apăsat în grabă alimentează sistemul de identificare prin care s-a făcut țintirea. Pentru cine lucrează în presă, administrație sau companii sensibile, riscul este concret.
Cum îți ștergi ID-ul de publicitate pe Android și iPhone?
Pașii de mai jos sunt verificați pe paginile oficiale Google și Apple pe 16 octombrie 2026. Pe Android, deschide Setări, intră în Confidențialitate, apoi în Reclame și alege Șterge ID-ul de publicitate. După ștergere, aplicațiile care cer identificatorul primesc doar un șir de zerouri. Denumirile pot varia ușor în funcție de producător.
Pe iPhone, deschide Setări, intră în Confidențialitate și securitate, apoi în Urmărire. Dezactivează opțiunea care permite aplicațiilor să ceară urmărirea. Astfel, aplicațiile nu mai primesc identificatorul de publicitate al telefonului.
Dacă ești o țintă probabilă, mergi mai departe. Pe iPhone există Modul Izolare, disponibil din iOS 16, în Setări, apoi Confidențialitate și securitate. Pe Android, Protecția avansată se activează din Setări, Securitate și confidențialitate, Alte setări. Ambele restrâng funcții web complexe și reduc suprafața de atac. Marczak recomandă persoanelor vizabile să dezactiveze urmărirea publicitară sau chiar să blocheze complet reclamele.
Ce au făcut Google și rețelele de publicitate?
Potrivit raportului, Google a colaborat la investigație și a tăiat accesul Discover-Tech la bursele sale de reclame. IAB Europe a scos compania din registrul de furnizori la începutul lunii octombrie. Beeswax a eliminat-o de pe platformă, Vungle i-a suspendat accesul până la finalul unei analize, iar Eskimi i-a blocat conturile. Discover-Tech și Al Jazeera nu au răspuns solicitărilor de comentarii.
Cazul se adaugă unei serii de atacuri care exploatează lanțuri pe care utilizatorul nu le controlează, de la viermii AI care țintesc boxele Android TV la breșa Windows deja exploatată, reparată în octombrie. Pe telefon, merită activate și noile protecții anti-fraudă din Android.
