零點擊間諜軟件藏進網絡廣告：半島電視臺45臺設備被植入

零點擊間諜軟件藏進網絡廣告：半島電視臺45臺設備被植入

看一眼廣告 設備就被悄悄植入

Citizen Lab 10月15日發佈第195號報告《Exposing AdFection》，首次公開技術證據：僱傭間諜軟件能搭着定向網絡廣告進到目標設備，不用點擊、不用下載，受害者毫無察覺。研究員 Bill Marczak 對《連線》說，被這樣入侵的人"甚至可能根本沒看到過任何廣告"。

廣告競價平臺被改造成入侵管道

被點名的是以色列數字廣告代理 Discover-Tech，2020年成立，對外自稱專業廣告公司。Citizen Lab 認定它是"廣告供應商與僱傭間諜軟件生態之間的橋樑"：客戶上傳手機廣告 ID、cookie ID、IP 地址清單，勾選"去匿名化"投放，按國家限定範圍，持續競價直到廣告出現在指定設備上。

45臺半島設備確認中招

受害的是半島電視臺。Citizen Lab 稱，2024 至 2025 年間這家卡塔爾廣播機構至少 45 臺設備在被展示定向廣告後遭植入，以高置信度關聯到以色列間諜軟件廠商坎迪魯（Candiru）。半島電視臺交出了自家網絡日誌：固定序列是 Discover-Tech 廣告曝光、幾秒內坎迪魯校驗請求、攻擊服務器介入，1 到 3 分鐘內出現命令控制流量。

廣告也投進軍事與核機構網絡

波及遠超一家新聞機構。Ars Technica 轉述報告稱，這些廣告出現在北約、聯合國網絡、歐盟立法機構、澳大利亞關鍵基礎設施，以及挪威、瑞典的軍隊和政府機構網絡上。Confiant 稱部分廣告還落在五角大樓、國際原子能機構和國際刑事法院所用的關鍵網絡裏。

至少24國政府網絡出現廣告

半島電視臺10月16日報道，政府網絡至少在 24 個國家被波及，包括美國、意大利、丹麥、挪威、澳大利亞、俄羅斯、墨西哥和以色列本身；媒體機構網絡集中在澳大利亞、丹麥和瑞典，另有 18 家新聞機構出現潛在惡意廣告跡象。

谷歌與歐洲廣告協會切斷合作

谷歌在與 Citizen Lab、Confiant 聯合調查後，因"系統性違反政策"把 Discover-Tech 踢出廣告平臺。歐洲廣告行業協會 IAB Europe 經審計後將其從全球供應商名單暫停，稱若間諜軟件問題確認可支持永久除名。Beeswax、Vungle、Eskimi 也已下架或暫停。兩家公司均未回應。

間諜軟件來自已被制裁的坎迪魯

坎迪魯2021年被美國商務部列入實體清單，理由是涉嫌提供用於攻擊政府官員、記者和活動人士的技術；報告稱其已被收購併改名 Integrity Labs。它不是第一次盯上半島：Citizen Lab 2020 年查實，NSO 集團的 Pegasus 曾感染該機構 36 名記者和製片人的手機。

只對目標回代碼 讓風控掃描撲空

這套設計刻意避開廣告行業審查：惡意廣告內嵌腳本，把用戶 cookie ID 或手機廣告 ID 回傳給 Discover-Tech，只有符合預設條件的目標才收到可執行代碼，其他人收到零字節空響應。Citizen Lab 還發現 Controlium 鑑權有缺陷：一個無需認證的接口泄露了 128 天登錄日誌、120 個用戶名，含坎迪魯等監視廠商的關聯賬號。

另一班人馬把廣告ID換成手機號

報告還披露代號 DARK CARTOGRAPHER 的獨立攻擊方，借用 Discover-Tech 的基礎設施，利用運營商漏洞把設備廣告 ID 與真實手機號對應起來，涉及 30 多個國家，等於大規模"去匿名化"網民。Citizen Lab 稱其基礎設施同時關聯一家僱傭廣告技術商和一個美國政府承包商，號碼泄露至少可追溯到 2019 年。

半島要求追責 研究者呼籲監管

半島電視臺譴責針對其多名員工設備的間諜軟件攻擊，稱瞄準記者是對新聞自由的侵犯，要求追究責任方。Citizen Lab 把矛頭指向行業本身：這類濫用持續多年，主要廣告平臺既沒發現也沒攔截。研究員 Wolfie Christl 說，今天的在線廣告生態"對國家、私營部門、公民社會和所有人都構成安全威脅"。報告建議機構在網關層面屏蔽廣告，個人可裝攔截工具、重置手機廣告 ID。