Citizen Lab : Des gouvernements utilisent la publicité en ligne pour des logiciels espions "zero-click"

Des acteurs gouvernementaux exploitent les réseaux publicitaires mondiaux en ligne pour déployer des logiciels espions "zero-click", une méthode permettant de pirater des appareils sans aucune interaction de l'utilisateur, selon un nouveau rapport de l'unité de recherche sur les droits numériques Citizen Lab. Le logiciel espion est distribué via des publicités en ligne malveillantes.

Le rapport, publié jeudi, indique que cette technique a probablement été à l'origine du compromis de plusieurs appareils. Citizen Lab a trouvé des preuves que des dizaines d'appareils appartenant à l'organisation médiatique Al Jazeera ont été piratés après avoir été exposés à ces publicités en ligne malveillantes.

Citizen Lab souligne que de telles attaques sont préoccupantes en raison de leur nature discrète et de leur potentiel à atteindre un large éventail de cibles sans effort. Les vulnérabilités "zero-click", comme celles utilisées dans ce cas, exploitent des failles logicielles qui permettent à un attaquant de prendre le contrôle d'un appareil simplement en lui présentant du contenu ou un fichier spécialement conçu.

Cette découverte met en lumière une tendance plus large de méthodes de ciblage sophistiquées employées par des entités parrainées par des États et révèle comment les services en ligne courants peuvent être détournés à des fins malveillantes, constituant une menace importante pour les individus et les organisations dans le monde.