Arhitektura masovnog nadzora koja podržava online reklamiranje zloupotrebljava se u druge svrhe i dovodi novinare u opasnost, upozorio je CPJ

foto: Pixabay / Ilustracija

Komitet za zaštitu novinara (CPJ) poziva izraelske i druge nadležne vlasti da provedu istragu i pozovu na odgovornost one koji su, prema izvještajima, zarazili uređaje novinarske mreže Al Jazeera špijunskim softverom isporučenim putem online oglasa. Istovremeno, poziva vlade i korporacije da hitno reagiraju kako reklamiranje više ne bi omogućavalo ciljani nadzor.

„Arhitektura masovnog nadzora koja podržava online reklamiranje zloupotrebljava se u druge svrhe i dovodi novinare u opasnost“, rekao je Jonathan Rozen, zamjenik direktora istraživanja u CPJ-u, koji je ranije izvještavao o takvim prijetnjama. „Nalazi Citizen Laba da su uređaji Al Jazeere bili zaraženi špijunskim softverom isporučenim putem ciljanih oglasa čine ove opasnosti od nadzora još jasnijima.“

Detalji o tome kako je izraelska kompanija pod nazivom Discover-Tech tokom 2024. i 2025. godine omogućila ugrožavanje najmanje 45 uređaja Al Jazeere špijunskim softverom firme poznate kao Candiru/Integrity Labs objavljeni su 15. oktobra u članku istraživačke grupe Citizen Lab sa Univerziteta u Torontu. U tekstu se ne navodi konkretna vlada niti klijent uključenih kompanija kao odgovoran za naređivanje napada na Al Jazeeru.

U vijesti, objavljenoj istog dana, Al Jazeera je osudila ciljanje uređaja svojih zaposlenika, nazivajući to „napadom na slobodu štampe i pravo javnosti na informacije“, te pozvala da se uključeni pozovu na odgovornost.

Mreža je izvijestila da je njen tehnološki tim 2024. godine otkrio neobične obrasce na uređajima novinara i kontaktirao Citizen Lab radi dalje istrage. Al Jazeera je saopštila da su njene informacije „doprinijele potvrđivanju ovih napada i njihovom javnom dokumentiranju“.

Predstavljajući se kao legitimna reklamna kompanija, povezana sa izraelskim sektorom kibernetičke špijunaže, Discover-Tech upravlja platformom Controlium koja „omogućava zlonamjernim akterima da precizno profiliraju i ukinu anonimnost miliona pojedinaca, identificiraju njihove uređaje i ciljaju ih svojevrsnim oblikom hakiranja bez klika (zero-click), pri čemu njihovi uređaji mogu biti automatski zaraženi čim im se prikaže oglas“, navodi se u izvještaju Citizen Laba.

Osim Al Jazeere, Citizen Lab je utvrdio da su oglasi koje je omogućio Discover-Tech bili isporučeni i mrežama drugih medijskih organizacija u Austriji, Danskoj, Francuskoj, Meksiku, Izraelu, Italiji, Norveškoj i Švedskoj, kao i mrežama međunarodnih medijskih servisa. U izvještaju se ne navode imena ostalih medija, uz napomenu da su istrage u tim slučajevima u toku. Dodaje se i da su se oglasi kompanije Discover-Tech prikazivali i u mrežama pojedinih ministarstava, sigurnosnih agencija i međunarodnih organizacija, uključujući NATO i UN.

Samo prikazivanje ovih oglasa ne potvrđuje samo po sebi napad špijunskim softverom, ali u najmanju ruku ukazuje na profiliranje uređaja od strane kompanije Discover-Tech i/ili njenih partnera za nadzor, objavio je Citizen Lab.

Uvid Citizen Laba u zapise sa servera pokazao je da su se „oglasi Discover-Tech prikazivali u gotovo 200.000 različitih Android i iOS aplikacija, te na web stranicama u mnogim zemljama“. Izvještaj je također naveo portale u raznim zemljama na kojima su oglasi prikazivani.

Krajem augusta, CPJ i Centar za ljudska prava Carr-Ryan sa Univerziteta Harvard zajednički su objavili izvještaj o tome kako masovni nadzor putem online reklamiranja prijeti novinarima i slobodi štampe, između ostalog omogućavajući prikupljanje ličnih podataka, praćenje lokacije i špijunski softver isporučen putem oglasa.

CPJ je objavio sigurnosne smjernice za ublažavanje nadzora putem reklamne tehnologije (ad tech). Izvještaj Citizen Laba također uključuje zaštitne mjere, naglašavajući blokiranje oglasa (ad-blocking) kao najbolju praksu kibernetičke sigurnosti i napominjući da „trenutno ne postoji dosljedno siguran način“ izlaganja ciljanim oglasima.

CPJ je kontaktirao Discover-Tech i Candiru/Integrity Labs putem e-maila kako bi komentirali izvještaj i poziv da uključene strane pozovu na odgovornost, ali još uvijek nije primio odgovor. I Citizen Lab je naveo da ni Discover-Tech, ni Candiru/Integrity Labs nisu odgovorili na njihove zahtjeve za komentar prije objave članka.

Izvor: CPJ

___