【海外の反応】”見るだけで感染”するスパイウェア広告に海外エンジニアら警戒
姉妹サイトの新着
カナダ・トロント大学系の研究機関Citizen Labは、イスラエルの広告代理店が配信する大量のオンライン広告が、標的に対して「ゼロクリック」スパイウェアを送り込む経路として使われていたと報告した。海外掲示板Lemmyのテクノロジー板ではこの件が話題になったが、報告自体に技術的な仕組みや対象OSの説明が乏しいとの不満が相次ぎ、議論はむしろ「広告ブロッカーやPi-holeでどこまで防げるのか」という実用的な対策論に集まった。
イスラエルの広告代理店が、大量のオンライン広告を配信しており、それらの広告を通じて標的に対して「ゼロクリック」型のスパイウェアを仕掛けられる状態になっていると、カナダの大学の研究者が報告した。
出典: citizenlab.ca / 元記事はこちら
この話題の背景と論点
ゼロクリックスパイウェアは、リンクのクリックなどユーザーの操作なしに感染が成立する手法で、通常のフィッシングより発見・対処が難しいとされる。Citizen Labが問題視したのは、広告配信網そのものがその経路に使われていた点で、広告を「見るだけ」でリスクが生じる構造が注目されている。スレでは報告の技術的開示が不十分だという不満が目立つ一方、対策の話題はブラウザ向け広告ブロッカー(uBlock Origin)とDNSレベルで広告を遮断するPi-holeの役割分担に集中した。ただしブラウザ側の対策はアプリ内広告には効かないとの指摘もあり、広告ブロッカーだけで安心できるわけではなく、スマホアプリ経由の脅威は依然残る点は見落とされやすい。
※本記事は海外掲示板 Lemmy c/technology のスレッド「Online ads weaponised to deliver ‘zero-click’ spyware, researchers say」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。