Citizen Lab 曝光：政府间碟软件借广告网络投递零点击攻击
ChuckDBrooks · x · 2026-10-16
多伦多大学 Citizen Lab 发布报告：以色列公司 Discover-Tech 以正规广告公司面目示人，实为「广告供应商与雇佣间碟生态之间的桥梁」，让间碟软件制造商通过全球广告网络向几乎世界各地特定个人或设备投放恶意广告，实现零点击入侵并隐形窃取数据。
研究人员确认至少两家零点击间碟厂商 Candiru 与 Bindecy 曾使用 Discover-Tech 的平台定向攻击目标，两者均向政府客户出售监控产品。这是将商业广告基础设施武器化用于国家级黑客攻击的罕见实锤案例。
「安全」频道最新
- 开发者不满现有工具,自训 PII 检测器,训练样本暗藏诱饵实体 — HankYeomans · 2026-10-16
- Anthropic 开放内部权限让 METR 审计模型与安全实践 — The Decoder · 2026-10-16
- NVIDIA agentic 演示全靠 guardrails,Reddit 作者疾呼:模型外检查不可少 — Creamy-And-Crowded · 2026-10-16
- Vitalik 给 AI Agent 套上 Tor+zkAPI+本地改写，造出「偏执模式」隐私壳 — DavideCrapis · 2026-10-16
- 安全团队巴黎 Hexacon 现场演示 Signal 一键攻击等技术 — moyix · 2026-10-16
- 中国拟对前沿 AI 模型权重和芯片设计实施出口登记许可制 — deanwball · 2026-10-16