Cybersécurité
11 min
AdFection : quand une simple publicité suffit à livrer un spyware sans aucun clic
On savait déjà que la publicité ciblée pouvait suivre nos habitudes, notre position approximative et une bonne partie de notre vie numérique. On découvre maintenant qu’elle peut aussi servir de rampe de lancement à un logiciel espion. Citizen Lab et Confiant viennent de documenter « AdFection », une technique ayant permis de cibler des appareils avec le spyware de Candiru simplement en faisant afficher la bonne publicité à la bonne personne. Pas de lien douteux à ouvrir, pas de pièce jointe à télécharger : l’écosystème publicitaire fait lui-même la livraison. Et le plus inquiétant n’est peut-être pas l’exploit, mais l’infrastructure parfaitement ordinaire qui l’a rendu possible.
