广告技术公司沦为雇佣间谍软件投递系统

今日链接

- 以色列广告科技公司是“雇佣间谍软件”的投放系统 ：而且他们利用 Google、Facebook 以及其他所有主流广告平台来实施。 - 嘿，看看这个 ：令人愉悦的趣事。 - 客体永久性 ：大嘴比利鲈鱼 x Linux；禁飞名单诉诸常识；雷蒙·斯尼奇为 1% 的人出谋划策；“来自地狱的 Aloha”；KSR 诉埃隆·马斯克；“未来属于所有人”；特朗普的邮件服务器运行 Win2003；版权欺诈诉新冠。 - 即将出席的活动 ：温哥华、维多利亚、渥太华、维也纳、基尔肯尼、牛津、谢菲尔德、线上、牛津、蒙特利尔。 - 近期出席的活动 ：我去过的地方。 - 最新书籍 ：你们继续读，我就继续写。 - 即将出版的书籍 ：就像我说的，我会继续写下去。 - 版权页 ：其余全部内容。

以色列广告科技公司是“雇佣间谍软件”的投放系统（永久链接）

超过一半的互联网用户都安装了广告拦截器；Doc Searls 称其为史上规模最大的消费者抵制运动。尽管这场抵制规模如此之大，但每个人——没错，每个人——都应该拦截每一条“程序化”广告，因为整个系统如此不安全，若不这样做，可能导致你的任何或全部数字设备被彻底攻陷。

这是 Citizen Lab 最新重磅调查报告《Exposing AdFection》得出的不可避免的结论。该报告揭露了全球最大的广告科技公司——包括 Google 和 Facebook——如何任由自己被一家“雇佣间谍软件”公司劫持，后者利用广告系统定位目标个人，并投放“零点击恶意软件”，在用户无需采取任何操作的情况下接管其电脑和手机：

https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

这些科技巨头积累了几乎每个互联网用户的详细监控档案，并为每个人分配了唯一且持久的标识符，就像用于间谍活动的社会安全号码。这些公司还允许广告主——或任何冒充广告主的人——基于这些标识符向任何人投放代码块（广告的本质不过如此）。

这使得一家名为 Discover-Tech 的以色列间谍软件公司（它伪装成一家广告科技公司）得以向极权政府和卑劣的企业雇佣兵出售这样一种能力：从每天登录的数十亿互联网用户中精准锁定个别用户，然后向这些目标用户投放“恶意广告”（即任意代码块）。这些恶意广告包含“零点击、零日”攻击，这意味着它们利用此前未知的漏洞，在完全不需要用户交互的情况下接管设备。仅仅加载一个网页或打开一个依赖这些巨型广告科技公司之一来投放广告的应用，就足以让你的设备遭到入侵。无需点击，也没有任何警告。

此次攻击活动的目标包括半岛电视台工作人员的电脑。他们遭到了来自雇佣间谍软件公司 Candiru（该公司现在自称“Integrity Labs”，因为讽刺并未消亡）的恶意软件攻击。除 Candiru 之外，Discover-Tech 还为众多犯罪性雇佣间谍软件公司的攻击提供便利，在数十万个网站和应用上投放广告。

Discover-Tech 被 Google、Yandex、Microsoft、Beeswax（Comcast 旗下部门）以及广告科技行业领先的专业协会 IAB“认证”为安全供应商。具有讽刺意味的是，Discover-Tech 甚至通过向用户投放看似允许用户退出商业监控的恶意 GDPR 通知来攻击用户。

由于 Discover-Tech 获得了所有这些行业机构和公司的认证，它得以接入超过四十亿次广告拍卖，这意味着在数十亿个场合中，它能够收集加载应用和访问网站的用户的身份信息，将其与目标名单进行比对，并通过这张拖网攻击它发现的任何受害者。

Discover-Tech 是一家以色列公司，与其他以色列间谍软件和黑客公司存在关联，包括通过其董事会建立的纽带，董事会成员包括 Eric Banoun（“以色列进攻性网络领域的先驱之一”——《国土报》）。他们与一批以色列公司中的恶名昭著者存在重叠、关系和隶属，包括臭名昭著的 NSO Group，后者惯常向世界上最恶劣的政府出售网络武器，其产品曾被用于攻击记者、使馆工作人员和活动人士。

整个事件凸显了广告技术行业巨大的不安全状态，其无差别且贪婪的监控以及明显不足的审查和安全审计，如今使世界上每一个互联网用户都暴露在可怕的定向攻击之下。这些公司——包括谷歌，一个三次被判垄断的企业，其监控触须缠绕着整个世界——声称他们以审慎和监管的方式运营其网络。但证据胜于雄辩：多年来，他们为一批网络雇佣兵提供了栖身之所，这些人利用他们的基础设施攻击记者和其他人。

避免这一点的唯一方法就是屏蔽广告。在浏览器中做到这一点很容易（这也是为什么大多数互联网用户都在浏览器中安装了广告拦截器），但对应用进行逆向工程和修改以屏蔽其中的广告是违法的：

https://pluralistic.net/2026/07/21/dickovers/#block-element

许多网站运行反广告拦截脚本，弹出令人烦扰、让人内疚的提示，指责你屏蔽广告是窃贼和小气鬼。无视这些提示：如果一个网站运行“程序化”广告，允许任意第三方监视数十亿人并针对个人进行恶意设备接管，那么他们为让你看到其内容所开出的代价就太高了。

有些网站更进一步：它们的提示要求你要么关闭广告拦截器，要么付费订阅。这种“付费或同意”方案在欧洲、加利福尼亚和其他拥有强隐私法的地区是非法的，而且它们在道德上也是破产的。隐私不应是奢侈品，每个人都理应免受网络攻击的侵害：

https://noyb.eu/en/noybs-pay-or-okay-report-how-companies-make-you-pay-privacy

这份报告还对一种顽固存在且危险的观念给出了最全面的反驳：即我们应当通过给每个互联网用户分配一个强制性的、政府发放的广告 ID 来改善广告技术领域的竞争，从而“民主化”广告定向和后续追踪（该行业称之为“归因”）：

…