Реклама в интернете бывает не только навязчивой, несоответствующей или раздражающей, но и может подвергать пользователей на вполне реальную опасность — например, взламывать их устройства или собирать конфиденциальные данные.
Эти угрозы осознают не только рядовые пользователи — о них знает и разведывательное сообщество США, в частности Агентство Национальной Безопасности и Центральное Разведывательное Управление, которые используют блокирующими рекламы по тем же причинам, что и мы, пишет Tokar.ua.
Разведывательное сообщество США, к которой, кроме АНБ и ЦРУ, относятся также Управления по борьбе с наркотиками, Министерство национальной безопасности, отдельные подразделения ФБР и Министерства обороны США, широко использует технологии блокировки рекламы.
Об этом говорится в письме сенатора США Рона Вайден к Клэр Марторана, главному директору федерального информационного Административно-бюджетного управления США.
Адресат был выбран неслучайно, поскольку именно это бюро помогает формировать федеральный бюджет для представления в Конгресс. Среди прочего, сенатор просит установить соответствующие правила блокировки рекламы и для других государственных учреждений.
«Я пишу, чтобы призвать Административно-бюджетное управление защитить федеральные сети от иностранных шпионов и уголовников, которые злоупотребляют онлайн-рекламой для проникновения и наблюдения, путем установления четких новых правил для агентств в будущей политике кибербезопасности «нулевого доверия»» — Рон Вайден, сенатор США от штата Орегон.
И эти угрозы — как для разведчиков, так и для обычных пользователей — совсем не преувеличены. Некоторые хакеры используют средства доставки рекламы для рассылки вредоносных программ на целевые устройства, а враждебные спецслужбы и брокеры данных с помощью рекламы собирают конфиденциальную информацию об определенных лиц, включая устройства, которыми те пользуются и их физическим местопребыванием — что иногда даже может прямо угрожать жизни.
Обычно хакеры загружают вредоносную рекламу в рекламной сети, откуда она и атакует цели.
К примеру, жертва перенаправляется на комплекты эксплойтов, которые впоследствии взламывают ее компьютер и крадут данные. Кроме того, информационные брокеры могут получать данные в ходе торгов в реальном времени.
Прежде чем реклама будет размещена в приложении пользователя или в сеансе просмотра, компании делают ставки на то, выиграет ли их реклама такое место.
Во время этого процесса компании-участники могут собирать информацию о пользователях, известную как «данные потока заявок». Они могут делать это, даже не выиграв рекламного места.
Американские сенаторы уже обращались к ряду технологических компаний, таких как AT&T, Verizon, Google и Twitter, обеспокоены тем, что рекламные сети могут использоваться (и используются) иностранными спецслужбами.
Между сотен малоизвестных компаний, которые получают конфиденциальные данные американцев, есть и те, которые базируются в России, Китае и ОАЭ.
Учитывая это АНБ регулярно публикует рекомендации для пользователей по блокированию рекламы, а также — советы по предотвращению угроз сбора и продажи данных о местонахождении.
Разведывательное сообщество давно внедрило несколькоуровневые блокировки рекламы. Технические подробности не разглашаются в целях безопасности, однако Административно-бюджетное управление США сделало запрос на отзывы общественности о проект федеральной стратегии «нулевого доверия».
Эта стратегия требует внедрения надежной многофакторной аутентификации, шифрования сетевого трафика и т.д., и АБУ обещает рассмотреть каждый пользовательский комментарий в процессе ее доработки.
«Хотя разведывательное сообщество США действовало, чтобы защитить свой персонал и свои компьютеры от угроз вредной рекламы, многие другие федеральные агентства этого не сделали, и вряд ли сделают, пока от них этого не потребуют. Поэтому я призываю Административно-бюджетное управление США со своей стороны требовать от агентств внедрения рекомендаций АНБ и Агентства по кибербезопасности по блокированию рекламы» — Рон Вайден, сенатор США от штата Орегон.
Смотрите также:
Читайте далее: сколько зарабатывает YouTube: — Alphabet раскрыла прибыль компании от рекламы за прошлый год.
