世界 · 新闻 一家以色列广告公司投放的广告被数百万互联网用户观看，这些广告使他们面临间谍软件攻击的风险，依据多伦多大学公民实验室的新报告。公民实验室表示，这些广告使数以百万计的用户面临“零点击”间谍软件攻击的风险。本文音频版本由基于AI的技术生成，可能会出现发音错误。我们正在与合作伙伴共同审查并改善结果。多伦多大学公民实验室的一份新报告指出，一家以色列公司投放的广告使数百万互联网用户面临“零点击”间谍软件攻击的风险。（Graeme Roy/加拿大新闻）报告于周四发布，声称Discover-Tech公司故意操作一个平台，允许其“合作伙伴使用户去匿名化、获取指纹并自动感染设备”以达到间谍目的。这些合作伙伴随后可以“在广告中向个别目标用户推送恶意内容”，报告称。在四个月的时间内，Discover-Tech的广告出现在超过120,000个网站和75,000个应用程序中，覆盖数十个国家——这危害了“国家安全敏感网络”的安全，例如政府部门、武装部队和北约等多边组织，报告与美国网络安全公司Confiant发布的相关调查一同发布。公民实验室主任Ron Deibert表示，这一发现是一个“噩梦最坏”的情景，两个“监管不力且被高度滥用的行业”——定向广告与雇佣间谍软件——相互结合。“这是灾难的配方，”Deibert告诉CBC新闻。“这是我们在大规模上发现的全球间谍活动。”‘零点击’攻击 权益组织多年来一直对那些向任何人出售间谍软件的公司表示担忧，尤其是那些压迫性政府，希望进行公众、记者、政治人物和其他被认为是批评者的监视。专家们也曾推测，所谓的定向广告生态系统——在这个生态系统中，数据经纪人和广告公司实时竞标，以便将广告投放到应用程序和网站上——可能被用于间谍活动。但周四的报告是研究人员首次记录了如何通过定向广告启用“零点击”间谍软件攻击，公民实验室表示。“零点击”意味着用户无需点击链接或主动进行任何操作，其设备就可能被间谍软件锁定。“广告一呈现，他们的设备就可能被黑，所以除了不使用智能手机或不连接互联网外，几乎没有任何防御措施，”Deibert表示。这种感染可能很难被发现。报告指出，一些Discover-Tech广告还出现在包括CBC、BBC和《纽约时报》在内的新闻媒体网站上。但Deibert表示，这些组织没有太多办法可以阻止这一情况的发生。观看 | 间谍软件与省警：省警可能已经秘密使用了可以监控公民的有争议技术 2025年3月20日 | 持续时间7:46 一种能够完全轻松访问陌生人手机的有争议间谍软件，现在据称被安大略省省警使用。Metro Morning对公民实验室的研究人员进行了采访，了解更多有关该技术的争议，以及他们对省警的调查。“这仅仅是广告生态系统按照预期运作，”他说。Discover-Tech并未通过公司网站上的联系表对CBC新闻的评论请求做出回应。CBC公共事务负责人Chuck Thompson在一封电子邮件中表示，公共广播机构的记录“没有迹象表明投放过来自Discover-Tech的任何广告”，并且CBC已经向Google层报，“以验证和提供答案，”他说。半岛电视台针对公民实验室表示，他们确认了对半岛电视台的针对性间谍软件攻击：报告称，在2024年和2025年，至少有45台该卡塔尔新闻机构的设备通过Discover-Tech的广告被间谍软件感染。当间谍软件植入后，黑客背后的操控者可以控制该设备。“他们可以打开摄像头，开启麦克风，以及追踪某人的地理位置，几乎就像有了上帝般的能力，”Deibert表示。研究人员“高度自信”地将对半岛电视台的零点击攻击与Candiru的间谍软件相关联，Candiru是一家以色列公司，该报告称其已重命名为Integrity Labs。收听 | 间谍软件滥用者如何轻松入侵你的手机：观点 53:59 间谍软件滥用者可以轻松入侵你的手机并监控你 2021年，美国商务部对Candiru实施制裁“基于证据表明，该公司开发并向外国政府提供间谍软件，这些政府恶意针对政府官员、记者