Des publicités ciblées infectent des appareils avec des logiciels espions

Des chercheurs ont révélé que des publicités ciblées ont été utilisées pour installer des logiciels espions sur des appareils iOS et Android sans aucune interaction de l'utilisateur. Cette découverte, publiée par le Citizen Lab de l'Université de Toronto, a été nommée AdFection. Les attaques, qui ont eu lieu en 2024 et 2025, ont infecté 45 appareils au sein de l'organisation de médias internationale Al Jazeera.

Les chercheurs ont souligné que ces attaques sont particulièrement dangereuses car elles ne nécessitent aucune action de la part de la cible et sont invisibles sans l'utilisation de matériel ou de logiciel forensique spécialisé. Les publicités ciblées ont été utilisées pour livrer des exploits zero-click, permettant l'installation de logiciels espions sophistiqués simplement en chargeant une page web ou en ouvrant une application installée.

Les chercheurs ont mis en garde les organisations de médias et les journalistes. Ils ont déclaré que cette découverte devrait servir de signal d'alerte pour les organisations de médias à travers le monde, car elles pourraient être activement ciblées par cette nouvelle menace. Les attaques peuvent viser non seulement les salles de rédaction, mais aussi les journalistes, les rédacteurs en chef et d'autres membres du personnel.

Le Citizen Lab a également souligné que la distribution de logiciels espions via des publicités ciblées représente un risque de sécurité non seulement pour les victimes potentielles, mais aussi pour les États et la société civile dans son ensemble. Cette méthode d'attaque pourrait avoir des implications plus larges, affectant la sécurité des informations sensibles et la confidentialité des communications.

Contexte : Cette découverte est importante car elle révèle une nouvelle méthode d'attaque qui peut compromettre la sécurité des appareils sans que les utilisateurs en soient conscients. Les organisations de médias et les individus doivent être vigilants face à ces menaces et adopter des mesures de sécurité renforcées pour protéger leurs informations sensibles. Les gouvernements et les agences de sécurité doivent également être informés de cette nouvelle menace pour prendre des mesures appropriées et protéger les citoyens et les infrastructures critiques.