Cybersicherheit: Spyware-Methode aufgedeckt: Spionagesoftware per Onlinewerbung
Mindestens 45 Geräte bei Al Jazeera infiziert
Eine Recherche des Citizen Lab legt nahe, dass die israelische Firma Discover-Tech manipulierte Onlinewerbung genutzt haben soll, um Spionagesoftware zu verbreiten. Betroffen gewesen sein sollen unter anderem Geräte mit Bezug zu UN, NATO, EU, Regierungen, Behörden, kritischer Infrastruktur, Medien und Unternehmen. Laut den Forschenden wurden mindestens Daten gesammelt, um Profile zu bilden; bei Al Jazeera seien zudem mindestens 45 Geräte über Werbeanzeigen infiziert worden. Discover-Tech und Candiru reagierten nicht auf Anfragen.
Die Geschichte ist ein Lehrstück darüber, was passiert, wenn ein System aus Datensammelei, Adtech und Überwachungsware miteinander verschmilzt. Millionen Werbeauktionen pro Sekunde, Hunderte beteiligte Firmen, personalisierte Ausspielung, Tracking-IDs, IP-Adressen – das alles wird als moderner digitaler Fortschritt verkauft. In Wirklichkeit ist es ein Sicherheitsalptraum mit Geschäftsmodell. Natürlich nur zu unserem Besten. Der Bürger darf frei entscheiden, solange er richtig entscheidet, permanent identifizierbar bleibt und die richtigen Anzeigen lädt.
Besonders hübsch ist die Rolle der Werbeindustrie. Sie präsentiert sich gern als neutrale Infrastruktur des Netzes, als harmlose Vermittlerin zwischen Angebot und Aufmerksamkeit. Dann taucht eine Firma auf, die sich offenbar genau dieses Geflechts bedient, und plötzlich sieht man, wie dünn die Fassade ist. Wenn ein System so gebaut ist, dass es fremde Software bis auf Millionen Endgeräte durchreicht, ohne dass der Nutzer etwas anklicken muss, dann ist nicht der Missbrauch der Betriebsunfall. Dann ist das Design das Problem.
Der eigentliche Skandal liegt auch nicht nur bei einzelnen Spionagefirmen. Er liegt in der ökonomischen Normalisierung des Ausspähens. Wer Menschen über Werbe-IDs sortiert, profilet und ansprechbar macht, baut den Werkzeugkasten gleich mit. Heute nennt man es Zielgruppenmarketing, morgen „Sicherheitsprüfung“, übermorgen Ermittlungsunterstützung. Die Begriffe wechseln, der Zugriff bleibt. So wächst aus bequemer Datenverwertung eine Angriffsfläche, die niemand mehr kontrolliert, aber alle bezahlen.
Dass ausgerechnet Institutionen wie EU, NATO oder Regierungen im Visier standen, macht die Sache nur noch ironischer. Ein Apparat, der selbst gern auf Überwachung setzt, wird von denselben Mechanismen angegriffen, die er im Alltag duldet oder fördert. Die Bürokratie entdeckt ein Problem, das ohne sie und ihre Datenhunger-Partner deutlich kleiner wäre. Wer jeden Nutzer zur verwertbaren Spur macht, sollte sich nicht wundern, wenn irgendwann jemand die Spur auch missbraucht.
Der Satz des Citizen Lab, die Onlinewerbung sei kaputt, ist noch höflich formuliert. Treffender wäre: Sie wurde zu einer industriellen Einladung an jeden, der genug Geld, Zugriffe und Skrupellosigkeit mitbringt. Wer das als bloßen Ausrutscher verkauft, verteidigt kein Geschäftsmodell, sondern ein Einfallstor. Und das ist im digitalen Zeitalter ungefähr so beruhigend wie ein offenes Haustürschloss mit Preisschild.
Kommentare
Die Kommentarfunktion (lesen und schreiben) steht exklusiv nur registrierten Benutzern zur Verfügung.
Wenn Sie bereits ein Benutzerkonto haben, melden Sie sich bitte an. Wenn Sie noch kein Benutzerkonto haben, können Sie sich mit dem Registrierungsformular ein kostenloses Konto erstellen.