Реклама заражает телефоны без клика: от вас больше ничего не требуется

Шпионское ПО заражает телефоны через таргетированную рекламу без необходимости клика, как сообщает Wired.

Шпионское ПО научилось заезжать в телефон на рекламной тележке: ноль кликов, ноль разрешений, только прокрутка ленты. Единственное действие, которое от вас требовалось, — держать аппарат включённым.

Лет двадцать нам объясняли, что главное — не кликать по подозрительным ссылкам. Клик оказался не нужен: достаточно было попасть в правильную аудиторию в правильную секунду. Инструкция по цифровой гигиене сжалась до «не пользуйтесь телефоном», и выдают её те же сервисы, что продают показы.

Выигрывают все, кроме владельца трубки. Рекламная сеть берёт деньги за показ, производитель защитного софта — за оборону от показа, а платформа — за оба конца сделки и за подписку посередине. Пользователь расплачивается трафиком, батареей и содержимым галереи, о чём его вежливо не уведомляют.

Труба, по которой едет эксплойт, — та же самая, что везёт котиков и скидки на кроссовки, и разделить их нельзя, не отказавшись от модели. Модель простая: показывать что угодно как можно дешевле, а проверка стоит денег, тогда как утечка не стоит ничего. Поэтому «таргетированная реклама» и «таргетированная атака» — одно слово, просто с разной интонацией.

Я как-то смотрел, как в приложении погоды баннер грузится дольше самого прогноза. Прогноз уже написан, а аукцион за право показать мне курсы похудения всё ещё торгуется. В этой паузе и живёт всё остальное.

Раньше вирус надо было скачать. Теперь достаточно быть в зоне видимости.