Möglich ist das unter anderem, weil Online-Anzeigen oft nicht einfach nur Bilder und Videos sind, sondern im Hintergrund auch unbemerkt HTML- und Javasript-Code ausführen. Warum tun Werbeanzeigen das überhaupt? Na klar: Weil Werbefirmen Menschen dann besser tracken können.
Discover-Tech soll zudem die vollkommen unkontrollierten Datenflüsse der AdTech-Industrie genutzt haben, um Profile von Zielpersonen zu erstellen und ihre Geräte zu identifizieren. Man muss sich das System wie ein Schleppnetz im riesigen Datenmeer vorstellen, das irgendwann zu einem engen Filter wird. Wie genau dieser Filter war, wissen wir nicht, aber es nicht unwahrscheinlich, dass auch Unbeteiligte in Visier geraten sind.
Geholfen haben soll auch, dass Discover-Tech am ID-Syncing mit anderen AdTech-Unternehmen beteiligt war. Hierbei tauschen Datenhändler und Tracking-Firmen permanent IDs von Nutzer:innen aus, um deren Datenschutzmaßnahmen wie das Löschen von Cookies zu unterlaufen.
Überhaupt haben auch andere AdTech-Firmen eine unrühmliche Rolle gespielt. Ganz besonders Werbe-Infrastruktur-Provider wie Google und IAB Europe, bei denen Discover Tech als "zertifizerter" Anbieter gelistet war.
Über Werbung von Discover-Tech sollen u.a. die Geräte von Medienschaffenden von Al Jazeera mit Spyware infiziert worden sein. Angezeigt wurde Werbung von Discover-Tech wohl auf Geräten, die mit der UN, der NATO, der EU sowie Regierungen, Behörden und Einrichtungen der kritischen Infrastruktur in einer Vielzahl von Ländern in Verbindung stehen. Auch Unternehmen sollen ins Visier geraten sein: 20 internationale Medien sowie einige der weltweit größten Technologieunternehmen und Chiphersteller.
„Online-Werbung ist kaputt“, sagt vollkommen zurecht der Wiener Tracking Forscher @wchr , der mal wieder Co-Autor der bahnbrechenden Untersuchung ist. „Die Art, wie Online-Werbung heute funktioniert, ist ein einziges Sicherheitsrisiko – für Staaten, den privaten Sektor, Zivilgesellschaft und für alle anderen.“
Dass Spionagefirmen das Ökosystem der Online-Werbung nicht nur für Massenspionage (ADINT) nutzen, sondern auch für gezielte Angriffe auf Einzelpersonen, war uns grundsätzlich bekannt. Totzdem waren wir absolut baff, als wir diese detaillierte Untersuchung des Citzen Lab gelesen haben. Parallel hat auch die Anti-Ad-Fraud-Firma Confiant den Fall untersucht und kommt zu gleichen Schlüssen.
*Wir, das ist in diesem Fall mal wieder das geschätzte Databroker-Team: @sebmeineck von @netzpolitik_feed und @cutterkom @rebeccacie und Maximilian Zierer von @br_data
@roofjoke @sebmeineck @netzpolitik_feed @cutterkom @rebeccacie @br_data
Ingo:
Danke.
Erinnert mich an das hier:
https://www.scss.tcd.ie/doug.leith/apple_google.pdf
Ich weiß nicht, ob ich nun lachen oder weinen sollte.
Aber:
Können von der bei dir berichteten "Methode" auch GrapheneOs-Geräte betroffen sein?
(Sind ja, vom Prinzip, auch "nur" Android's...)
( @kuketzblog )