P

Pochinka_blog

IT и технологии · 18 октября 2026 г.

Открыть канал в MAX

Иногда для заражения уже не нужно нажимать на рекламу

Иногда для заражения уже не нужно нажимать на рекламу Мы привыкли к простому правилу: не нажимай на подозрительные баннеры — и всё будет нормально. Но исследование Citizen Lab показало более опасный сценарий. В некоторых точечных атаках достаточно было просто открыть сайт или приложение, где загрузилась реклама. Если устройство заранее находилось в списке целей, рекламный блок становился первым звеном атаки. Как это работало? Реклама передавала на сервер: — рекламный идентификатор устройства; — IP-адрес; — технические метки браузера. Сервер проверял: это обычный пользователь или заранее выбранная цель? Если обычный — ничего не происходило. Если цель — запускалась следующая стадия атаки. Именно поэтому подобную схему сложно заметить: опасный код не обязательно находится в самом рекламном баннере. Но здесь очень важное уточнение. Подтверждённая атака касалась Windows, а не Android-смартфонов. Объявления действительно показывались в десятках тысяч мобильных приложений и на огромном количестве сайтов, но это не означает, что все эти устройства заражались. Для большинства людей паниковать из-за каждого баннера точно не нужно. Такие атаки: — дорогие; — точечные; — обычно направлены против конкретных журналистов, чиновников или людей с доступом к чувствительной информации. Что реально можно сделать обычному пользователю? 🔄 Своевременно обновлять систему, браузер и приложения Для установки шпионской программы всё равно нужна уязвимость. 📱 Удалить рекламный идентификатор На Android обычно: Настройки → Конфиденциальность → Реклама → Удалить рекламный идентификатор Названия пунктов могут отличаться. 🛡 Тем, кто может быть целью точечной атаки, — блокировать рекламу и отслеживание Это не даёт абсолютной защиты, но убирает один из каналов доставки. Главное: правило «я ничего не нажимал — значит, заразиться невозможно» уже нельзя считать абсолютным. Но и обратная крайность неверна: обычный рекламный баннер сам по себе не означает заражение. В этой схеме сначала нужно было выбрать конкретного человека целью, а затем найти уязвимость именно на его устройстве.