{"id":66829,"date":"2026-10-17T09:13:21","date_gmt":"2026-10-17T07:13:21","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=66829"},"modified":"2026-10-17T10:30:57","modified_gmt":"2026-10-17T08:30:57","slug":"zero-click-adfection","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2026\/10\/17\/zero-click-adfection","title":{"rendered":"Zero Click Adfection"},"content":{"rendered":"

\"zero<\/a><\/p>\n

Man sitzt friedlich vor dem Monitor und klickt nichts an und f\u00e4ngt sich trotzdem p\u00f6hse Schadsoftware ein? So klingt es, wenn man einem typischen Krempl-„Staatstrojaner“-Artikel bei Heise<\/a> glaubt. Ich bin aber ungl\u00e4ubig.<\/p>\n

Noch bescheuerter das von Gendersternchen wimmelnde Netzpolitik.org<\/a> (Gendersprache = garantiert irgendetwas Geschwurbeltes gegen Israel<\/a>): „Ger\u00e4te lassen sich ohne Klick per Werbeanzeige hacken“. – „Sobald eine b\u00f6sartige Werbeanzeige auf dem Bildschirm eines Handys oder Rechners erscheint, soll es bereits zu sp\u00e4t sein, und das Ger\u00e4t wird mit Spionage-Software infiziert.“ <\/p>\n

Ach. Ach was.<\/p>\n

Soll. Ist das jetzt indirekte Rede<\/a>, weil Zitat oder Konjunktiv II<\/a> aka Irrealis? (Falsches Deutsch ist es auf jeden Fall.)<\/p>\n

„Wie zielgenau die Methode funktioniert und wie hoch die Streuverluste sind, also wie viele Unbeteiligte so ins Visier geraten sind, l\u00e4sst sich von au\u00dfen nicht beurteilen.“ Nichts Genaues wei\u00df man also nicht. Ein Grund mehr, geheimnsivoll von „Staatstrojanern<\/a>“ herumzuraunen wie der Guardian<\/a>, Reuters<\/a> oder die Times of Israel<\/a> und viele andere<\/a>.<\/p>\n

Die Quelle, von der alle abschreiben, ist Citizen Lab<\/a>*.<\/p>\n

Die israelische Firma Discover-Tech verbreitete \u00fcber gezielte Online-Werbung die Spionagesoftware Candiru<\/a>, unter anderem auf Ger\u00e4ten des Nachrichtensenders Al Jazeera. Die als \u201eAdFection\u201c bezeichneten Zero-Click-Angriffe infizierten Ger\u00e4te ohne Zutun der Nutzer. Innerhalb von vier Monaten erschienen die Anzeigen auf fast 200.000 Websites und Apps weltweit. Millionen Ger\u00e4te wurden zudem heimlich mit Spionageservern verbunden. Discover-Tech nutzte daf\u00fcr auch gro\u00dfe Werbenetzwerke wie Google. Die Enth\u00fcllungen zeigen gravierende Sicherheitsl\u00fccken im digitalen Werbesystem. Mehrere Werbeanbieter sperrten daraufhin Discover-Tech.<\/i><\/p>\n

Die Tagesschau<\/a> r\u00e4umt ein: „Dass Werbeanzeigen auf Ger\u00e4ten in deren Netzwerken angezeigt wurden, bedeute der Einsch\u00e4tzung der Forschenden<\/del> Forscher nach nicht zwangsl\u00e4ufig eine Infektion mit Spionagesoftware. Es seien aber mindestens Daten gesammelt worden, um Profile von Nutzern zu bilden.“<\/p>\n

O je. Daten von Nutzern werden gesammelt? H\u00e4tte uns nur jemand gewarnt!<\/p>\n

\"zero<\/a><\/p>\n

Was genau ist passiert? Und betrifft mich das oder nur Klein Fritzchen?<\/p>\n

„Sollten Ger\u00e4te einer Zielperson gehackt werden, schickte das System sch\u00e4dlichen JavaScript-Code dorthin. Dieser wurde vom Browser oder der jeweiligen App im Hintergrund ausgef\u00fchrt, nutzte Schwachstellen aus und infizierte das Zielger\u00e4t, ohne dass die betroffenen Personen einen Klick ausf\u00fchren mussten.“ Wie k\u00f6nnte das f\u00fcr Linux funktionieren?<\/p>\n

Das kann auch unter Linux, insbesondere Ubuntu, funktionieren. Allerdings ist dabei eine wichtige Unterscheidung zu treffen: JavaScript allein kann normalerweise keinen Linux-Rechner infizieren. Dazu muss der Angreifer eine oder mehrere Sicherheitsl\u00fccken ausnutzen.
\nDer von dir zitierte Text beschreibt vermutlich einen sogenannten Zero-Click-Angriff<\/a>, bei dem der Benutzer weder auf einen Link klicken noch eine Datei \u00f6ffnen muss.<\/i><\/p>\n

Wichtig: Eine beliebige Person kann nicht einfach JavaScript an einen Linux-Rechner schicken und erwarten, dass es ausgef\u00fchrt wird. Es muss einen erreichbaren Verarbeitungsweg und eine ausnutzbare Sicherheitsl\u00fccke geben.<\/b><\/p>\n

„Damit sich eine Spionagesoftware auf einem Telefon, Tablet oder Computer installieren kann, muss normalerweise die Zielperson dazu verleitet werden, auf einen sch\u00e4dlichen Link zu klicken“, schreiben die Russen<\/a>. Bla bla bla. Also der \u00fcbliche Unsinn, der auch beim Thema“ Online-Durchsuchung“ die Runde machte.<\/p>\n

„in Fehler beispielsweise in der JavaScript-Engine“. – „Kompromittierung von Ubuntu“. Sollte nicht zielgerichtet jemand ausspioniert werden? Oder will nur jemand mit einer XXL-Schrotflinte in den Internet-Wald hineinschie\u00dfen in der Hoffnung, die Ameise Fr\u00e4ulein M\u00fcller zu treffen?<\/p>\n

„Millionen Ger\u00e4te wurden zudem heimlich mit Spionageservern verbunden. Discover-Tech nutzte daf\u00fcr auch gro\u00dfe Werbenetzwerke wie Google.“ Klar. Das ist kein Bug, sondern ein Feature. Google betreibt ebenfalls massenweise „Spionageserver“, um Werbung personalisieren zu k\u00f6nnen.<\/p>\n

Die algorithmische Intelligenz sagt mir: <\/p>\n

Wichtige Pr\u00e4zisierung<\/b>: Die Grafik zeigt ein theoretisch m\u00f6gliches Angriffsszenario unter Ubuntu\/Linux. Der Citizen-Lab-Bericht belegt Zero-Click-Infektionen durch manipulierte Werbung, aber nicht ausdr\u00fccklich eine erfolgreiche Infektion unter Linux. Die untersuchte Schadsoftwareprobe war eine Windows-DLL. <\/p>\n

Ach so.<\/p>\n

PS Der Schockwellenreiter<\/a> hat auch was dazu.
\n____________________<\/p>\n

* „The Citizen Lab is a world-renowned research unit led by Professor Ronald J. Deibert<\/a> at the University of Toronto\u2019s Munk School of Global Affairs & Public Policy<\/a>.“ <\/small>
\nVgl. The Cipher Brief<\/a>: „Chasing Shadows in the World of Mercenary Spyware“.<\/small>
\n„In einem R\u00fcckblick erz\u00e4hlt Deibert, wie das Lab die weltweit f\u00fchrende Firma f\u00fcr Cyber-S\u00f6ldner entlarvte: die in Israel ans\u00e4ssige NSO Group, die Entwickler der Spionagesoftware Pegasus.<\/small>
\nDabei berichtet er \u00fcber eine Reihe von Menschenrechtsverletzungen \u2013 von innenpolitischen Spionageskandalen in Spanien, Polen, Ungarn und Griechenland bis hin zur Verwicklung des Unternehmens in den Mord an dem Journalisten der Washington Post, Jamal Khashoggi, im Jahr 2018.\u201c<\/small>
\nDer Text behauptet eine Verwicklung der NSO Group in den Mord an Khashoggi. Das ist nicht gleichbedeutend mit dem Nachweis einer unmittelbaren Beteiligung am Mord.“<\/small><\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>