Citizen Lab发现定向广告零点击漏洞投递间谍软件

发生了什么

据Ars Technica报道，多伦多大学Citizen Lab确认AdFection活动通过定向广告向Al Jazeera的45台设备（iOS和Android）投递零点击漏洞安装间谍软件。攻击无需用户交互即可发生，且除非运行特殊取证硬件或软件，否则对用户不可见。这是首次确认通过定向广告分发商业间谍软件的案例。