2026 ഒൿടോബർ 16

ഫോണിൽ ഒരു പരസ്യം തെളിയുമ്പോൾ നമ്മൾ സാധാരണ ചെയ്യുന്നത് അതു നോക്കുകയോ അവഗണിക്കുകയോ ചെയ്യുകയാണ്. എന്നാൽ അതേ പരസ്യത്തെ ഒരാളുടെ ഫോൺ നിരീക്ഷിക്കാനും അതിലേക്ക് ചാരസോഫ്റ്റ്‌വെയർ കടത്തിവിടാനുമുള്ള വഴിയാക്കി മാറ്റിയാലോ? ഇസ്രായേൽ ആസ്ഥാനമായുള്ള ഡിസ്‌കവർ-ടെക് എന്ന പരസ്യ സാങ്കേതിക സ്ഥാപനത്തെക്കുറിച്ച് 2026 ഒക്ടോബർ 15ന് പുറത്തുവന്ന അന്വേഷണമാണ് ഈ ആശങ്ക ഉയർത്തുന്നത്. ടൊറന്റോ സർവകലാശാലയിലെ സിറ്റിസൺ ലാബും പരസ്യ സുരക്ഷാ ഗവേഷകരായ കോൺഫിയന്റും നടത്തിയ പരിശോധനയിൽ, സാധാരണ ഓൺലൈൻ പരസ്യ സംവിധാനങ്ങൾ ചാരപ്രവർത്തനത്തിന് ഉപയോഗിക്കപ്പെട്ടതിന്റെ തെളിവുകൾ കണ്ടെത്തി.

നമ്മളറിയാതെ വിവരങ്ങൾ ശേഖരിക്കുന്ന വഴി

വെബ്സൈറ്റുകളിലും മൊബൈൽ ആപ്പുകളിലും കാണുന്ന പരസ്യങ്ങൾ പലപ്പോഴും ഒരു നിമിഷംകൊണ്ട് നടക്കുന്ന ലേലത്തിലൂടെയാണ് തിരഞ്ഞെടുക്കപ്പെടുന്നത്. ഏത് പരസ്യം ആർക്കു കാണിക്കണം എന്നു തീരുമാനിക്കാൻ ഉപകരണത്തിന്റെ തിരിച്ചറിയൽ വിവരങ്ങൾ, ഇന്റർനെറ്റ് വിലാസം, പരസ്യ തിരിച്ചറിയൽ നമ്പർ തുടങ്ങിയ വിവരങ്ങൾ ഉപയോഗിക്കാം.

ഡിസ്‌കവർ-ടെക് പ്രവർത്തിപ്പിച്ചിരുന്ന കണ്ട്രോളിയം എന്ന സംവിധാനത്തിന് പ്രത്യേക വ്യക്തികളെയോ ഉപകരണങ്ങളെയോ തിരിച്ചറിഞ്ഞ് ലക്ഷ്യമിടാൻ കഴിയുമെന്നാണ് ഗവേഷകരുടെ കണ്ടെത്തൽ. ചില പരസ്യങ്ങളിൽ ഒളിപ്പിച്ചിരുന്ന നിർദേശങ്ങൾ ഉപകരണത്തിലെ ബ്രൗസറിൽ പ്രവർത്തിക്കുകയും തുടർനടപടികൾക്ക് വഴിയൊരുക്കുകയും ചെയ്തു. ലക്ഷ്യമിട്ട ഉപകരണത്തിൽ പരസ്യം പ്രത്യക്ഷപ്പെടുന്നതു മാത്രം മതിയാകുന്ന രീതിയിലുള്ള ആക്രമണമാണ് ഇവിടെ കണ്ടെത്തിയത്. ഉപയോക്താവ് പരസ്യത്തിൽ അമർത്തേണ്ടതില്ല.

നാൽപ്പത്തഞ്ച് ഉപകരണങ്ങളിൽ കണ്ടെത്തിയ ആക്രമണം

അന്താരാഷ്ട്ര വാർത്താ സ്ഥാപനമായ അൽ ജസീറയിലെ കുറഞ്ഞത് 45 ഉപകരണങ്ങളെങ്കിലും 2024ലും 2025ലും കാൻഡിരു എന്ന ചാരസോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ചുള്ള ആക്രമണത്തിന് ഇരയായതായി ഗവേഷകർ സ്ഥിരീകരിച്ചു. ഡിസ്‌കവർ-ടെക്കിന്റെ പരസ്യങ്ങളുമായി ബന്ധപ്പെട്ട പ്രവർത്തനങ്ങളാണ് ഈ ആക്രമണങ്ങളിലേക്ക് നയിച്ചതെന്നാണ് അന്വേഷണത്തിലെ കണ്ടെത്തൽ.

ഇതിന്റെ അർഥം പരസ്യം കണ്ട എല്ലാവരുടെയും ഫോണുകൾ ഹാക്ക് ചെയ്യപ്പെട്ടു എന്നല്ല. ലക്ഷ്യമിട്ട ഉപകരണങ്ങളിൽ ആക്രമണം നടന്നതിന്റെ തെളിവുകളാണ് ഗവേഷകർ കണ്ടെത്തിയത്. പരസ്യങ്ങൾ പ്രത്യക്ഷപ്പെട്ട മറ്റു സ്ഥാപനങ്ങളുടെ ഉപകരണങ്ങളും ആക്രമിക്കപ്പെട്ടുവെന്ന് അതുകൊണ്ടുമാത്രം പറയാനാവില്ല.

കോടിക്കണക്കിന് പരസ്യ ഇടപാടുകൾ, ലോകവ്യാപകമായ സാധ്യത

ഗവേഷകർ പരിശോധിച്ച രേഖകളിൽ ഏകദേശം നാല് മാസത്തിനിടെ ഡിസ്‌കവർ-ടെക്കിന്റെ പരസ്യങ്ങളുമായി ബന്ധപ്പെട്ട നാലു ബില്യൺ ലേല രേഖകളുണ്ടായിരുന്നു. വിവിധ രാജ്യങ്ങളിലായി ഏകദേശം രണ്ട് ലക്ഷം വെബ്സൈറ്റുകളിലും മൊബൈൽ ആപ്പുകളിലും ഈ പരസ്യങ്ങൾ പ്രത്യക്ഷപ്പെട്ടതായി അന്വേഷണത്തിൽ കണ്ടെത്തി. ലക്ഷക്കണക്കിന് ഉപകരണങ്ങളല്ല, ദശലക്ഷക്കണക്കിന് ഉപകരണങ്ങൾ വരെ നിരീക്ഷണവുമായി ബന്ധപ്പെട്ട സെർവറുകളിലേക്ക് ബന്ധപ്പെടാൻ പ്രേരിപ്പിക്കപ്പെട്ടിരിക്കാമെന്നും റിപ്പോർട്ട് ചൂണ്ടിക്കാട്ടുന്നു. എന്നാൽ ഇതെല്ലാം ചാരസോഫ്റ്റ്‌വെയർ ബാധിച്ച ഉപകരണങ്ങളാണെന്ന് കരുതരുത്.

കമ്പനികൾ നടപടി എടുത്തു, പക്ഷേ ചോദ്യം ബാക്കി

അന്വേഷണത്തെത്തുടർന്ന് ഗൂഗിൾ ഡിസ്‌കവർ-ടെക്കിന്റെ പരസ്യ ഇടപാടുകളിലേക്കുള്ള പ്രവേശനം അവസാനിപ്പിച്ചു. പരസ്യ വ്യവസായ സംഘടനയായ ഐ.എ.ബി യൂറോപ്പും കമ്പനിയെ അംഗീകൃത പട്ടികയിൽനിന്ന് നീക്കി. മറ്റു ചില പരസ്യ സേവനദാതാക്കളും അതിന്റെ പ്രവേശനം തടയുകയോ താൽക്കാലികമായി നിർത്തുകയോ ചെയ്തു.

ഈ സംഭവം ഒരു കമ്പനിയുടെ മാത്രം പ്രശ്നമല്ല. പരസ്യങ്ങൾ വഴി ആളുകളെ തിരിച്ചറിയാനും പിന്തുടരാനും കഴിയുന്ന സംവിധാനങ്ങൾ മതിയായ പരിശോധനയില്ലാതെ പ്രവർത്തിച്ചാൽ സ്വകാര്യതയും സുരക്ഷയും അപകടത്തിലാകാം. ലോകത്തെ മുഴുവൻ നിരീക്ഷിക്കുന്നു എന്നതിന് തെളിവില്ലെങ്കിലും, സാധാരണ പരസ്യ സംവിധാനങ്ങൾ ഉപയോഗിച്ച് ലോകത്തിന്റെ പല ഭാഗങ്ങളിലുള്ള വ്യക്തികളെ ലക്ഷ്യമിടാൻ കഴിയുമെന്നതാണ് ഈ അന്വേഷണത്തിന്റെ ഗൗരവം.

Sources

• The Citizen Lab, University of Toronto, Exposing AdFection, October 15, 2026
• The Citizen Lab, Exposing AdFection Executive Summary, October 15, 2026
• Confiant, Not Business as Usual: Ads Weaponized for Surveillance, October 2026