{"id":21593,"date":"2026-10-17T12:40:00","date_gmt":"2026-10-17T08:40:00","guid":{"rendered":"https:\/\/eternos974.live\/?p=21593"},"modified":"2026-10-16T23:12:32","modified_gmt":"2026-10-16T19:12:32","slug":"cyberattaque-adfection-comment-les-publicites-malveillantes-infectent-les-smartphones","status":"publish","type":"post","link":"https:\/\/eternos974.live\/index.php\/2026\/10\/17\/cyberattaque-adfection-comment-les-publicites-malveillantes-infectent-les-smartphones\/","title":{"rendered":"Cyberattaque AdFection : comment les publicit\u00e9s malveillantes infectent les smartphones"},"content":{"rendered":"<\/p>\n

Une cyberattaque nomm\u00e9e AdFection<\/strong> a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e par le Citizen Lab<\/strong>, un laboratoire de l\u2019universit\u00e9 de Toronto sp\u00e9cialis\u00e9 dans la surveillance num\u00e9rique. Cette attaque permet d\u2019installer un logiciel espion<\/strong> sur des smartphones via des publicit\u00e9s en ligne<\/strong>, sans que l\u2019utilisateur ait besoin de cliquer ou d\u2019interagir de mani\u00e8re consciente. Il s\u2019agit d\u2019une attaque zero-click<\/strong> in\u00e9dite, exploitant un m\u00e9canisme jusqu\u2019ici inconnu dans le contexte de la publicit\u00e9 num\u00e9rique.<\/p>\n

### Le m\u00e9canisme de l\u2019attaque<\/p>\n

L\u2019attaque repose sur une r\u00e9gie publicitaire isra\u00e9lienne<\/strong>, Discover-Tech<\/strong>, qui a \u00e9t\u00e9 utilis\u00e9e pour diffuser un logiciel espion<\/strong> appel\u00e9 Candiru<\/strong>. Lorsqu\u2019une publicit\u00e9 malveillante s\u2019affiche sur un smartphone, elle se connecte \u00e0 un serveur de Discover-Tech. Ce serveur analyse des donn\u00e9es comme l\u2019adresse IP<\/strong> de l\u2019utilisateur pour d\u00e9terminer si la personne est une cible. Si c\u2019est le cas, le serveur envoie un code malveillant<\/strong> vers l\u2019appareil, qui exploite une faille de navigateur<\/strong> pour installer le logiciel espion.<\/p>\n

### Cibles et impact<\/p>\n

Les cibles principales de cette attaque sont des journalistes<\/strong> et des dissidents politiques<\/strong>, non les utilisateurs lambda. Selon le Citizen Lab, 45 appareils<\/strong> appartenant \u00e0 Al Jazeera<\/strong> ont \u00e9t\u00e9 touch\u00e9s entre 2024 et 2025. Plus de 200 000 sites<\/strong> et applications ont affich\u00e9 des publicit\u00e9s de Discover-Tech sur une p\u00e9riode de quatre mois<\/strong>, touchant des millions d\u2019utilisateurs. Cette m\u00e9thode permet aux attaquants de surveiller des cibles pr\u00e9cises<\/strong> sans qu\u2019elles en prennent conscience.<\/p>\n

### R\u00e9actions et mesures prises<\/p>\n

Apr\u00e8s l\u2019enqu\u00eate du Citizen Lab, Google<\/strong> a bloqu\u00e9 l\u2019acc\u00e8s de Discover-Tech \u00e0 ses plateformes publicitaires. IAB Europe<\/strong>, l\u2019association professionnelle europ\u00e9enne d\u00e9di\u00e9e \u00e0 la publicit\u00e9 en ligne, a \u00e9galement retir\u00e9 la r\u00e9gie de son registre. D\u2019autres acteurs de la publicit\u00e9 en ligne, comme Beeswax<\/strong>, Vungle<\/strong> et Eskimi<\/strong>, ont suivi ce mouvement. Cette attaque soul\u00e8ve des questions majeures sur la s\u00e9curit\u00e9 num\u00e9rique<\/strong> et les risques li\u00e9s \u00e0 l\u2019exploitation des donn\u00e9es publicitaires.<\/p>\n

### Enjeux et cons\u00e9quences<\/p>\n

L\u2019attaque AdFection illustre un sc\u00e9nario cauchemardesque<\/strong> : un smartphone peut \u00eatre infect\u00e9 par un logiciel espion simplement en naviguant sur Internet<\/strong> ou en utilisant une application. Les utilisateurs n\u2019ont aucun moyen<\/strong> de se pr\u00e9munir efficacement, \u00e0 moins de bloquer toutes les publicit\u00e9s. Cette d\u00e9couverte met en lumi\u00e8re la vuln\u00e9rabilit\u00e9 des \u00e9cosyst\u00e8mes publicitaires<\/strong> et la n\u00e9cessit\u00e9 de renforcer les protocoles de s\u00e9curit\u00e9<\/strong> pour prot\u00e9ger les donn\u00e9es des utilisateurs.<\/p>\n<\/p>\n

Sources<\/h2>\n