#spyware

公民实验室(Citizen Lab)的报告指控以色列公司 Discover Tech 将定向广告变成投放通道,用于向目标设备安装“零点击”雇佣兵间谍软件;该报告经 Hacker News 讨论及《卫报》《The Verge》报道扩散。报告对广告分发与命令控制(C2)环节有较具体描述,但没有清楚说明广告究竟通过何种机制触发恶意代码安装,因此“零点击”这一定性目前仍属研究方说法,缺乏可供独立核验的技术细节。对受影响用户与平台来说,触发机制与可问责主体这两个关键问题都尚未解决。