{"id":"mb-20261019-415ee6","kind":"deep","title":"AdFection漏洞曝光：无需点击任何链接，普通网页广告如何沦为零点击间谍软件管道","summary":"多伦多大学公民实验室披露新型攻击技术 AdFection。攻击者利用数字广告的实时竞价（RTB）机制精准锁定目标，将恶意利用代码嵌入广告内容，受害者无需点击任何链接或弹窗，仅靠浏览器渲染广告即可触发底层漏洞并植入 Candiru 间谍软件。本文拆解其运作机制与安全警示。","body":"网页广告你碰都没碰，手机只要把它加载出来就被黑了。\n\n以前我们防木马，防钓鱼，常识都很简单：\n可疑链接别点，跳出来的弹窗广告别点。\n只要你不手欠，手里的设备基本是安全的。\n\n但这套老经验，现在被彻底击穿了。\n多伦多大学的公民实验室（Citizen Lab）刚曝光了一种新手法。\n名字叫 AdFection。\n它最让人后背发凉的地方就在于：\n根本不需要你点击。\n你在手机上看个普通新闻，或者刷个带广告的日常 App。\n屏幕上加载出一张横幅广告。\n你的手指离屏幕还有两厘米。\n底层的零点击漏洞就已经跑完了，顶级间谍软件直接进驻了你的系统。\n\n这到底是怎么做到的？\n我们把数字广告的底层逻辑拆开看一眼。\n\n你在手机上刷出一个网页。\n从页面空白到广告显示出来，中间大概只有两三百毫秒。\n但这短短几百毫秒里，后台其实发生了一场极度密集的拍卖：\n实时竞价（RTB）。\n\n你的手机在毫秒级的时间里，向成百上千家广告商广播你的设备指纹：\n你的 IP 地址在哪里。\n你的手机型号、操作系统版本。\n你所在的地理位置、正在看什么网页。\n广告商拿到这些特征，后台算法瞬间出价，出价最高的那家把广告塞到你眼前。\n\n平时，这套系统是为了给你推一双球鞋，或者一杯咖啡。\n但一家叫 Discover-Tech 的以色列公司，把它改造成了武器投送管道。\n这家公司表面上做的是正经数字广告业务。\n背地里，它做了一套叫 Controlium 的平台，专门给间谍软件供应商牵线搭桥。\n\n他们怎么做定向攻击？\n不需要全网乱轰。\n攻击者只要在广告后台设定极为严苛的受众画像：\n锁定目标记者的 IP 地址、城市街区，甚至特定的设备指纹。\n然后出高价，在后台精准拍下这个记者手机屏幕上的广告位。\n\n目标一打开网页，正常的广告分发网络就把这块特制广告送了过去。\n它根本不需要你点开看详情。\n广告代码利用了浏览器内核或操作系统底层还没修补的漏洞。\n只要你的手机开始“画”这张广告，漏洞当场触发。\n在后台静默提权，直接把臭名昭著的 Candiru 间谍软件灌进手机。\n\n整个过程，没有钓鱼短信。\n没有伪装成附件的文档。\n目标不需要做任何确认，甚至根本察觉不到屏幕上的广告有什么异样。\n在半岛电视台（Al Jazeera）的实测调查里，至少 45 台员工设备就是这么被悄无声息黑掉的。\n同样的痕迹，还一路出现在奥地利、法国、墨西哥等十多个国家的媒体机构网络里。\n\n以前做安全防御，逻辑是“管住用户的手”。\n但 AdFection 可怕的地方在于，它寄生在整个现代互联网的供血系统里。\n免费互联网之所以能运转，靠的就是这套数据广播与精准投放架构。\n它每天都在把几亿人的精确设备指纹，公开喊给全网的广告池听。\n当广告竞价管道变成了军火商的渗透跳板，\n你甚至不需要犯任何错误，\n仅仅是让屏幕正常亮起，防线就已经不存在了。","topic":"AdFection漏洞曝光：无需点击任何链接，普通网页广告如何沦为零点击间谍软件管道","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-19 07:42:45","legal_anchor_count":0,"transcript_citation_count":0}