«Posso dipingerti come un mostro». Netanyahu lo aveva detto a maggio, durante un’intervista alla CBS. Ha preso in mano il telefono del giornalista Major Garrett e ha spiegato come si possa distruggere una reputazione diffondendo accuse false. Parlava di propaganda, non di hackeraggio. Cinque mesi dopo, però, quelle parole sembrano uno spoiler.
Citizen Lab, centro di ricerca dell’Università di Toronto, ha scoperto che la società israeliana Discover-Tech usava le pubblicità online per identificare e sorvegliare utenti, fino a infettare dispositivi con lo spyware israeliano Candiru. Bastava visualizzare una pubblicità. Nessun clic. Almeno 45 dispositivi della rete televisiva Al Jazeera sono stati infettati. Gli annunci sono comparsi su quasi 200mila siti e app.
Una volta dentro, questi programmi possono leggere messaggi, rubare documenti, attivare microfoni e telecamere. Candiru dispone anche di funzioni che permettono di inviare messaggi dagli account della vittima o depositare file sul suo computer. Qualcuno potrebbe così fabbricare prove contro un innocente: fotografie compromettenti mai scaricate, messaggi mai scritti, accuse costruite per distruggerlo. Citizen Lab ha documentato questa possibilità, non il suo utilizzo negli attacchi appena scoperti.
Le pubblicità utilizzate per lo spionaggio sono comparse anche sulle reti della Camera dei deputati, della Banca d’Italia e del Ministero della Difesa. E c’è un altro collegamento con il nostro Paese: uno degli account della piattaforma di sorveglianza si collegava esclusivamente dall’Italia, soprattutto attraverso un indirizzo IP fisso di Milano.
✍🏻 𝑪𝒍𝒂𝒖𝒅𝒊𝒐 𝑪𝒉𝒊𝒔𝒖