par Mizane Info
Une enquête publiée, ce jeudi, par le laboratoire canadien Citizen Lab et la société américaine Confiant révèle comment Discover-Tech, une entreprise israélienne de publicité numérique, aurait utilisé des annonces diffusées sur Internet pour surveiller des millions d'utilisateurs et faciliter l'installation de logiciels espions.
Baptisée "AdFection", cette technique permet d'exploiter les systèmes publicitaires pour identifier des internautes et, dans certains cas, pirater leurs appareils sans qu'ils aient à cliquer sur une annonce. Les investigations révèlent des opérations touchant des journalistes, ainsi que la diffusion de publicités suspectes sur des réseaux liés à des institutions internationales et militaires isréliennes. Plus de 120 000 sites et 75 000 applications ont été concernés par ses activités, tandis que 45 appareils du réseau Al Jazeera ont été infectés.
Comment une publicité peut devenir un logiciel espion
Derrière une publicité pour des écouteurs ou un téléphone pouvait se dissimuler un dispositif de surveillance particulièrement sophistiqué. Selon une enquête rendue publique le 15 octobre, l'entreprise israélienne Discover-Tech, fondée en 2020, aurait exploité le fonctionnement de la publicité numérique pour identifier des internautes à travers le monde et faciliter le piratage de certains appareils.
Les chercheurs du Citizen Lab, rattaché à l'université de Toronto, et ceux de Confiant, entreprise spécialisée dans la sécurité publicitaire, ont mis au jour une technique baptisée "AdFection". Le procédé repose sur les enchères publicitaires automatisées. Lorsqu'un utilisateur consulte un site ou ouvre une application, des entreprises rivalisent en quelques fractions de seconde pour afficher leurs annonces. Ces transactions permettent également de recueillir des informations sur les appareils et leurs utilisateurs.
Discover-Tech aurait détourné ce mécanisme grâce à sa plateforme Controlium, capable d'associer des identifiants publicitaires, des adresses IP et des informations de navigation pour retrouver des personnes précises. Les annonces pouvaient ensuite servir à acheminer un logiciel espion de type zero-click, c'est-à-dire ne nécessitant aucune interaction de la victime.
Al Jazeera infiltrée, des instances internationales exposées
"Le fonctionnement actuel de la publicité en ligne constitue une menace systémique pour la sécurité", déclare Wolfie Christl, chercheur au Citizen Lab. L'entreprise aurait diffusé ses annonces sur plus de 120 000 sites et 75 000 applications. Confiant estime que plusieurs centaines de millions d'internautes ont potentiellement été exposés à son dispositif de collecte de données.
L'une des découvertes les plus préoccupantes concerne Al Jazeera. Entre 2024 et 2025, les chercheurs ont confirmé l'infection de 45 appareils Windows utilisés au sein du groupe audiovisuel qatari par un logiciel espion développé par Candiru, une autre entreprise israélienne. Cette société figure depuis 2021 sur une liste de restrictions commerciales américaines en raison de logiciels utilisés pour surveiller des journalistes, des militants et des responsables politiques.
Dans un communiqué, Al Jazeera condamne des attaques qu'elle considère comme une atteinte à "la liberté de la presse et au droit du public à l'information". Les investigations révèlent par ailleurs que des annonces suspectes ont été affichées sur des réseaux associés au Pentagone, à l'OTAN, aux Nations unies, à la Commission européenne, à l'Agence internationale de l'énergie atomique et à la Cour pénale internationale.
Google suspend l'entreprise israélienne
Dans les territoires palestiniens, la présence de ces publicités apparaît particulièrement importante. Jérôme Dangu, cofondateur de Confiant, explique que cette diffusion pouvait offrir à Discover-Tech une visibilité considérable sur les activités numériques des internautes palestiniens.
Les révélations ont entraîné de premières réactions parmi les principaux acteurs de la publicité numérique. Google affirme avoir exclu Discover-Tech de ses plateformes publicitaires pour violations répétées de ses règles. La filiale Beeswax du groupe Comcast a également supprimé son accès, tandis qu'IAB Europe a suspendu l'entreprise de sa liste de fournisseurs approuvés.
Cette affaire rappelle les controverses suscitées par Pegasus, logiciel espion développé par l'entreprise israélienne NSO Group, dont l'utilisation contre des journalistes et des opposants politiques avait été documentée dans plusieurs pays.
source : Mizane Info