A gigante de anúncios online Adform foi hackeada, provando mais uma vez por que bloqueadores de anúncios são necessários
Uma grande plataforma de publicidade online, a Adform, foi comprometida e usada para injetar silenciosamente malware de roubo de área de transferência via anúncios, reacendendo preocupações sobre a segurança de redes de anúncios de terceiros. Comentadores argumentam que bloqueadores de anúncios agora funcionam como ferramentas essenciais de segurança, além de filtros de incômodo, enquanto debatem a economia e a ética mais amplas de uma internet financiada por anúncios em comparação com alternativas como paywalls, regulação ou segurança mais restritiva do navegador. Muitos veem os sistemas de anúncios atuais, dinâmicos e pesados em JavaScript, como um risco sistêmico que os usuários não podem consentir ou controlar de forma razoável.
Natureza da Comprometimento da Adform e Roubo de Cripto
- A infraestrutura de anúncios da Adform teria sido usada como vetor de supply chain para entregar um script de sequestro de área de transferência.
- O código malicioso anexado ao JavaScript legítimo da Adform trocava endereços copiados de carteiras cripto por endereços controlados pelo atacante (BTC, ETH, TRON).
- Exploradores de blockchain compartilhados mostram pelo menos cerca de US$110 mil em BTC e cerca de US$55 mil em ETH passando por endereços associados, sugerindo que o ataque valeu a pena financeiramente, apesar de seu aparente ângulo “nicho”.
- Os fundos foram posteriormente movidos por outras carteiras, como esperado para lavagem/obfuscação.
Implicações de Segurança dos Anúncios
- Muitos veem isso como confirmação de que anúncios de terceiros, baseados em scripts, são um grande risco de segurança: JavaScript arbitrário de redes de anúncios pode ser comprometido sem o conhecimento dos proprietários dos sites.
- Alguns argumentam que o bloqueio de anúncios no nível de DNS e de rede, além de firewalls (por exemplo, bloqueando portas não padrão), deveria complementar os bloqueadores de anúncios do navegador.
- Outros observam que o bloqueio por DNS é limitado quando o conteúdo e os anúncios compartilham o mesmo domínio (por exemplo, YouTube).
Área de Transferência e Permissões do Navegador
- O ataque explorou eventos da área de transferência para substituir endereços cripto; comentaristas se surpreendem que navegadores permitam que JS toque a área de transferência do sistema em primeiro lugar.
- As sugestões incluem desativar eventos da área de transferência (por exemplo, via flags do navegador) ou impedir totalmente o acesso programável à área de transferência, preservando o copiar/colar iniciado pelo usuário.
- Preocupação mais ampla: navegadores expõem capacidades demais do sistema operacional (área de transferência, USB, tamanho da tela, etc.).
Bloqueadores de Anúncios vs. “Melhores Navegadores”
- Um lado afirma que a infraestrutura de anúncios hackeada mostra a necessidade de uma segurança mais forte do navegador, não necessariamente de bloqueio de anúncios.
- Outros respondem que mesmo um navegador “seguro” ainda permite rastreamento e vigilância; bloquear anúncios é visto tanto como pré-requisito de segurança quanto de privacidade.
- Vários comparam navegar sem bloqueador de anúncios a sexo desprotegido: arriscado, com usuários subestimando as consequências.
Economia, Ética e Experiência do Usuário
- Alguns argumentam que a internet moderna financiada por anúncios é “parasitária”, promovendo consumo excessivo e manipulação psicológica; analogias comparam anunciantes a sanguessugas em um hospedeiro.
- Contra-argumentos enfatizam que anúncios financiam serviços gratuitos e que banir/minar anúncios arrisca uma internet mais estratificada por classe, onde apenas quem pode pagar tem acesso de qualidade.
- Persiste o desacordo sobre se a publicidade é uma “carga morta” econômica que simplesmente aumenta preços ou um custo normal de negócio que não pode ser removido de forma limpa.
Barreiras de Adoção e Regulação
- Muitos se perguntam por que alguém ainda navega sem bloqueador de anúncios; outros apontam atritos: limitações no mobile, restrições de extensões do Chrome, desconhecimento de alternativas.
- Alguns pedem regulação da publicidade na internet em vez de depender apenas do bloqueio de anúncios individual.