Jahrelang galt beim Schutz vor Handy-Spyware eine einfache Regel: Klick nicht auf den Link, installiere nicht die App. Laut Wired nimmt eine neuere Angriffsklasse den Menschen ganz aus der Gleichung — Spyware wird über die mobile Werbekette ausgeliefert und erreicht ein Gerät ohne Tippen, ohne Installationsdialog und ohne sichtbare Warnung.
Die Mechanik macht daraus ein 'Albtraumszenario'. Bei der Auslieferung über Werbung reist der schädliche Code in einem Werbemittel mit, das ein Ad-Netzwerk in eine App oder einen Browser auf dem Zielgerät einspeist. Weil moderne Werbeplätze Code in einer WebView ausführen — der eingebetteten Browserkomponente mobiler Apps — kann ein präpariertes Motiv versuchen, die Rendering-Engine direkt auszunutzen, ohne dass das Opfer je etwas berührt. Das Telefon besorgt das Laden der Anzeige; die Anzeige besorgt den Angriff.
Zwei Eigenschaften des Werbemarkts machen die Technik attraktiv. Präzises Targeting: Werbeplattformen sind darauf gebaut, ein bestimmtes Motiv einer bestimmten Zielgruppe zu zeigen — aus einer Massenpipeline wird ein Zustellweg für ein einzelnes Gerät. Undurchsichtigkeit: Eine einzelne Impression kann ein halbes Dutzend Vermittler, Broker und Exchanges durchlaufen, weshalb sich kaum nachvollziehen lässt, wer eine Nutzlast eingeschleust hat.
Die praktischen Ratschläge bleiben gleich, sind aber schwerer zu befolgen. iOS und Android aktuell halten — die ausnutzbaren Lücken stecken in Browsern und WebView-Engines. Die Werbefläche mit Content-Blockern verkleinern, wo es geht. Und für Menschen mit erhöhtem Risiko — Journalisten, Aktivisten, Dissidenten — gehärtete Modi wie Apples Lockdown Mode oder Androids Advanced Protection aktivieren, die genau die komplexen, selbstaktualisierenden Komponenten abschalten, auf die solche Angriffe bauen.
Entscheidend ist hier der Vektor so sehr wie die Größenordnung: Werbung ist inzwischen ein plausibler Infektionsweg auf dem persönlichsten Computer, den die meisten Menschen besitzen — und die Anreize der Branche, Tempo, Automatisierung und minimale Prüfung von Motiven, stehen einer schnellen Lösung entgegen.
