Selon le Citizen Lab, des appareils auraient été infectés par un logiciel espion au simple affichage d’une annonce ciblée. Sans click, sans action utilisateur.

Le Citizen Lab ↗ a mis au jour une nouvelle méthode, baptisée « AdFection », qui permet d’infecter un appareil sans clic : une publicité ciblée s’affiche, son code s’exécute, et le téléphone est compromis. Simple comme un coup de fil.

Selon les chercheurs, Discover-Tech, entreprise israélienne présentée comme une régie publicitaire, a fourni cette technologie à des acteurs du logiciel espion, notamment Candiru, rebaptisé Integrity Labs.

Au moins 45 appareils d’Al Jazeera ont ainsi été infectés en 2024 et 2025. L’analyse de quatre milliards d’enchères publicitaires a aussi révélé des annonces diffusées sur 200 000 sites et applications, dans plusieurs pays.

Le système publicitaire, conçu pour cibler finement les internautes, a servi à les profiler, les désanonymiser et parfois les pirater. Après l’enquête, plusieurs plateformes ont coupé l’accès à Discover-Tech, les sites d’enchères ont été fermés.