یونیورسٹی آف ٹورنٹو سے وابستہ آن لائن حقوق کے معروف تحقیقی ادارے سٹیزن لیب کی جانب سے جاری کردہ ایک مفصل رپورٹ میں یہ سنگین انتباہ سامنے آیا ہے۔ رپورٹ میں دنیا کو بتایا گیا ہے کہ انٹرنیٹ ویب پیجز پر نظر آنے والے عام دکھائی دینے والے اشتہارات کو اس طرح بدلا گیا ہے کہ وہ صارفین کی ڈیوائسز میں نقصان دہ سافٹ ویئر انسٹال کرنے کے قابل ہو سکیں۔

تحقیقی ادارے کا کہنا ہے کہ یہ اسپائی ویئر یا جاسوسی کرنے والے سافٹ ویئر اس نوعیت کے ہیں کہ وہ صارف کی معمولی سی بھی لاپرواہی کے بغیر چپکے سے ڈیوائس میں داخل ہو جاتے ہیں۔ یہ اپنی نوعیت کا ایک بالکل نیا اور انتہائی پوشیدہ طریقہ کار ہے جس کے ذریعے ڈیجیٹل ہیکنگ کی کارروائیاں کی جا رہی ہیں۔

رپورٹ کے مطابق سب سے زیادہ حیران کن اور پریشان کن بات یہ ہے کہ ان نقصان دہ اشتہارات کے ذریعے صارفین کو کسی بھی قسم کے اشتہار پر کلک کرنے کی کوئی ضرورت پیش نہیں آتی۔ صرف متعلقہ ویب پیج کو وزٹ کرنے سے ہی یہ خطرناک سافٹ ویئر پس پردہ کارروائی کرتے ہوئے موبائل فون یا کمپیوٹر میں انسٹال ہو جاتا ہے۔

سائبر سکیورٹی کے ماہرین نے اس نئے اور پیچیدہ طریقہ کار کو ایڈفیکشن کا نام دیا ہے جو کہ تحقیق کے مطابق اپنی نوعیت کی پہلی معلوم مثال ہے۔ اس سے قبل اس انداز میں آن لائن اشتہارات کے ذریعے جاسوسی کرنے کا کوئی باقاعدہ اور مصدقہ معاملہ سامنے نہیں آیا تھا جو اب سکیورٹی ماہرین کے لیے ایک بڑا چیلنج بن گیا ہے۔

تحقیق کاروں نے اپنی رپورٹ میں یہ بھی انکشاف کیا ہے کہ ان ہدف شدہ اشتہارات کو اس مہارت اور تکنیکی معاونت سے ڈیزائن کیا جاتا ہے کہ وہ صرف مخصوص اور مطلوبہ افراد کو ہی دکھائی دیں۔ عام صارفین کو ان اشتہارات پر کسی قسم کا شک بھی نہیں گزرتا جبکہ وہ باآسانی اس خاموش سائبر حملے کا شکار بن جاتے ہیں۔

انٹرنیٹ پر اشتہارات کی خرید و فروخت کا نظام عام طور پر ریئل ٹائم آکشن کے انتہائی پیچیدہ نظام کے ذریعے چلتا ہے۔ اس خودکار نظام کے تحت ویب سائٹس اپنے خالی اشتہاری مقامات سب سے زیادہ بولی لگانے والے کو فروخت کرتی ہیں جو لمحوں میں طے پاتا ہے۔

یہ اشتہاری بولی کا خودکار عمل روزانہ کی بنیاد پر اربوں مرتبہ انجام پاتا ہے اور اس میں ایک سیکنڈ سے بھی کم وقت لگتا ہے۔ جب بھی کوئی عام صارف ایسی کسی ویب سائٹ کو کھولتا ہے تو یہ تمام عمل پس منظر میں فوراً اور بغیر کسی تاخیر کے مکمل ہو جاتا ہے۔

ڈیجیٹل سکیورٹی کے ماہرین نے گہرے خدشات کا اظہار کیا ہے کہ اس نوعیت کے خطرناک حملے بظاہر جتنے محدود بتائے جا رہے ہیں، حقیقت میں اس سے کہیں زیادہ وسیع پیمانے پر جاری ہو سکتے ہیں۔ اس صورتحال سے دنیا بھر کے کروڑوں صارفین کی نجی زندگی اور معلومات کو شدید خطرات لاحق ہو چکے ہیں۔

موجودہ دور میں ڈیجیٹل سکیورٹی کے حوالے سے یہ ایک بہت بڑا اور اہم موڑ ہے جہاں دنیا بھر کے اشتہاری نیٹ ورکس کو جاسوسی اور نگرانی کے مقاصد کے لیے استعمال کیا جا رہا ہے۔ اس سنگین صورتحال سے نمٹنے کے لیے سکیورٹی اداروں اور بڑی ٹیک کمپنیوں کو فوری اقدامات کرنا ہوں گے۔

صارفین کو بھی اس حوالے سے انتہائی محتاط رہنے کی ضرورت ہے کیونکہ روزمرہ کی عام براؤزنگ کے دوران بھی وہ اس خاموش حملے کی زد میں آ سکتے ہیں۔ ماہرین نے تمام ٹیکنالوجی کمپنیوں پر زور دیا ہے کہ وہ اشتہاری نیٹ ورکس کی کڑی نگرانی کریں تاکہ اس عمل کو روکا جا سکے۔

رپورٹ کے منظر عام پر آنے کے بعد بین الاقوامی سطح پر آن لائن پرائیویسی اور سکیورٹی کے حوالے سے بحث ایک بار پھر شدت سے چھڑ گئی ہے۔ دنیا بھر کی حکومتوں اور ریگولیٹرز کے لیے یہ ایک لمحہ فکریہ ہے کہ وہ اس نئی اور جدید ٹیکنالوجی کے غلط استعمال کو روکنے کے لیے ضابطہ کار بنائیں۔

اس پورے واقعے کے بعد سے ڈیجیٹل حقوق کے علمبردار ادارے مسلسل اس بات پر زور دے رہے ہیں کہ عام صارفین کو اشتہارات کے اس نئے خطرے سے آگاہ کیا جائے۔ ماہرین کا ماننا ہے کہ جب تک اشتہاری پلیٹ فارمز کو محفوظ نہیں بنایا جاتا، اس قسم کے حملے جاری رہنے کا شدید خطرہ موجود رہے گا۔

کینیڈا کے سائبر سکیورٹی ادارے سٹیزن لیب اور نیویارک کی ایڈورٹائزنگ سکیورٹی فرم کنفائنٹ کی جانب سے جاری کردہ تحقیقی رپورٹس کے مطابق اسرائیلی ڈیجیٹل ایڈورٹائزنگ کمپنی 'ڈسکور ٹیک' نے اپنے نیٹ ورک کے ذریعے صارفین کی نگرانی کی۔

رپورٹ میں نشاندہی کی گئی ہے کہ اس نیٹ ورک کے ذریعے صارفین کی آن لائن سرگرمیوں پر نظر رکھی گئی اور ان کے آلات کو ہیک کرنے میں مدد فراہم کی گئی۔ یہ عمل اشتہارات کے ذریعے انجام دیا گیا۔

تحقیقی اداروں کے مطابق ڈسکور ٹیک کی خدمات کا استعمال کرتے ہوئے اسرائیلی اسپائی ویئر کمپنی 'کینڈیرو' سمیت نگرانی کرنے والی دیگر کمپنیوں کو بڑے پلیٹ فارمز تک رسائی حاصل ہوئی۔

ان پلیٹ فارمز میں گوگل، کامکاسٹ اور روسی کمپنی یانڈیکس جیسے بڑے ادارے شامل ہیں، جن کے اشتہاری نیٹ ورکس کو مبینہ طور پر جاسوسی کے لیے استعمال کیا گیا، جس سے صارفین کی سکیورٹی کو خطرات لاحق ہوئے۔

سٹیزن لیب کے سینیئر محقق وولفی کرسٹل کا کہنا ہے کہ موجودہ آن لائن اشتہاری نظام سکیورٹی کے لیے ایک بنیادی نوعیت کا خطرہ بن چکا ہے، جو ریاستوں، نجی شعبے اور سول سوسائٹی سمیت ہر سطح پر اثر انداز ہو سکتا ہے۔

تحقیق کے مطابق ڈسکور ٹیک کے اشتہارات، جن میں اکثر موبائل فونز اور ایئربڈز جیسی عام مصنوعات دکھائی جاتی تھیں، ایک لاکھ 20 ہزار سے زائد ویب سائٹس اور 75 ہزار سے زیادہ ایپس تک پہنچائے گئے۔

محققین نے بتایا کہ جب کوئی صارف ایسی ویب سائٹ یا ایپ پر جاتا تھا جہاں یہ نقصان دہ اشتہارات موجود ہوتے تھے، تو ان کی شناخت کر کے ان کی سرگرمیوں کو ٹریک کرنا ممکن ہو جاتا تھا۔

بعض معاملات میں صارفین کے اسمارٹ فونز سے ان کے فون نمبرز حاصل کرنے کی بھی کوشش کی گئی۔ جاسوسی کا عمل اتنا سادہ تھا کہ متعلقہ ویب سائٹ پر اشتہار کے لوڈ ہوتے ہی صارف کا ڈیٹا خطرے میں پڑ جاتا تھا۔

رپورٹس کے مطابق کچھ اشتہارات کا مقصد صارفین کے آلات میں کینڈیرو کا اسپائی ویئر نصب کرنے میں مدد کرنا تھا۔

کنفائنٹ کی جانب سے یہ وضاحت بھی کی گئی ہے کہ کینڈیرو سے منسلک اشتہارات ڈسکور ٹیک کے مجموعی اشتہارات کا ایک بہت معمولی حصہ تھے۔

واضح رہے کہ اسرائیلی کمپنی کینڈیرو کو امریکی حکومت نے 2021 میں بلیک لسٹ کر دیا تھا۔

یہ انکشاف آن لائن اشتہارات کے کاروبار میں موجود سکیورٹی خلا کو ظاہر کرتا ہے، جس کے باعث انٹرنیٹ صارفین کی پرائیویسی اور ڈیٹا کی حفاظت پر سوالیہ نشان کھڑے ہو گئے ہیں۔