0x311 - Teknik - Sold to the highest bidder - the escalation of ADINT (nsec)

0x311 - Teknik - Sold to the highest bidder - the escalation of ADINT (nsec)

🎙 Coline Chavane et Maxime Arquillière 👥 539 📅 25 juin 2026 ⏱ 32 min 👁 83 📄 revue d'actualité 🧭 2026-08-16
Disponible en : Français (actuel) English

Mots-clés

ADINTreal-time biddinggéolocalisationspywarevie privée

Résumé

Dans cet épisode du podcast PolySécure, Coline Chavane et Maxime Arquillière, analystes CTI chez une entreprise française de cybersécurité, présentent leurs recherches sur l’ADINT (advertisement-based intelligence), présentées à NorthSec. Ils expliquent comment le système de publicité en ligne, basé sur le real-time bidding, expose les données des utilisateurs à des acteurs malveillants. Ils distinguent trois catégories d’ADINT : passif (collecte massive pour profilage), actif (suivi en quasi temps réel via des alertes sur les enchères), et offensif (utilisation du processus d’enchère comme vecteur d’intrusion). Ils soulignent que ces techniques sont documentées depuis une dizaine d’années et sont utilisées par des fournisseurs de spyware comme Intellexa, avec des cas documentés en Syrie et aux États-Unis. Ils notent que les protections légales sont fragmentées et que les utilisateurs ont peu de moyens de se protéger. La conclusion met en avant un angle mort de la surveillance numérique, où l’écosystème publicitaire légitime est détourné à des fins de renseignement et d’intrusion.

158 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur certaine en vulgarisant un sujet complexe et peu connu du grand public. Les intervenants structurent leur propos de manière claire, en expliquant d’abord le fonctionnement de la publicité en ligne, puis en catégorisant les usages de l’ADINT. L’argumentation s’appuie sur des exemples concrets (cas syrien, usage par ICE) et des références à des rapports d’organisations reconnues. Cependant, certains points techniques restent superficiels, notamment sur les mécanismes précis de l’ADINT offensif, et la démonstration aurait gagné à être plus approfondie.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est globalement bonne : les intervenants citent des sources fiables comme Amnesty International, Recorded Future et Citizen Lab, et s’appuient sur des faits documentés. La qualité des sources est correcte, bien que les références ne soient pas toutes détaillées dans la vidéo. L’adéquation entre le titre et le contenu est bonne, le titre annonçant clairement le sujet de l’ADINT et son escalade. Aucun commentaire n’a été fourni pour analyser les tendances du public.

175 mots

Adéquation titre / contenu

Le titre est évocateur et correspond au contenu : il annonce la montée en puissance de l'ADINT comme vecteur de surveillance et d'intrusion, ce que la vidéo développe.

Qualité & fiabilité

7/10

Les intervenants sont des experts en cybersécurité, présentant des recherches documentées et s'appuyant sur des sources reconnues (Amnesty International, Recorded Future, Citizen Lab). Le sujet est traité avec rigueur, mais certaines affirmations manquent de détails techniques précis et les sources citées ne sont pas toutes vérifiables directement dans la vidéo.

Moments clés

Sources citées

Sources concordantes

  • Rapport d'Amnesty International sur Intellexa — Confirme l'utilisation de l'ADINT comme vecteur d'intrusion par Intellexa.
  • Publication de Recorded Future sur l'ADINT — Confirme l'existence d'entreprises publicitaires liées à Intellexa dans le processus d'enchères.

Apport & nouveautés

La vidéo apporte une synthèse claire et structurée d’un sujet émergent, l’ADINT, en le catégorisant en trois usages distincts. Elle met en lumière un angle mort de la surveillance numérique et souligne l’importance de la diversification des vecteurs d’intrusion pour les fournisseurs de spyware. L’originalité réside dans la vulgarisation de ces concepts pour un public francophone.

Pour aller plus loin :

  • Real-time bidding — Pour comprendre le mécanisme d’enchère publicitaire.
  • Identifiant publicitaire mobile — Pour approfondir le concept de MAID et ses implications.
  • RGPD — Pour connaître le cadre légal européen sur la protection des données.

96 mots

Profil radar

Le profil radar montre une bonne quantité et qualité d'informations, avec un niveau technique correct. La fiabilité globale est bonne, mais pourrait être renforcée par plus de détails sur les sources et les méthodes.

Fiabilité 7/10