' fill='%23FBBC05' d='M0 37V11l17 13z'/%3E%3Cpath clip-path='url(%23b)' fill='%23EA4335' d='M0 11l17 13 7-6.1L48 14V0H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%2334A853' d='M0 37l30-23 7.9 1L48 0v48H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%234285F4' d='M48 48L17 24l-4-3 35-10z'/%3E%3C/svg%3E){kind=small}
Cercetători de la TrendAI, o divizie a companiei de securitate cibernetică Trend Micro, cu sediul la Tokyo, au concluzionat că firma israeliană Discover-Tech a fost una dintre principalele surse de reclame digitale afișate utilizatorilor serviciului Starlink al SpaceX.
Potrivit surselor Reuters, reclamele erau, cel mai probabil, utilizate pentru geolocalizarea sau supravegherea utilizatorilor prin alte mijloace.
Cercetătorii - care și-au fundamentat concluziile pe date privind publicitatea digitală provenite din telemetria TrendAI - au descoperit că Discover-Tech a devenit unul dintre cei mai importanți ofertanți la nivel mondial pentru reclamele destinate utilizatorilor Starlink.
Mai mult, compania a fost principalul ofertant pentru traficul Starlink în peste 100 de țări, inclusiv în câteva state unde serviciul Starlink este interzis sau restricționat.
Termenul de ofertare face referire la sistemul complex de licitație automată, prin care agenții de publicitate își asigură spațiu în browserele și aplicațiile utilizatorilor, cunoscut și ca ofertare în timp real (RTB).
SpaceX nu a răspuns solicitărilor Reuters de a comenta informațiile. De asemenea, Discover-Tech și directorul său executiv nu au răspuns solicitărilor de a oferi comentarii în ultimele două săptămâni.
Pe 15 octombrie, TrendAI a publicat un raport despre vizarea utilizatorilor Starlink, însă nu a menționat numele Discover-Tech. În schimb, raportul precizează că entitatea responsabilă este “o companie de tehnologie publicitară”, pe care a denumit-o “Shadow-Earth-79”.
Sursele citate de Reuters au precizat că “Shadow-Earth-79” este numele de cod folosit de TrendAI pentru Discover-Tech.
Identificarea unor metode de monitorizare a utilizatorilor Starlink a devenit o adevărată industrie, pe măsură ce guvernele din întreaga lume încearcă să controleze proliferarea terminalelor de internet prin satelit.
Deoarece direcționează datele prin sateliți operați de SpaceX, și nu prin firme de telecomunicații reglementate la nivel național, terminalele pot ocoli restricțiile locale privind internetul, pot asigura comunicarea în zone ostile sau pot coordona acțiuni pe câmpul de luptă.
Starlink a devenit o resursă extrem de importantă în Ucraina, unde armata se bazează pe acest serviciu pentru comunicațiile de pe linia frontului și pentru dirijarea atacurilor cu drone.
În luna mai, ziarul israelian Haaretz și site-ul Intelligence Online au relatat, în mod separat, că unele companii deținute de israelieni ofereau clienților soluții pentru identificarea și urmărirea utilizatorilor Starlink. Potrivit Haaretz, exploatarea datelor utilizate în publicitate pare să joace un rol esențial în acest proces.
Discover-Tech, acuzată de o operațiune de spionaj mai amplă
În aceeași zi în care TrendAI și-a publicat raportul despre “Shadow-Earth-79”, organizația canadiană de monitorizare a spațiului cibernetic Citizen Lab și firma newyorkeză de tehnologie publicitară Confiant au identificat compania ca fiind Discover-Tech.
Ambele grupuri au afirmat că firma israeliană ar fi abuzat de procesul de licitație pentru spații publicitare - un mecanism prin care date despre utilizatorii de internet pot ajunge înapoi la cel care licitează.
În timp, cei care participă la licitații pot colecta aceste date, le pot centraliza și le pot combina cu alte informații pentru a elimina anonimatul utilizatorilor, a-i urmări pe internet și, în anumite cazuri, a crea premisele pentru a-i viza cu software-uri de supraveghere.
Citizen Lab și Confiant au precizat că reclamele au fost afișate în interiorul a zeci de rețele sensibile, aparținând unor organizații media, guverne și companii de tehnologie.
Ca răspuns la aceste investigații, Google, Comcast și alte companii au anunțat că au eliminat Discover-Tech de pe platformele lor publicitare.
Potrivit surselor, cel puțin o mare companie americană de tehnologie și o organizație internațională au demarat recent anchete interne pentru a stabili dacă reclamele Discover-Tech au vizat angajații proprii.
Raportul TrendAI a semnalat tipare suspecte în procesul de licitație, sugerând că “Shadow-Earth-79” opera, de fapt, “o infrastructură de targetare și urmărire, mai degrabă decât o activitate publicitară comercială”.
Pe lângă faptul că a semnalat o “înclinație evidentă” pentru achiziționarea de reclame care îi vizau pe utilizatorii Starlink, raportul a menționat că “Shadow-Earth-79” a fost cel mai mare cumpărător de publicitate în Siria, Libia, Yemen și Sudanul de Sud, ocupând locul al doilea în Afganistan - în condițiile în care “cererea pentru publicitate occidentală legitimă în state aflate sub sancțiuni sau într-un conflict activ este, practic, nulă”.
De asemenea, se precizează că firma a câștigat “o cotă de licitații incredibil de dominantă” în mai multe țări, printre care Ungaria, Israel, Egipt, Azerbaidjan și Venezuela.
Potrivit a șase persoane familiarizate cu situația, cercetătorii de la TrendAI erau convinși că Discover-Tech se afla în spatele activității suspecte de licitare și au luat în considerare menționarea companiei în raport.
Totuși, după ce conducerea TrendAI a ridicat anumite obiecții de natură juridică, autorii raportului au renunțat la ideea de a atribui public activitatea unei companii anume, au declarat cinci dintre sursele Reuters.
Autocenzura este un fenomen răspândit în industria securității cibernetice, mai ales atunci când reprezentanții companiilor se tem că dezvăluirea unor operațiuni de supraveghere ar putea atrage represalii, afirmă experții din domeniu.
