Израелска фирма е дебнела потребителите на Starlink през реклами

Израелската рекламна компания Discover-Tech е била сред най-активните купувачи на реклами, насочени към потребителите на Starlink, и вероятно ги е използвала, за да ги локализира и следи, съобщи на 27 октомври Reuters, позовавайки се на шест запознати източници. Ако изводите на изследователите се потвърдят, това би било първият документиран случай на систематично Starlink следене през обикновената рекламна система – канал, който не изисква нито хакване на сателитите, нито достъп до терминала.

Какво точно са открили изследователите

TrendAI публикува на 15 октомври доклад за целенасочени реклами към потребители на сателитния интернет на SpaceX, но без да посочи кой стои зад тях. В текста извършителят е описан само като Shadow-Earth-79. Според шестимата събеседници на Reuters това е вътрешното кодово име на TrendAI за Discover-Tech.

Изводите са направени по данни от рекламна телеметрия, които TrendAI събира. От тях се вижда, че Discover-Tech е станала номер едно сред наддавачите за реклами към Starlink трафик в повече от 100 държави, включително в такива, където услугата е забранена или ограничена. Изследователите смятат, че целта не е била продажба на продукт, а определяне на местоположението на хората зад терминалите или наблюдение над тях.

Агенцията дава и по-подробна картина по държави:

• най-големият купувач на такива реклами в Сирия, Либия, Йемен и Южен Судан;
• вторият по големина в Афганистан;
• доминиращ дял от наддаванията в Унгария, Израел, Египет, Азербайджан и Венецуела.

Reuters отбелязва и Украйна, която разчита силно на Starlink за комуникациите на фронта и за управлението на дронове. Агенцията не твърди, че там е доказано следене, но контекстът обяснява защо въпросът тревожи правителствата.

Защо TrendAI не назова компанията

Според източниците на Reuters изследователите първоначално са искали да посочат Discover-Tech поименно, но ръководството на TrendAI е повдигнало правни опасения и планът е отпаднал. В официалното си становище компанията не обяснява директно пропуска и казва само, че подходът ѝ към приписването на атаки цели да избягва „етикети, водени от шума около темата“.

Името все пак стана публично в същия ден. На 15 октомври канадската лаборатория Citizen Lab и нюйоркската рекламна технологична компания Confiant посочиха Discover-Tech като платформата, през която производители на държавен шпионски софтуер са доставяли зловреден код чрез реклами. По данни на TechCrunch рекламите на компанията са се показвали в мрежите на медии, правителства и технологични фирми. Подробно описахме тази схема, наречена AdFection, в статията „Шпионски софтуер през реклами: как AdFection заразява без нито един клик“.

Discover-Tech и нейният изпълнителен директор не са отговорили на въпросите на Reuters в продължение на две седмици. SpaceX също не е коментирала.

Как реклама може да издаде къде се намирате

Съвременната онлайн реклама се продава на автоматични търгове в реално време. Всеки път, когато сайт или приложение зарежда рекламно място, към наддавачите тръгва заявка с технически данни за устройството и връзката. Сред тях обикновено са IP адресът и приблизителното местоположение, а IP адресите на Starlink принадлежат на мрежата на SpaceX и лесно се разпознават.

Това позволява на компания, която участва активно в търговете, да отсее кои заявки идват от сателитни терминали и в кои райони. Не е нужно рекламата да бъде кликната. Достатъчно е заявката да стигне до наддавача, а при спечелен търг рекламата може да зареди и допълнителен код в браузъра или приложението.

Именно затова изследователите говорят за геолокация и наблюдение. В зони на конфликт, където Starlink често е единствената връзка, информацията кои терминали са активни и къде може да има военна стойност.

Засяга ли това потребителите в България

Starlink се предлага и в България, най-вече в райони без добър наземен интернет. Нищо в доклада на Reuters не сочи, че Discover-Tech е таргетирала българските потребители, а в списъка с държави, в които е доминирала, България не фигурира. Рискът за обикновения домашен потребител остава нисък, но механизмът е същият за всеки, който гледа реклами в браузъра или в безплатни приложения. Ако използвате Starlink като мобилна връзка, вижте и как SpaceX превръща Starlink Mobile в оператор.

Няколко прости стъпки намаляват количеството данни, които стигат до рекламните търгове:

• използвайте браузър или разширение, което блокира рекламите и проследяващите скриптове;
• изключете персонализираните реклами в профилите си в Google и Apple и нулирайте рекламния идентификатор на телефона;
• давайте достъп до местоположението само на приложения, които наистина имат нужда от него;
• обновявайте браузъра и операционната система, защото доставката на зловреден код през реклами разчита на незакърпени пробиви.

Нашата оценка

Историята показва, че сигурността на самата сателитна връзка не помага много, когато данните изтичат от другаде. Рекламната екосистема по дизайн споделя IP адреса и приблизителната локация с десетки компании при всяко зареждане на страница. Фактът, че една фирма може да стане най-големият купувач в държави като Сирия и Йемен, без рекламните борси да реагират, е сериозен въпрос към Google, Comcast и останалите платформи. Те спряха Discover-Tech едва след публичните доклади.

Още теми за личните данни и сигурността следим в рубриката Новини.