Starlink felhasználók megfigyelése
A Reuters oknyomozó beszámolója szerint az izraeli Discover-Tech hirdetéstechnológiai vállalat világszerte rendkívül intenzíven célozta a SpaceX Starlink műholdas internetszolgáltatásának felhasználóit. A TrendAI kutatói több mint száz országban azonosítottak szokatlan hirdetési aktivitást, amelynek célja feltehetően a felhasználók azonosítása és helyzetük követése lehetett.
A TrendAI kutatása Shadow-Earth-79 néven dokumentálta a szereplőt, de nem nevezte meg a vállalatot. A Reuters hat, az ügyet ismerő forrás alapján azonosította azt a Discover-Tech céggel. A szereplő 105 országban a legnagyobb ajánlattevő volt a Starlink-felhasználókat célzó online hirdetési aukciókban.
A módszer az internetes reklámrendszerek adatkezelési sajátosságait használja ki. Egy hirdetési aukció során a résztvevők információkat kaphatnak a felhasználó eszközéről, hálózatáról és hozzávetőleges tartózkodási helyéről. Ezek az adatok más információkkal összekapcsolva alkalmasak lehetnek személyek vagy terminálok követésére, akár anélkül is, hogy az érintett rákattintana egy hirdetésre.
A TrendAI különösen erős aktivitást észlelt Szíriában, Líbiában, Jemenben és Dél-Szudánban, de Magyarországon is feltűnően magas hirdetési aukciós részesedést azonosított. A Starlink megfigyelése különösen érzékeny kérdés Ukrajnában, ahol a műholdas kommunikáció a katonai műveletek és a drónok irányításának fontos eleme.
A Citizen Lab és a Confiant külön vizsgálatai szerint a Discover-Tech hirdetési infrastruktúráját szélesebb körű megfigyelési műveletekhez is felhasználták, köztük a Candiru kémszoftverének célba juttatásához. A Citizen Lab 45, az Al Jazeera médiavállalathoz tartozó Windows-eszköz kompromittálását dokumentálta.
A feltárások után a Google, a Comcast és más szolgáltatók kizárták a Discover-Tech vállalatot hirdetési rendszereikből.
