Reuters: израильская компания может отслеживать пользователей Starlink с помощью рекламы

Израильскую рекламно-технологическую компанию Discover-Tech подозревают в использовании цифровой рекламы для отслеживания пользователей спутникового интернета Starlink компании SpaceX, принадлежащей американскому миллиардеру Илону Маску. По данным источников Reuters, исследователи TrendAI обнаружили, что компания была одним из крупнейших участников рекламных торгов, ориентированных на пользователей сервиса, в более чем 100 странах. Реклама могла помогать определять геолокацию пользователей и собирать другие данные об их активности.

Как цифровая реклама могла помогать следить за пользователями

Подразделение японской компании Trend Micro — TrendAI — 15 октября опубликовало отчет о подозрительной активности в рекламных торгах вокруг Starlink. В нём фигурировала структура под кодовым названием Shadow-Earth-79, которую, по словам шести собеседников Reuters, использовали для обозначения Discover-Tech. В более чем 100 странах, в том числе там, где использование Starlink запрещено или ограничено, эта структура занимала первое место по объему ставок на рекламный трафик в сети сервиса.

Речь идет о системе аукционов, через которую рекламодатели соревнуются за право показывать объявления в приложениях и браузерах пользователей. Рекламные торги могут раскрывать участникам данные об интернет-пользователях. Если систематически собирать такие сведения и сопоставлять их с другими данными, можно устанавливать личности пользователей, отслеживать их активность, а в отдельных случаях — создавать условия для установки шпионского программного обеспечения.

Реклама компании на уязвимых ресурсах

В тот же день, когда вышел отчет TrendAI, канадская исследовательская организация Citizen Lab и нью-йоркская компания Confiant, специализирующаяся на безопасности цифровой рекламы, также упомянули Discover-Tech. По их данным, компания злоупотребляла механизмом рекламных торгов, который может передавать участникам аукциона информацию об интернет-пользователях.

Организации сообщили, что реклама Discover-Tech показывалась в десятках сетей, связанных со СМИ, правительственными учреждениями и технологическими компаниями. После расследований Google, Comcast и другие организации заявили, что исключили компанию из своих рекламных платформ. По словам источников Reuters, по крайней мере одна крупная американская технологическая компания и одна международная организация начали внутренние проверки, чтобы выяснить, могла ли реклама Discover-Tech быть направлена на их сотрудников.

Страны с подозрительной активностью

В отчете TrendAI отмечается, что Shadow-Earth-79 была крупнейшим заказчиком цифровой рекламы в Сирии, Ливии, Йемене и Южном Судане, а в Афганистане занимала второе место. Исследователи сочли такую активность подозрительной, поскольку спрос на легальную западную рекламу в странах, находящихся под санкциями или в зоне активных конфликтов, по их оценке, очень низок.

Эта структура также получала необычно большую долю выигранных рекламных торгов в Венгрии, Израиле, Египте, Азербайджане и Венесуэле. По словам шести источников Reuters, исследователи TrendAI связали эту деятельность с Discover-Tech, но руководство компании выразило обеспокоенность юридическими рисками, после чего от идеи прямо назвать компанию в отчете отказались. Reuters отмечает, что специалисты по кибербезопасности иногда смягчают публичные обвинения из-за опасений юридических или коммерческих последствий.

В мае израильская газета Haaretz и издание Intelligence Online по отдельности сообщали, что израильские компании предлагали клиентам способы идентификации и отслеживания пользователей Starlink, в частности с помощью данных цифровой рекламы.

Почему Starlink стал мишенью для слежки

Спутниковый интернет Starlink привлекает внимание тех, кто стремится отслеживать пользователей терминалов, поскольку сервис может обеспечивать связь за пределами традиционных национальных телекоммуникационных сетей. Это позволяет обходить местные интернет-ограничения и поддерживать связь в отдаленных или охваченных конфликтом районах.

В Украине Starlink имеет особое значение для связи военных на передовой и управления беспилотниками. Напомним, что в ночь на 14 октября украинские военные заметили, чтоспутниковая связь начала пропадать на платформах, двигавшихся со скоростью более 160 км/ч. Из-за этого часть миссий украинских беспилотников пришлось отменить.

The Wall Street Journal со ссылкой на американских чиновников сообщала, что решение об ограничении работы системы было связано именно с Маском. В то же время версии о том, кто именно отдал окончательное распоряжение, расходились: Маск ранее заявлял, что параметры Starshield контролирует американское правительство, а представители администрации президента США Дональда Трампа и Пентагона отрицали, что приказывали ограничить работу системы.

В субботу, 24 октября, стало известно, что ограничение скорости сняли. Президент Владимир Зеленский заявил, что работа системы вернулась к нормальным показателям, а Министерство обороны сообщило о стабильной связи на скорости свыше 400 км/ч.