Story
Theo nguồn tin, một công ty công nghệ quảng cáo của Israel bị cáo buộc nhắm mục tiêu giám sát người dùng Starlink.
Một công ty công nghệ quảng cáo của Israel đã nhắm mục tiêu mạnh mẽ vào người dùng dịch vụ internet vệ tinh Starlink của SpaceX thông qua thị trường quảng cáo kỹ thuật số, có thể là để tiến hành giám sát, theo sáu người quen thuộc với một cuộc điều tra an ninh mạng gần đây. Công ty này, được các nguồn tin xác định là Discover-Tech, bị cáo buộc đã lợi dụng hệ thống đấu giá quảng cáo để theo dõi và định vị địa lý người dùng Starlink trên toàn cầu.
Hệ thống đấu giá quảng cáo bị lợi dụng
Các nhà nghiên cứu tại TrendAI, một bộ phận của công ty an ninh mạng Trend Micro, đã kết luận rằng một thực thể mà họ đặt tên mã là "Shadow-Earth-79" là thế lực thống trị trong việc đấu giá không gian quảng cáo hiển thị cho người dùng Starlink. Sáu nguồn tin đã xác nhận với Reuters rằng tên mã này đề cập đến Discover-Tech. Phương pháp này liên quan đến việc lạm dụng quy trình đấu giá quảng cáo phức tạp, có thể làm rò rỉ dữ liệu về người dùng internet—chẳng hạn như vị trí và thông tin thiết bị của họ—trở lại cho người đấu giá.
Theo thời gian, dữ liệu bị rò rỉ này có thể được thu thập và kết hợp với các thông tin khác để giải mã danh tính người dùng và theo dõi hoạt động trực tuyến của họ. Trong một báo cáo được công bố vào ngày 15 tháng 10, TrendAI mô tả hoạt động của thực thể này giống như "cơ sở hạ tầng nhắm mục tiêu và theo dõi hơn là một hoạt động quảng cáo thương mại". Riêng biệt, tổ chức giám sát an ninh mạng Canada Citizen Lab và công ty công nghệ quảng cáo Confiant cũng đã công khai nêu tên Discover-Tech trong các cuộc điều tra riêng của họ về việc lạm dụng quy trình đấu thầu quảng cáo.
Nhắm mục tiêu lan rộng và đáng ngờ
Theo nghiên cứu, quy mô của hoạt động này cho thấy động cơ phi thương mại. TrendAI phát hiện ra rằng Discover-Tech là nhà thầu số 1 về lưu lượng quảng cáo từ người dùng Starlink tại hơn 100 quốc gia, bao gồm một số quốc gia nơi dịch vụ này bị cấm hoặc hạn chế.
AdCác mô hình đấu thầu đặc biệt đáng ngờ ở các khu vực xung đột và các quốc gia bị trừng phạt, nơi nhu cầu quảng cáo hợp pháp cực kỳ thấp. Theo báo cáo của TrendAI, thực thể này là:
- Người mua quảng cáo hàng đầu tại Syria, Libya, Yemen và Nam Sudan.
- Người mua quảng cáo số 2 tại Afghanistan.
- Người chiến thắng với "thị phần áp đảo đến khó tin" trong các gói thầu tại các quốc gia bao gồm Hungary, Israel, Ai Cập và Venezuela.
Bối cảnh và phản ứng của ngành
Khả năng theo dõi người dùng Starlink đã trở thành mục tiêu quan trọng đối với các chủ thể nhà nước, vì các thiết bị đầu cuối vệ tinh có thể bỏ qua các biện pháp kiểm soát internet quốc gia và cung cấp thông tin liên lạc quan trọng trên chiến trường, như trường hợp quân đội Ukraine. Các thiết bị đầu cuối định tuyến dữ liệu thông qua các vệ tinh của SpaceX thay vì cơ sở hạ tầng viễn thông được quản lý tại địa phương, khiến chúng khó bị giám sát bằng các phương tiện truyền thống.
Để đáp lại các cuộc điều tra từ Citizen Lab và Confiant, các nhà điều hành nền tảng quảng cáo lớn bao gồm Google và Comcast đã loại bỏ Discover-Tech khỏi hệ thống của họ. Theo Reuters, SpaceX và Discover-Tech không trả lời yêu cầu bình luận về vấn đề này. TrendAI không công khai nêu tên Discover-Tech trong báo cáo của mình, với năm nguồn tin cho biết các giám đốc điều hành đã nêu lên những lo ngại về mặt pháp lý, một hình thức tự kiểm duyệt mà các chuyên gia trong ngành cho rằng khá phổ biến khi phơi bày các hoạt động giám sát tiềm tàng có liên quan đến nhà nước.