Công ty quảng cáo Israel bị cáo buộc theo dõi người dùng Starlink

Discover-Tech, một công ty công nghệ quảng cáo của Israel, có liên quan đến một nỗ lực giám sát bị nghi ngờ nhằm vào người dùng Starlink, theo Reuters. Báo cáo trích dẫn sáu nguồn tin quen thuộc với vấn đề này cho biết công ty này là nhà đặt giá thầu hàng đầu cho không gian quảng cáo gắn liền với lưu lượng truy cập Starlink tại hơn 100 quốc gia. Các nhà nghiên cứu nghi ngờ rằng việc đặt giá thầu hung hăng nhằm tiết lộ vị trí của người dùng hoặc cho phép theo dõi thêm — mặc dù các phát hiện không cho thấy bất kỳ ai thực sự bị theo dõi.

Dữ liệu đến từ TrendAI, bộ phận nghiên cứu của Trend Micro. Báo cáo ngày 15 tháng 10 của họ đề cập đến hoạt động này là 'Shadow-Earth-79' mà không nêu tên một công ty nào, nhưng báo cáo tuyên bố tên mã này thuộc về Discover-Tech. TrendAI cho biết quy trình gán nhãn của họ được thiết kế để tránh các nhãn thúc đẩy bởi sự thổi phồng có thể làm lệch hướng các nhóm bảo mật. "Phương pháp tiếp cận của chúng tôi làm giảm nguy cơ gán nhãn sai, các nhãn thúc đẩy bằng sự thổi phồng và tên tác nhân không ổn định có thể đánh lừa những người phòng thủ, bóp méo mức độ ưu tiên rủi ro và kích hoạt các hành động phản hồi không phù hợp," báo cáo cho biết.

Phương pháp này khai thác cách thức bán quảng cáo trực tuyến với các nhà quảng cáo đấu giá trong các phiên đấu giá thời gian thực cho không gian trên các trang web và ứng dụng, và mỗi yêu cầu đặt giá thầu có thể mang thông tin chi tiết về người ở đầu bên kia. Được thu thập theo thời gian và kết hợp với dữ liệu khác, thông tin đó có thể được sử dụng để xác định danh tính mọi người, theo dõi hoạt động của họ trên web hoặc chọn mục tiêu cho phần mềm gián điệp.

Địa lý là điều làm dấy lên nghi ngờ. Shadow-Earth-79 được cho là bên mua quảng cáo lớn nhất ở Syria, Libya, Yemen và Nam Sudan, và lớn thứ hai ở Afghanistan, đồng thời chiếm tỷ trọng đặt giá thầu lớn bất thường ở Hungary, Israel, Egypt, Azerbaijan và Venezuela. TrendAI cho biết mô hình này chỉ ra 'hạ tầng nhắm mục tiêu và theo dõi chứ không phải hoạt động quảng cáo thương mại'. Điều đó là hợp lý, khi có rất ít nhu cầu quảng cáo hợp pháp của phương Tây tồn tại ở các thị trường bị trừng phạt hoặc bị chiến tranh tàn phá.

Đáng chú ý, Discover-Tech đã nằm trong tầm ngắm. Vào cùng ngày với báo cáo của TrendAI, Citizen Lab và công ty bảo mật quảng cáo Confiant đã nêu tên công ty này một cách riêng biệt, cáo buộc rằng họ đã sử dụng các phiên đấu giá quảng cáo để thu thập dữ liệu về người dùng trên các mạng nhạy cảm, bao gồm cả những mạng liên quan đến các tổ chức truyền thông, chính phủ và các công ty công nghệ. Citizen Lab viết: "Các quảng cáo độc hại được mua bởi Discover-Tech, một công ty Israel tự giới thiệu mình là một công ty quảng cáo hợp pháp, nhưng chúng tôi thấy công ty này hoạt động như một bên hỗ trợ cho nhiều đối tác phần mềm gián điệp đánh thuê."

Kể từ đó, Google và Comcast cho biết họ đã xóa Discover-Tech khỏi nền tảng quảng cáo của họ, trong khi báo cáo cho biết một công ty công nghệ lớn của Hoa Kỳ và một tổ chức quốc tế đã mở cuộc điều tra nội bộ về việc liệu quảng cáo của công ty này có nhắm mục tiêu vào nhân viên của họ hay không.

Đối với Starlink, các rủi ro là rất rõ ràng — dịch vụ hoạt động bên ngoài các mạng viễn thông thông convencional, điều này làm cho nó trở thành cứu cánh ở những nơi chính phủ hạn chế quyền truy cập internet, và làm cho người dùng của dịch vụ này trở thành mục tiêu hấp dẫn cho chính những chính phủ đó. Vào tháng 4, việc mất điện internet toàn quốc của Iran đã vượt quá 1.000 giờ, với các nhà chức trách được cho là nhắm mục tiêu vào các thiết bị đầu cuối Starlink và áp dụng các hình phạt nghiêm khắc đối với việc sở hữu một thiết bị. Đầu tháng này, SpaceX cũng hạn chế dịch vụ Starlink đối với máy bay không người lái quân sự tốc độ cao của Ukraine, điều mà các quan chức Ukraine cho biết làm phức tạp thêm công tác hậu cần và hoạt động.

Quảng cáo và công nghệ tiêu dùng trước đây đã từng bị lạm dụng để theo dõi. Một cửa hậu trước đây đã được tìm thấy trong một thư viện quảng cáo iOS phổ biến có thể thu thập dữ liệu vị trí thiết bị và chụp ảnh màn hình, trong khi Chrysaor, phần mềm gián điệp Android liên quan đến họ Pegasus, đã được Lookout và Citizen Lab phát hiện trên một số lượng nhỏ thiết bị. Gần đây hơn, một nhà nghiên cứu tuyên bố đã tìm thấy việc thu thập dữ liệu mở rộng, bao gồm cả đo lường từ xa liên quan đến quảng cáo, bên trong hệ điều hành Tizen của TV thông minh Samsung, mặc dù những phát hiện đó vẫn đang được điều tra.

Điều đó cho thấy, vẫn chưa rõ liệu Discover-Tech có thực sự sử dụng dữ liệu liên quan đến Starlink để chọn ra các thuê bao cụ thể hay không vẫn chưa được xác minh và cả công ty lẫn SpaceX đều chưa đưa ra bình luận nào.