Pesquisadores de uma empresa de defesa digital descobriram que uma empresa israelense de tecnologia de publicidade (ad-tech) estava ativamente visando usuários do serviço de internet por satélite Starlink, provavelmente com o objetivo de monitorá-los. Isso foi relatado por seis fontes familiarizadas com a situação.
Pesquisadores da TrendAI, uma subsidiária da Trend Micro sediada em Tóquio, concluíram que a empresa israelense Discover-Tech era uma das maiores fontes de publicidade digital exibida aos usuários do serviço Starlink da SpaceX. De acordo com essas seis pessoas, os anúncios foram provavelmente usados para geolocalização ou outro tipo de vigilância.
Os pesquisadores utilizaram dados de publicidade digital da telemetria da TrendAI, coletados por produtos de segurança. Eles estabeleceram que a Discover-Tech se tornou um dos líderes mundiais em lances de publicidade direcionada a usuários do Starlink e foi um participante principal nas negociações de tráfego do Starlink em mais de 100 países, incluindo territórios onde o próprio Starlink é proibido ou restrito. As negociações referem-se a um sistema de leilão complexo através do qual os anunciantes obtêm espaço nos navegadores e aplicativos das pessoas.
A SpaceX não respondeu aos pedidos de comentários. A Discover-Tech e seu CEO também não responderam aos pedidos nas últimas duas semanas.
A TrendAI lançou um relatório sobre o direcionamento de usuários do Starlink em 15 de outubro, mas não nomeou a Discover-Tech nele. Em vez disso, indicou que a parte responsável era uma 'entidade de ad-tech', que ela chamou de 'Shadow-Earth-79'. As seis fontes esclareceram que Shadow-Earth-79 é o nome de código da TrendAI para Discover-Tech.
A TrendAI não deu respostas diretas às perguntas sobre por que o nome Shadow-Earth-79 não foi mencionado no relatório. Em um comunicado, a empresa explicou que sua abordagem de atribuição visa minimizar o risco de erros e evitar 'rótulos impulsionados pelo hype' ou 'nomes de atores instáveis que podem confundir defensores, distorcer a priorização de riscos e provocar ações de resposta inadequadas'.
Indústria na busca por métodos de rastreamento
A busca por métodos de rastreamento de usuários do Starlink transformou-se em uma espécie de indústria artesanal, à medida que governos em todo o mundo tentam controlar a disseminação dos terminais de internet por satélite. Como esses terminais transmitem dados através de satélites controlados pela SpaceX, e não através de empresas de telecomunicações regulamentadas nacionalmente, eles são capazes de contornar restrições locais de internet, comunicar-se em zonas hostis ou coordenar ações em campos de batalha. O Starlink tornou-se um recurso particularmente importante no Ucrânia, cuja força militar depende deste serviço para comunicação na linha de frente e direcionamento de ataques de drones.
Em maio, o jornal israelense Haaretz e o site Intelligence Online relataram independentemente que empresas israelenses ofereciam aos clientes maneiras de identificar e rastrear usuários do Starlink. O Haaretz observou que o uso de dados de publicidade, aparentemente, desempenhou um papel fundamental nesse processo.
No mesmo dia em que a TrendAI publicou seu relatório sobre Shadow-Earth-79, o órgão canadense de vigilância cibernética Citizen Lab e a empresa de ad-tech de Nova York Confiant nomearam a Discover-Tech. Ambos os grupos afirmaram que a empresa israelense abusava do processo de leilão de publicidade, que pode revelar dados de usuários da internet ao próprio participante do leilão. Com o tempo, os participantes do leilão podem coletar esses vazamentos de dados, agregá-los e combiná-los com outras informações para desanonimizar os usuários, rastreá-los na rede e, em alguns casos, configurá-los para segmentação usando softwares de vigilância.
O Citizen Lab e a Confiant relataram que os anúncios eram exibidos dentro de dezenas de redes confidenciais pertencentes a organizações de mídia, governos e empresas de tecnologia. Em resposta a investigações, Google, Comcast e outras empresas declararam ter removido a Discover-Tech de suas plataformas de publicidade.
De acordo com uma das seis fontes e outra pessoa familiarizada com a questão, pelo menos uma grande empresa de tecnologia americana e uma organização internacional começaram recentemente verificações internas sobre se seus funcionários foram alvo de publicidade da Discover-Tech.
O relatório da TrendAI fazia referência a padrões suspeitos de leilão, sugerindo que Shadow-Earth-79 operava uma 'infraestrutura de segmentação e rastreamento, e não uma operação comercial de publicidade'. Além do 'desequilíbrio óbvio' na compra de anúncios direcionados a usuários do Starlink, o relatório indicou que Shadow-Earth-79 era o maior comprador de publicidade na Síria, Líbia, Iêmen e Sudão do Sul, e o segundo maior no Afeganistão, apesar de o 'demanda por publicidade ocidental legítima em zonas sancionadas ou de conflito ativo ser efetivamente zero'. Foi observado que essa estrutura obteve uma 'participação desproporcionalmente dominante' nos lances em vários países, incluindo Hungria, Israel, Egito, Azerbaijão e Venezuela.
As seis pessoas relataram que os pesquisadores da TrendAI estavam convencidos do envolvimento da Discover-Tech nos leilões suspeitos e discutiram a possibilidade de nomear a empresa no relatório. No entanto, desistiram dessa ideia depois que os líderes da TrendAI levantaram preocupações legais.
Autocensura
Especialistas em segurança da indústria observam que a autocensura é comum no campo da cibersegurança, especialmente quando os líderes temem que a divulgação de operações de vigilância possa provocar medidas de retaliação.
No início deste ano, a empresa de cibersegurança americana Palo Alto Networks excluiu menções explícitas à China de um relatório sobre campanha global de espionagem cibernética, embora seus pesquisadores estivessem confiantes de que o hack poderia ser ligado a Pequim, como noticiado pela Reuters na época. A Reuters relatou que o relatório foi enfraquecido devido a receios de que indicar a China criasse problemas para as atividades da Palo Alto lá, que já estavam sob escrutínio após a diretiva de Pequim, que ordenou às empresas domésticas não usarem seus produtos. A Palo Alto declarou que a ausência de atribuição em seu relatório não correlaciona com 'requisitos regulatórios de compras na China', e que qualquer outra suposição é 'especulativa e falsa'.