Raqamli mudofaa kompaniyasi tadqiqotchilari Isroilning reklamaviy texnologiyalarni (ad-tech) ishlab chiqaruvchi kompaniyasi sunʼiy yoʻldosh internet xizmati Starlink foydalanuvchilariga faol ravishda maqsad qoʻyganligini va bu ehtimol ularni kuzatish maqsadida amalga oshirilganligini aniqladilar. Bu haqda ushbu vaziyat bilan tanish olti manba maʼlumot berdi.
Trend Micro kompaniyasining Tokyo joylashgan boʻlimi boʻlgan TrendAI tadqiqotchilari Isroil firmasi Discover-Tech SpaceX ning Starlink xizmatiga foydalanuvchilarga koʻrsatiladigan eng yirik raqamli reklama manbalaridan biri ekanligiga kelishib yetishdilar. Ushbu olti kishi aytishicha, reklama ehtimoliy ravishda geolokatsiya yoki boshqa turdagi kuzatish uchun ishlatilgan.
Tadqiqotchilar xavfsizlik mahsulotlari tomonidan yigʻilgan TrendAI telemetriya maʼlumotlaridan foydalanishdi. Ular Discover-Tech Starlink foydalanuvchilariga moʻljallangan reklama stavkalari boʻyicha jahon liderlaridan biriga aylanganini va Starlink trafik bozorida 100 dan ortiq mamlakatlarda, shu jumladan Starlinkning taqiqlangan yoki cheklangan hududlarida asosiy ishtirokchi boʻlganini aniqlashdi. Bu bozor jarayoni reklama beruvchilar brauzerlar va odamlarning ilovalari ichida joy egallash uchun sotuv tijoratini amalga oshiradigan murakkab auktsion tizimiga tegishli.
SpaceX kompaniyasi izoh soʻrovlariga javob bermadi. Discover-Tech va uning Bosh ijrochi direktori ham soʻnggi ikki hafta davomida soʻrovlarga javob bermadi.
TrendAI 15-oktabr kuni Starlink foydalanuvchilarini maqsadlash toʻgʻrisida hisobotni nashr etgan, ammo unda Discover-Tech nomini keltirmagan. Buning oʻrniga, u masʼul tomon sifatida 'Shadow-Earth-79' deb nomlangan 'ad-tech subʼektini koʻrsatgan. Olti manba Shadow-Earth-79 — bu TrendAI ning Discover-Tech uchun kod nomi ekanligini aniqlashtirdi.
TrendAI Shadow-Earth-79 nomi nima uchun hisobotda keltirilmagani haqidagi savollarga bevosita javob bermadi. Kompaniya bayonotida oʻz yondashuvi atributsiya qilishga xatoliklarning xavfini minimallashtirish va 'hype bilan boshqariladigan yorliqlar' yoki 'himoyachilarni chalgʻitishi mumkin boʻlgan, xavflarni ustuvorlashtirishni buzishi va notoʻgʻri qarshi harakatlarni keltirib chiqarishi mumkin boʻlgan 'beqaror aktor nomlariʼdan qochishga qaratilganini tushuntirdi.
Kuzatish usullarini qidirish sanoati
Starlink foydalanuvchilarini kuzatish usullarini izlash bir qancha mamlakatlar hukumatlari sunʼiy yoʻldosh internet terminalining tarqalishini nazorat qilishga harakat qilayotgani sababli, bir qanday qoʻlda ishlab chiqarilgan sanoatga aylandi. Ushbu terminallar SpaceX tomonidan boshqariladigan sunʼiy yoʻldoshlar orqali maʼlumotlarni uzatishi, milliy tartibga solingan telekommunikatsiya kompaniyalari orqali emasligi sababli, ular mahalliy internet cheklovlarini chetlab oʻtishga, dushman hududlarda aloqa qilishga yoki jang maydonlarida harakatlarni muvofiqlashtirishga qodir. Starlink Oʻzbekistonda ayniqsa muhim resursga aylandi, chunki uning armiyasi frontdagi aloqa va dron hujumlarini yoʻnaltirish uchun ushbu xizmatga tayanadi.
May oyida Isroil gazetasi Haaretz va Intelligence Online sayti mustaqil ravishda Isroil korxonalari mijozlarga Starlink foydalanuvchilarini aniqlash va kuzatish usullarini taklif qilayotganini maʼlum qildi. Haaretz reklama maʼlumotlaridan foydalanish bu jarayonda asosiy rol oʻynaganligini taʼkidladi.
TrendAI Shadow-Earth-79 haqidagi hisobotini nashr etgan kunida Kanadaning siber nazorati organi Citizen Lab va Nyu-Yorkdagi ad-tech kompaniyasi Confiant Discover-Tech nomini tilga oldi. Ikkala guruh ham Isroil kompaniyasi internet foydalanuvchilari haqidagi maʼlumotlarni auktsion tijorat jarayonidan foydalanib oshkor qilishi mumkin boʻlgan reklama sotuv jarayonidan suiisteʼmol qilayotganini maʼlum qildi. Vaqt oʻtishi bilan tijorat ishtirokchilari bu maʼlumot sizib chiqishlarini yigʻib, ularni boshqa maʼlumotlar bilan birlashtirib foydalanuvchilarni anonimlashtirish, ularni tarmoq boʻylab kuzatish va baʼzi hollarda kuzatuv dasturlari yordamida ularni maqsadlash uchun sozlashlari mumkin.
Citizen Lab va Confiant reklama koʻplab maxfiy tarmoqlar ichida, media tashkilotlari, hukumatlar va texnologiya kompaniyalari egaligidagi tarmoqlarda namoyish etilganini maʼlum qildilar. Google, Comcast va boshqa kompaniyalar tadqiqotlarga javoban Discover-Tech ni oʻz reklama platformalaridan olib tashlaganini maʼlum qildilar.
Olti manbadan biri va mavzu bilan tanish yana bir kishi maʼlumot berishicha, kamida bitta yirik Amerika texnologiya kompaniyasi va bitta xalqaro tashkilot yaqinda oʻz xodimlarining Discover-Tech reklama bilan maqsadlanganmi yoki yoʻqmi deb ichki tekshiruvlarni boshlagan.
TrendAI hisoboti Shadow-Earth-79ning 'tijorat reklama operatsiyasi emas, balki maqsadlash va kuzatish infratuzilmasini' boshqarayotganligini taxmin qiluvchi shubhali tijorat naqshlariga havolalar berdi. Starlink foydalanuvchilariga moʻljallangan reklama sotib olishdagi 'aniq haddan tashqari ogʻirlikʼdan tashqari, hisobot Shadow-Earth-79 ning Suriyam, Liviya, Yaman va Janubiy Sudanlarda eng katta reklama xaridorlari, Afgʻonistonda esa ikkinchi eng katta xaridor ekanligini koʻrsatdi, garchi 'sanksiyalanmagan yoki faol konflikt zonalarida halol gʻarbiy reklama talabi amalda nolga teng boʻlsa ham'. Ushbu tuzilma Vengriya, Isroil, Misr, Ozarbayjon va Venesuela kabi bir nechta mamlakatlarda stavkalarda 'noaniq darajada ustunlikka ega' boʻlgani qayd etildi.
Olti kishi TrendAI tadqiqotchilari shubhali tijoratga Discover-Techning aralashganligiga amin boʻlgan va kompaniya nomini hisobotda koʻrsatish imkoniyatini muhokama qilganini aytdilar. Biroq, TrendAI rahbariyati huquqiy xavflarni koʻtarib kelganidan soʻng, ular bu gʻoyadan voz kechishdi.
Oʻz-oʻzini sensensuraga olish
Xavfsizlik sohasi mutaxassislari siberxavfsizlik sohasida oʻz-oʻzini sensensuraga olish keng tarqalganligini taʼkidlaydilar, ayniqsa rahbariyat kuzatuv operatsiyalarini oshkor qilish natijasida qarshi choralar koʻtarilishidan qoʻrqsa.
Bu yil avvalroq Amerika siberxavfsizlik kompaniyasi Palo Alto Networks global kiberjangdagi kampaniyaning hisobotidan Xitoy haqidagi aniq tilga olishlarni olib tashlagan edi, garchi ularning tadqiqotchilari bu singoptik hujumni Pekin bilan bogʻlashi mumkinligiga amin boʻlsalar, deb Reuters oʻsha paytda xabar bergan edi. Reuters hisobotida, hisobot Pekin tomonidan mahalliy kompaniyalarga mahsulotlaridan foydalanmaslikni buyurganidan keyin Palo Alto ning u yerda allaqachon diqqat markazida boʻlgan faoliyati uchun Xitoyni koʻrsatish muammolar tugʻdirishi xavfi tufayli zaiflashtirilganligi aytilgan. Palo Alto oʻz hisobotidagi atributsiya yoʻqligi 'Xitoydagi xarid tartibiga oid tartibga solish talablari' bilan bogʻliq emasligini va boshqa har qanday taxmin 'spekulyativ va yolgʻon' ekanligini maʼlum qildi.
