A Discover-Tech nevű izraeli hirdetéstechnológiai cég feltűnően sok, a Starlink-felhasználóknak szánt hirdetésre licitált, valószínűleg azért, hogy a felhasználókat földrajzilag be tudja azonosítani vagy megfigyelhesse – írta a Reuters hat, a kérdést ismerő forrásra hivatkozva. A beszámoló szerint a Trend Micro tokiói székhelyű vállalat egységének, a TrendAI-nak a kutatói jutottak erre a következtetésre. A cég és vezérigazgatója két héten át nem reagált a megkeresésekre, a SpaceX sem válaszolt – írta Raphael Satter az Al-Monitor oldalán megjelent cikkében.
Magyarország is érintett?
A Reuters szerint a TrendAI október 15-én közzétett jelentése „hihetetlenül domináns arányt” említ a licitekben több országban, köztük Magyarországon, Izraelben, Egyiptomban, Azerbajdzsánban és Venezuelában. A TrendAI jelentése nem nevezte meg a céget, csak hirdetéstechnológiai szereplőként és Shadow-Earth-79 kódnéven említette, a hat forrás szerint pedig ez a Discover-Tech kódneve – írta a CTech a Reuters nyomán. A cikk Magyarországról további részletet nem közöl, és arról sem ír, hogy magyarországi felhasználókat ténylegesen megfigyeltek volna. A magas licitarány önmagában azt jelzi, hogy a cég sokat licitált a Starlink-forgalomra, azt nem, hogy bárkit bizonyítottan követtek.
A Reuters beszámolója szerint a cég a Starlink-forgalomra több mint száz országban a legnagyobb licitáló volt, köztük olyan helyeken is, ahol a Starlink tiltott vagy korlátozott. Szíriában, Líbiában, Jemenben és Dél-Szudánban a legnagyobb hirdetésvásárló volt, Afganisztánban a második. A TrendAI szerint a licitminta „célzó és követő infrastruktúrára” utal, nem kereskedelmi hirdetési tevékenységre, és a szankciók alatt álló vagy fegyveres konfliktusban érintett országokban gyakorlatilag nincs kereslet a nyugati hirdetésekre – írta a CTech.
Hogyan lehet hirdetéssel követni valakit?
A valós idejű hirdetési aukciókon a licitálók adatokat kaphatnak a felhasználókról. Idővel ezeket más adatokkal összevetve azonosítani tudják a felhasználókat, nyomon követhetik a böngészésüket, bizonyos esetekben pedig megfigyelőprogramot is eljuttathatnak hozzájuk – írta a Reuters. A Starlink-terminálok forgalma a SpaceX műholdjain halad át, nem a nemzeti szabályozás alá eső távközlési cégeken, ezért a felhasználók megkerülhetik a helyi korlátozásokat. A szolgáltatást konfliktusövezetekben is használják, Ukrajna például a fronton és a drónműveletekben is erősen támaszkodik rá – írta a CTech. Ukrajna Starlink-függéséről korábbi cikkünkben is írtunk.
A Haaretz és az Intelligence Online májusban arról számolt be, hogy izraeli tulajdonú cégek eszközöket kínálnak a Starlink-felhasználók azonosítására. A Haaretz május 12-i cikkét ismertető ppc.land szerint a ciprusi bejegyzésű, izraeli tulajdonú TargetTeam Stargetz nevű terméke értékesítési anyagai alapján közel egymillió Starlink-terminált tud követni, a Rayzone pedig hasonló képességet kínál. A cégek azt mondták, hogy nem törik fel a Starlinket, és nem hallgatják le a forgalmát, hanem nagy adathalmazokat vetnek össze, többek között hirdetési azonosítókat. A Haaretz a demonstrált adatokat nem tudta függetlenül ellenőrizni.
Mit állít a Citizen Lab a Discover-Techről?
A kanadai Citizen Lab és az amerikai Confiant hirdetéstechnológiai cég ugyanazon a napon, október 15-én nevezte meg a Discover-Techet. A Citizen Lab AdFection nevű jelentése szerint a cég kémprogramot szállító szolgáltatók és a hirdetési ökoszisztéma közötti „hídként” működött, és hirdetéseken keresztül juttatott Candiru nevű kémprogramot az Al Jazeera eszközeire. A jelentés szerint legalább 45 eszköz volt célpont 2024 és 2025 között. A Citizen Lab 2026 márciusa és júniusa között mintegy 3,77 milliárd licitet és 442 millió megnyert aukciót mért, a cég hirdetéseiben 75 373 mobilalkalmazásban és 120 768 weboldalon jelent meg kártékony szkript. A BleepingComputer megjegyzése szerint ezek megjelenési, nem fertőzési számok – írta a BleepingComputer.
A Security Affairs összefoglalója szerint a Citizen Lab jelentése nem említi a Starlinket, a Starlink-célzásról a Reuters cikke a TrendAI kutatására hivatkozik. A hirdetések a Security Affairs szerint a Pentagonhoz, a NATO-hoz, az ENSZ-hez, az Európai Bizottsághoz és a Nemzetközi Büntetőbírósághoz kötődő hálózatokban is megjelentek. A Reuters arról írt, hogy a Google, a Comcast és más vállalatok eltávolították a Discover-Techet hirdetési platformjukról, legalább egy nagy amerikai techcég és egy nemzetközi szervezet pedig belső vizsgálatot indított annak megállapítására, hogy a hirdetések célba vették-e a munkatársaikat. Az izraeli kormány reakcióját a Reuters-cikk nem közli.
A Reuters azt is megírta, hogy öt forrás szerint a TrendAI kutatói meg akarták nevezni a Discover-Techet, de a cég vezetői jogi aggályokra hivatkozva elvetették az ötletet. A TrendAI azt közölte, hogy a nevezéktana a hype-vezérelt elnevezések elkerülésére készült, azt azonban nem magyarázta meg közvetlenül, miért nem nevezte meg a vállalatot.
