شرکت تبلیغاتی Discover-Tech از رژیم صیهونیستی متهم شده است که با استفاده از تبلیغات آنلاین، کاربران متصل به سرویس اینترنت ماهواره‌ای Starlink متعلق به SpaceX را ردیابی می‌کند. گزارش‌ها نشان می‌دهند که محققان TrendAI، فعالیت‌های تبلیغاتی غیرعادی و سنگینی را شناسایی کرده‌اند که مستقیماً کاربران استارلینک را هدف قرار داده است.
این یافته‌ها نگرانی‌های جدی را در مورد نحوه قرارگیری افراد در موقعیت‌های حساس توسط سیستم‌های روتین تبلیغاتی ایجاد کرده است. لازم به ذکر است که این اتهامات مربوط به سوءاستفاده از داده‌های تبلیغاتی است و به معنای نفوذ (Breach) تأیید شده به ماهواره‌ها یا شبکه استارلینک نیست. با این حال، نقش استارلینک در مناطق درگیر جنگ، این افشاگری را برای افرادی که موقعیت مکانی آن‌ها می‌تواند آن‌ها را در معرض خطر قرار دهد، بسیار جدی می‌کند.
مکانیزم ردیابی از طریق مزایده‌های تبلیغاتی
ردیابی مشکوک بر پایه سیستم Real-time bidding (مزایده در لحظه) استوار است؛ فرآیند خودکاری که تصمیم می‌گیرد کدام تبلیغات در وب‌سایت‌ها و اپلیکیشن‌ها نمایش داده شوند. در طول این مزایده‌ها، شرکت‌های شرکت‌کننده می‌توانند اطلاعات دستگاه، از جمله آدرس‌های IP، شناسه‌های شبکه (Network identifiers)، شناسه‌های تبلیغاتی (Advertising IDs) و گاهی اوقات داده‌های موقعیت مکانی را دریافت کنند.
محققان با بررسی ترافیک مرتبط با شناسه شبکه استارلینک (AS14593) و ترکیب جزئیات شبکه با شناسه‌های تبلیغاتی پایدار، دریافتند که اپراتورها می‌توانند فعالیت‌های کاربر را در جلسات مختلف مرور (Browsing sessions) بدون نیاز به کلیک بر روی تبلیغ، دنبال کرده و پروفایل‌های کاربری بسازند.
یافته‌های کلیدی تحقیق
- تمرکز بالا بر کاربران ماهواره‌ای: شرکت مذکور در ۱۰۵ کشور، سهم بسیار بالایی از نمایش تبلیغات (Ad impressions) مربوط به استارلینک را به خود اختصاص داده است (۱۲.۹٪ در مقابل ۲.۶٪ در ترافیک عمومی).
- حضور در مناطق حساس: این عملیات در کشورهایی مانند سوریه، لیبی، یمن و سودان جنوبی در رتبه اول خریداران تبلیغات قرار داشته است.
- ویژگی‌های جمع‌آوری اطلاعات: تحلیل بسته‌های JavaScript نشان داد که این سیستم دارای قابلیت‌هایی برای شناسایی کاربران پشت شناسه‌های ناشناس و درج دستی اسکریپت‌ها است که با ویژگی‌های Intelligence gathering (جمع‌آوری اطلاعات) مطابقت دارد.
در پی این تحقیقات، شرکت‌هایی مانند Google و Comcast، شرکت Discover-Tech را از پلتفرم‌های تبلیغاتی خود حذف کرده‌اند. کارشناسان توصیه می‌کنند برای کاهش خطر، در دستگاه‌های حساس، ترافیک تبلیغاتی را محدود کرده، دسترسی‌ها (Permissions) را محدود کنید و قابلیت شخصی‌سازی تبلیغات (Ad personalization) را غیرفعال نمایید.
