Izraelska ad-tech tvrtka Discover-Tech bila je jedan od najvećih ponuđača za oglase usmjerene korisnicima Starlinka, prema informacijama iz šest izvora upoznatih s istraživanjem TrendAI-ja. Istraživači su obrazac procijenili kao vjerojatan pokušaj geolociranja ili nadzora korisnika satelitskog interneta. Discover-Tech i SpaceX nisu komentirali navode.
TrendAI, jedinica kibernetičke kompanije Trend Micro, analizirala je telemetriju digitalnog oglašavanja. U listopadskom izvještaju ponuđača je označila kodnim imenom Shadow-Earth-79, bez javnog navođenja tvrtke. Prema izvorima, uprava je razmatrala identifikaciju Discover-Techa, ali su se pojavile pravne dvojbe. Reuters je zato ime provjeravao s više osoba.
Podaci su pokazali da je ponuđač bio broj jedan za oglasni promet povezan sa Starlinkom u više od stotinu zemalja. Među njima su države u kojima je usluga zabranjena ili ograničena te ratna i sankcionirana područja poput Jemena, Sirije i Južnog Sudana. Takav uzorak nije tipičan za kampanju usmjerenu na uobičajenu prodaju potrošačima.
Oglasna aukcija odvija se u djeliću sekunde svaki put kada se otvori aplikacija ili stranica. Potencijalni kupci dobivaju tehničke podatke potrebne za odluku o ponudi, što može uključivati mrežne oznake, približnu lokaciju, vrstu uređaja i identifikatore. Tvrtka ne mora osvojiti prikaz da bi vidjela dio zahtjeva; upravo ta osobina omogućuje zloporabu sustava kao senzora.
Starlink je posebno osjetljiv cilj jer terminali omogućuju pristup internetu ondje gdje je kopnena mreža uništena, nadzirana ili nedostupna. Koriste ih vojske, novinari, humanitarne organizacije i građani. Ako se oglasni identifikator poveže s prometom satelitske mreže i ponavljanom lokacijom, napadač može izgraditi obrazac kretanja bez kompromitiranja samog terminala.
Citizen Lab i tvrtka za sigurnost oglašavanja Confiant zasebno su naveli Discover-Tech i tvrdili da koristi oglasni ekosustav za prikupljanje podataka. Google, Comcast i drugi uklonili su kompaniju sa svojih platformi, a jedna velika američka tehnološka tvrtka i međunarodna organizacija otvorile su provjere mogućeg ciljanja zaposlenika, navode Reutersovi izvori.
Slučaj pokazuje da sigurnost satelitske veze ne završava enkripcijom radiosignala. Korisnik može imati zaštićen tunel prema internetu, a zatim biti profiliran kroz aplikacije, oglasne posrednike i softverske komplete na uređaju. Organizacije u rizičnim područjima zato moraju ograničiti reklamne identifikatore, koristiti upravljane uređaje i blokirati nepotrebne domene.
Za oglasnu industriju problem je strukturni. Aukcija uključuje velik broj posrednika, a izdavač često ne zna tko prima zahtjev ni koliko dugo čuva podatke. Pravila privatnosti usmjerena na pristanak za personalizaciju ne rješavaju lako nacionalno-sigurnosnu uporabu. Platforme moraju nadzirati neuobičajene ponude prema mreži, lokaciji i osjetljivoj organizaciji.
Nije javno potvrđeno jesu li određeni ljudi fizički locirani, jesu li podaci predani državnom klijentu ni je li počinjeno kazneno djelo. Izraz špijunska tvrtka potječe iz navoda izvora i ranijih istraživanja. Ta ograničenja treba zadržati pri svakoj interpretaciji kako se tehnička sumnja ne bi pretvorila u dokazanu atribuciju.
Sljedeći dokazni koraci pripadaju oglasnim platformama i regulatorima: popis primljenih polja, zapis licitacija, računi koji su ih financirali i razdoblje čuvanja podataka. SpaceX može pomoći dokumentiranjem mrežnih oznaka po kojima se Starlink promet prepoznaje i preporukama korisnicima visokog rizika. Dok se to ne objavi, najrazumnija zaštita jest smanjiti oglasnu telemetriju na uređajima koji se koriste u vojnim, diplomatskim i humanitarnim operacijama.
Upravljanje mobilnim uređajima mora obuhvatiti aplikacijske dozvole i oglasne identifikatore, jer se osjetljiva lokacija može otkriti izvan same satelitske veze.
Izdavači također mogu smanjiti izloženost ograničavanjem broja posrednika i zahtijevanjem potpune evidencije primatelja zahtjeva. U osjetljivom okruženju manje oglasnog prihoda može biti prihvatljiva cijena za manji rizik, osobito kada aplikaciju koriste ljudi čija lokacija može izazvati fizičku opasnost.