Reklame koje korisnik samo vidi, bez klika, mogu otvoriti put prikupljanju osjetljivih podataka. Novi Reutersov izvještaj od 27. oktobra povezuje izraelsku kompaniju Discover-Tech s neuobičajeno snažnim ciljanjem korisnika Starlinka. Agencija se poziva na šest osoba upoznatih s nalazima istraživača kompanije TrendAI. Tvrdnja je značajna za korisnike satelitskog interneta, posebno u ratnim područjima, ali zahtijeva precizno čitanje: oglas, praćenje i dokazana infekcija uređaja nisu ista stvar.
Priču je prenio i Klix. Nova informacija danas jeste povezivanje imena kompanije s ranije neimenovanim obrascem aktivnosti. Dva istraživanja koja objašnjavaju širi problem objavljena su 15. oktobra, pa njihove nalaze treba posmatrati kao prethodni dokumentovani kontekst.
Šifra iz istraživanja i ime iz današnjeg izvještaja
TrendAI je u svom javnom radu koristio oznaku SHADOW-EARTH-79. Reutersovi izvori tvrde da se iza te oznake nalazi Discover-Tech. Prema agenciji, istraživači su razmatrali objavu naziva, ali su rukovodioci izrazili zabrinutost zbog pravnih posljedica. TrendAI je svoj oprez u pripisivanju aktivnosti objasnio nastojanjem da smanji mogućnost grešaka.
Discover-Tech, njen direktor i SpaceX nisu odgovorili na Reutersove zahtjeve za komentar. Ta činjenica ostavlja prostor za naknadne odgovore i dodatnu provjeru; izostanak komentara sam po sebi nije priznanje. Reuters navodi procjenu da su oglasi vjerovatno služili lociranju ili nadzoru korisnika, što treba zadržati kao pripisanu procjenu, bez pretvaranja u dokaz o svakom pojedinačnom uređaju.
Kako oglasna aukcija otkriva podatke
U istraživanju TrendAI-ja objašnjen je proces nadmetanja za oglasni prostor u realnom vremenu. Prije nego što pobjednički oglas stigne na ekran, ponuđači mogu dobiti podatke o mreži i uređaju. To može uključivati IP adresu, lokaciju i tehničke karakteristike. Takvi tragovi, povezani s oglasnim identifikatorima i drugim podacima, mogu postati osnova za profilisanje.
Autori navode da je posmatrani akter bio vodeći ponuđač za Starlinkov promet u 105 država. To je rezultat u njihovom skupu podataka, a ne mjerenje svih oglasa na svijetu. Istraživanje je ograničeno na jednu platformu za kupovinu oglasa i vlastitu vidljivost istraživača. Broj država zato ne znači jednak broj potvrđenih operacija ili žrtava.
TrendAI preporučuje smanjivanje izloženosti oglasima na osjetljivim uređajima, ograničavanje personalizacije i korištenja aplikacija koje zavise od oglasa. Posebno izdvaja ljude čije kretanje u konfliktnim područjima može biti sigurnosno osjetljivo. To su mjere smanjenja rizika, bez obećanja potpune zaštite.
Šta je zasebno utvrdio Citizen Lab
Citizen Lab Univerziteta u Torontu objavio je vlastito istraživanje nazvano AdFection. U njemu navodi tehničku potvrdu da je ciljano oglašavanje korišteno za isporuku Candiruovog špijunskog softvera uređajima u mreži Al Jazeere. Istraživači kupovinu tih oglasa pripisuju Discover-Techu, opisujući njegovu ulogu kao posredovanje u komercijalnom nadzoru.
Njihova analiza obuhvatila je milijarde zapisa o nadmetanju i pokazala prikazivanje oglasa na velikom broju stranica i aplikacija. Međutim, autori izričito upozoravaju da pojedinačni prikaz oglasa ove kompanije ne potvrđuje ni ciljano napadanje ni infekciju špijunskim softverom. To upozorenje važi i kada su tragovi oglasa pronađeni u mrežama javnih institucija i medija.
Prema tom izvještaju, dio oglasnih kompanija i industrijskih organizacija prekinuo je Discover-Techov pristup nakon obavještavanja o nalazima. Citizen Lab traži dodatne istrage i promjene u oglasnom ekosistemu. Njegov rad opisuje konkretno dokumentovane napade, ali ne daje osnov da se svi korisnici satelitskog interneta proglase kompromitiranim.
Dodatni tehnički rad Confianta počeo je analizom oglasa koji je njihov skener zabilježio 12. aprila. Autori su opisali programski okvir koji prepoznaje karakteristike uređaja i komunicira s upravljačkom infrastrukturom. Razdoblje njihovog istraživanja završava 10. septembra 2026. To je zaseban, ranije objavljen tehnički trag, a ne dokaz da je svaki oglas imao istu namjenu ili učinak.
Za korisnika je presudna razlika između signala i dokaza
Ova priča ukazuje na sigurnosni problem koji može početi izvan same satelitske veze, kroz aplikacije i oglasne posrednike. Iz nje se ne može zaključiti da je Starlinkova satelitska mreža provaljena. Za takvu tvrdnju bio bi potreban drugačiji dokaz. Dostupni nalazi usmjeravaju pažnju na podatke koje oglasni sistem prenosi i na odgovornost učesnika koji taj pristup omogućavaju.
Naslovna fotografija: Starlink terminal, 29. januara 2024. Wikideas1, CC0. Arhiva; fotografija ne prikazuje kompromitiran uređaj.
Izvor: Klix, Reuters, TrendAI, Citizen Lab, Confiant
