安全公司揭广告竞价黑幕 星链用户百余国被追踪

数字广告的竞价系统,正在被改造成一种监控工具。据路透社独家报道,东京网络安全公司趋势科技旗下的研究部门TrendAI发现,一家以色列广告技术公司大量竞购面向星链用户的广告,疑似试图借此定位乃至监控他们。六位知情人士证实了这一结论。
这家公司名叫Discover-Tech。TrendAI基于自家广告遥测数据的研究显示,它已成为全球竞购星链用户广告的最大玩家之一,在100多个国家的星链流量上稳坐头号出价人的位置——其中包括一些星链本身被禁止或受限的国家。广告竞价的拍卖机制会把用户数据泄露给出价方,出价者日积月累就能把匿名数据拼成用户画像、在网上持续跟踪特定人,甚至为其定向投送监控软件创造条件。
时间线值得玩味:TrendAI在10月15日发布的报告中只给这家实体起了个代号「Shadow-Earth-79」,未直接点名;同一天,加拿大网络监察机构公民实验室和纽约广告安全公司Confiant则直接点名Discover-Tech,指其滥用竞价系统,广告甚至出现在数十个媒体、政府和科技公司的敏感内网中。随后谷歌、康卡斯特等公司已将其移出自己的广告平台。据报道,至少一家美国科技巨头和一个国际组织近期启动内部调查,核实自家员工是否被其广告锁定。
TrendAI报告列举的竞购模式极不寻常:这家实体在叙利亚、利比亚、也门和南苏丹都是最大的广告买家,在阿富汗排第二,在匈牙利、以色列、埃及、阿塞拜疆和委内瑞拉拿下高得离谱的中标份额——而这些受制裁或处于冲突中的国家对正规西方广告的需求约等于零。报告由此判断,它运营的是「定位与追踪基础设施」,而非一门广告生意。
为什么盯上星链?因为卫星互联网绕开了各国监管的电信网络:终端数据经SpaceX卫星传输,可以规避本地网络封锁,在冲突地区通信甚至协调行动,乌克兰军方就高度依赖星链进行前线通信和无人机打击。各国政府想摸清谁在用星链,追踪星链用户俨然已成一门生意。以色列报纸国土报等媒体今年5月就曾报道,以色列背景的公司正在向客户兜售识别和追踪星链用户的手段,广告数据是关键一环。
各方反应参差:SpaceX对置评请求未作回应;Discover-Tech及其首席执行官两周来始终沉默。TrendAI则未正面回应为何不在报告中点名,只称其归因方式旨在降低误判风险、避免「炒作式标签」;据报道,研究人员一度考虑直接点名这家公司,但因法律风险顾虑而放弃。
编译自 路透社,原标题:"Alleged Israeli spy company heavily targeted Starlink users, sources say"

