Como uma rede global de anúncios digitais acabou sendo utilizada para monitorar conexões de internet via satélite em dezenas de países
Uma empresa israelense foi apontada em uma ampla reportagem como suspeita de utilizar o sistema de publicidade digital para rastrear e localizar usuários da Starlink em diversos territórios ao redor do mundo.
A investigação aponta que a companhia realizava lances em leilões automatizados de anúncios para capturar dados sensíveis de navegação, aproveitando a infraestrutura que abastece sites e aplicativos com propagandas comerciais.
Os detalhes dessa operação de vigilância digital foram revelados por uma reportagem da Reuters, que detalhou os riscos envolvidos no cruzamento de dados de endereços IP e identificadores de aparelhos.
O funcionamento do esquema de rastreamento publicitário
O mecanismo investigado explora a dinâmica dos leilões de anúncios em tempo real, que ocorrem sempre que um usuário abre uma página na internet ou um aplicativo móvel em seu dispositivo.
Para definir qual propaganda será exibida na tela, os sistemas automatizados compartilham informações cruciais sobre o visitante, incluindo o endereço de protocolo de internet e características do aparelho.
Conforme informações divulgadas pela Confiant, a empresa investigada combinava esses dados com cookies e identificadores publicitários para construir perfis detalhados de navegação dos alvos monitorados.
O interesse estratégico em conexões via satélite
A internet por satélite fornecida pela Starlink costuma ser muito utilizada em zonas de conflito e regiões onde as redes terrestres tradicionais estão severamente comprometidas ou totalmente destruídas.
Por essa razão, a identificação exata de seus usuários possui um valor imensurável para operações de inteligência militar e governamental em países afetados por instabilidade política e guerras prolongadas.
A unidade TrendAI encontrou uma atividade expressiva desse operador em nações sensíveis, apontando padrões de compra compatíveis com uma plataforma de coleta de inteligência com alta confiança.
Conexões com programas espiões e sanções
Uma investigação conduzida pelo Citizen Lab associou os anúncios comprados pela mesma empresa à distribuição de um programa espião perigoso em ataques direcionados contra jornalistas da emissora Al Jazeera.
A técnica utilizada, conhecida como zero-click, permite que a simples exibição de uma propaganda maliciosa inicie a infecção silenciosa do aparelho sem que a vítima precise clicar em qualquer link.
Diante das evidências coletadas pelos pesquisadores de segurança, o Google removeu a companhia israelense de seus cadastros e bloqueou imediatamente o seu acesso às plataformas de leilão de anúncios.
