محققان نشانه‌هایی از عملیات نظارت عظیم را بر روی کاربران Starlink کشف کردند

بر اساس گزارش جدیدی از رویترز، Discover-Tech، یک شرکت تبلیغاتی اسرائیلی که قبلا با تحویل نرم افزارهای جاسوسی با کلیک صفر مرتبط بود، بهترین پیشنهاد برای نمایش تبلیغات Starlink در 105 کشور است. محققان می گویند همه اینها به یک تلاش ردیابی در مقیاس بزرگ با هدف کاربران سرویس اینترنت ماهواره ای اسپیس ایکس اشاره دارد.

جان اسکات ریلتون، محقق ارشد در آزمایشگاه شهروندی دانشگاه تورنتو، در X پست کرد که داده‌های TrendAI حاکی از وجود یک «عملیات نظارتی در سراسر جهان است که کاربران @Starlink را هدف قرار می‌دهد».

Discover-Tech قبلا در گزارش 15 اکتبر Citizen Lab به عنوان خریدار تبلیغات معمولی که نرم افزارهای جاسوسی Candiru را بدون هیچ گونه تعاملی با کاربر به دستگاه های الجزیره تحویل می داد، معرفی شده بود. Candiru یک فروشنده نرم افزارهای جاسوسی مزدور اسرائیلی است (که اکنون به عنوان Integrity Labs تغییر نام داده است) که ابزارهایی را توسعه می دهد که قادر به به خطر انداختن بی سر و صدا تلفن ها و رایانه ها هستند. در سال 2021، ایالات متحده

دفتر صنعت و امنیت وزارت بازرگانی، کاندیرو را به فهرست محدودیت های تجاری خود، معروف به فهرست نهاد، به دلیل نگرانی از ارائه فناوری نظارتی مورد استفاده علیه روزنامه نگاران، فعالان و مقامات دولتی اضافه کرد.

گزارش اولیه Citizen Lab در مورد Discover-Tech و Candiru از چند هفته پیش، اولین تایید فنی عمومی نرم افزارهای جاسوسی مزدور بدون کلیک را که از طریق تبلیغات هدفمند ارائه شده بود، تشریح کرد. محققان مرتبط گفتند که حداقل 45 دستگاه را در الجزیره شناسایی کرده‌اند که در سال‌های 2024 و 2025 به نرم‌افزار جاسوسی Candiru آلوده شده بودند. Citizen Lab از گزارش‌های شبکه برای بازسازی دنباله‌ای استفاده کرد که در آن دستگاه‌ها هنگام بارگذاری تبلیغات با زیرساخت‌های Discover-Tech تماس می‌گرفتند و پس از آن در عرض چند ثانیه با یک سرور اعتبارسنجی Candiru ارتباط برقرار می‌شد.

Discover-Tech خود را به عنوان یک شرکت تبلیغاتی قانونی معرفی کرد و از سال 2020 تا اوایل این ماه وضعیت فروشنده گواهی یا تایید شده را نزد Google و IAB اروپا حفظ کرد. تجزیه و تحلیل تقریبا چهار میلیارد سوابق مناقصه از مارس تا ژوئن 2026 نشان داد که Discover-Tech حدود 3.77 میلیارد پیشنهاد ارائه کرده و تقریبا 442 میلیون مزایده را برنده شده است. تبلیغات حاوی برچسب های اسکریپت آن در 75373 برنامه اندروید و iOS و 120768 وب سایت ظاهر شد.

به عنوان بخشی از پاسخ به این تحقیقات، گوگل دسترسی Discover-Tech به پلتفرم های تبادل تبلیغات خود را قطع کرد و به Citizen Lab گفت که شرکت را از پیشنهاد دادن یا ارائه تبلیغات در سراسر اکوسیستم گوگل مسدود کرده است. IAB Europe آن را از فهرست فروشندگان جهانی خود در 8 اکتبر حذف کرد.

در همان روزی که Citizen Lab گزارش خود را منتشر کرد، TrendAI تحلیلی از یک موجودیت فناوری تبلیغاتی منتشر کرد که آن را SHADOW-EARTH-79 نامگذاری کرد. این تحقیق تله متری تبلیغات را مورد بررسی قرار داد و دریافت که این نهاد برنده مناقصه شماره 1 برای نمایش تبلیغات در ترافیک Starlink در 105 کشور است. تقریبا 12.9٪ از تبلیغات برنده در نمونه Starlink را به خود اختصاص داده است، در مقایسه با سهم پایه 2.6٪ در ترافیک عمومی، تقریبا پنج برابر بیش از حد نمایش و بالاترین افزایش در بین خریداران با حجم بالا.

انحراف به ویژه در چندین کشور خاص مشخص بود. SHADOW-EARTH-79 91.3 درصد از بردهای مشاهده شده Starlink در آرژانتین، 89.1 درصد در فیلیپین و 82.6 درصد در ژاپن را به دست آورد. این شرکت همچنین بزرگترین پیشنهاد در سوریه، لیبی، یمن و سودان جنوبی و مناقصه شماره 2 در افغانستان بود، بازارهایی که TrendAI اشاره کرد که "تقاضا برای تبلیغات قانونی غربی در کشورهای تحریم شده یا در حال درگیری عملا صفر است." تسلط مشابهی در مجارستان، اسرائیل، مصر، آذربایجان و ونزوئلا ظاهر شد.

TrendAI با اطمینان متوسط ​​به بالا به این نتیجه رسید که الگوهای مناقصه با "زیرساخت های هدف گذاری و ردیابی به جای یک عملیات تبلیغات تجاری" سازگار است.

این یافته‌ها به‌ویژه قابل توجه است زیرا چندین کشور فوق‌الذکر Starlink را محدود یا ممنوع می‌کنند، به این معنی که کاربرانی که موفق به دسترسی به این سرویس می‌شوند ممکن است در محیط‌هایی فعالیت کنند که اتصال ماهواره‌ای از نظر سیاسی حساس است یا تحت نظارت دولت است. به عنوان مثال، استارلینک یکی از تعدادی ابزار بود که شامل بیت کوین و شبیه سازی بیت چت نیز می شد که در ماه ژانویه توسط شهروندان ایرانی در بحبوحه اعتراضات ضد دولتی، علیرغم تلاش های رژیم ایران برای سرکوب استفاده از ارائه دهنده اینترنت ماهواره ای، مورد استفاده قرار گرفت.

بنابراین تمرکز پیشنهادات در سیستم خودمختار اسپیس ایکس به خریدار دید غیرمعمولی قوی برای کاربرانی داد که در غیر این صورت دسترسی به آنها از طریق زیرساخت اینترنتی معمولی دشوارتر بود.

روز سه‌شنبه، رویترز به نقل از شش نفر از آشنایان با این تحقیق گزارش داد که SHADOW-EARTH-79 رمز داخلی TrendAI برای Discover-Tech است. این منابع گفتند که محققان بر این باورند که این تبلیغات احتمالا برای مکان یابی یا نظارت بر کاربران Starlink استفاده می شود. TrendAI در گزارش 15 اکتبر خود نام شرکت را در نظر گرفته بود، اما به گفته افرادی که با این بحث ها آشنا هستند، در نهایت پس از اینکه مدیران اجرایی نگرانی های قانونی را مطرح کردند، این کار را نکرد.

ترکیب این دو تحقیق، Discover-Tech را در مرکز تحویل نرم افزارهای جاسوسی مستند و یک کمپین پیشنهادی گسترده و غیرعادی متمرکز بر ترافیک Starlink قرار می دهد. در حالی که محققان به طور عمومی آلودگی دستگاه‌های Starlink را تأیید نکرده‌اند، همان زیرساخت تبلیغاتی که قبلا برای ارائه جاسوس‌افزار Candiru استفاده می‌شد، منبع اصلی تبلیغاتی بود که در بیش از 100 کشور به کاربران Starlink نشان داده شد، از جمله چندین کشور که خود این سرویس با محدودیت‌هایی مواجه است.

اسکات ریلتون علاوه بر قاب بندی داده های TrendAI به عنوان شواهدی از یک عملیات نظارتی در سراسر جهان که کاربران Starlink را هدف قرار می دهد، به گزارش های قبلی هاآرتص در مورد ابزارهای بازاریابی شرکت های اسرائیلی که برای مکان یابی پایانه های Starlink و در برخی موارد شناسایی کاربران آنها طراحی شده اند، اشاره کرد. فرآیند مناقصه بلادرنگ اکوسیستم تبلیغاتی، که داده‌های دقیق دستگاه و مکان را با هر خریدار شرکت‌کننده به اشتراک می‌گذارد، مکانیسمی آماده برای چنین ردیابی بدون نیاز به زیرساخت‌های خود Starlink فراهم می‌کند.

ادوارد اسنودن، افشاگر آژانس امنیت ملی، مدت‌هاست که زیرساخت تبلیغات آنلاین را به‌عنوان نظارت ذاتی و نه یک اثر جانبی بر نحوه عملکرد اینترنت توصیف کرده است. او در سال 2019 در X نوشت: "گوشی هوشمند شما هزاران بار در روز موقعیت دقیق شما را برای ده‌ها شرکت مختلف پخش می‌کند. هر کدام این قدرت را دارند که افراد را در هر کجا که می‌روند، تقریبا در زمان واقعی دنبال کنند."

داده‌های موقعیت مکانی دقیق از این نوع، همراه با سایر ابرداده‌های مرتبط با پیام‌های شخصی، سوابق مالی نگهداری شده توسط بانک‌ها و مجموعه داده‌های تجاری اضافی، اغلب در دسترس بالاترین پیشنهاد قرار می‌گیرند. اغلب، این شامل سازمان‌های مجری قانون مختلف می‌شود که به دنبال دور زدن محدودیت‌های سنتی قانون اساسی در مورد نظارت جمعی هستند، همانطور که در مورد اخیر گشت مرزی با استفاده از داده‌های مالی برای تصمیم‌گیری در مورد اینکه چه کسی را عقب بکشد، دیده می‌شود.