La empresa israelí de publicidad Discover-Tech ha sido acusada de utilizar anuncios en línea para rastrear a personas conectadas al servicio de internet satelital Starlink de SpaceX. Según un informe de Reuters, investigadores de TrendAI detectaron una actividad publicitaria inusualmente intensa dirigida específicamente a los usuarios de Starlink, lo que genera preocupaciones sobre el uso de la publicidad rutinaria para el seguimiento de usuarios. 

La empresa publicitaria israelí Discover-Tech está acusada de utilizar anuncios en línea para rastrear a personas conectadas al servicio de internet satelital Starlink de SpaceX. Reuters informó el 27 de octubre que seis personas familiarizadas con la investigación afirmaron que los investigadores de TrendAI vincularon a la empresa con una actividad publicitaria inusualmente intensa dirigida a los usuarios de Starlink.

Los hallazgos plantean preocupaciones sobre cómo los sistemas publicitarios rutinarios pueden exponer a personas en ubicaciones sensibles. Sin embargo, las alegaciones se refieren al mal uso de los datos publicitarios, no a una brecha confirmada en los satélites o la red de Starlink. El papel de Starlink en zonas de conflicto hace que dicha exposición sea grave para personas cuya ubicación podría ponerlas en riesgo.

TrendAI, una unidad de Trend Micro, publicó sus hallazgos el 15 de octubre bajo el nombre SHADOW-EARTH-79. Su informe público no identificó a Discover-Tech. Las fuentes de Reuters dijeron que el nombre en clave se refería a la empresa israelí, mientras que cinco fuentes señalaron que preocupaciones legales llevaron a los ejecutivos a omitir su nombre.

Los anuncios en línea rastrean a los usuarios de Starlink

El presunto rastreo se basa en la puja en tiempo real, las subastas automatizadas que deciden qué anuncios aparecen en sitios web y aplicaciones. Durante estas subastas, los postores pueden recibir información del dispositivo, incluyendo direcciones IP, identificadores de red, IDs publicitarios y, a veces, datos de ubicación.

Los investigadores examinaron el tráfico asociado al identificador de red de Starlink, AS14593. Combinar los detalles de la red con identificadores publicitarios persistentes puede ayudar a los operadores a vincular la actividad entre sesiones de navegación y crear perfiles de usuarios sin necesidad de que estos hagan clic en un anuncio.

TrendAI descubrió que SHADOW-EARTH-79 fue el postor ganador predominante para el tráfico publicitario de Starlink observado en 105 países. En una comparación separada, recibió el 12,9% de las impresiones de anuncios de Starlink frente a una cuota del 2,6% en el tráfico general, lo que demuestra un fuerte enfoque en los usuarios de internet satelital.

Es importante que sepas que estas cifras describen la muestra de TrendAI, no el mercado publicitario completo. El estudio se basó en datos de una sola plataforma de compra de publicidad. Los investigadores también advirtieron que las estimaciones por país basadas en direcciones IP conllevan incertidumbre, incluyendo diferencias relacionadas con Myanmar y Sudán.

La operación también ocupó el primer lugar entre los compradores de anuncios observados en Siria, Libia, Yemen y Sudán del Sur. TrendAI afirmó que estos patrones, junto con las características de software reconstruidas, sugerían una infraestructura de rastreo en lugar de publicidad comercial normal.

Los investigadores estudiaron paquetes de JavaScript disponibles públicamente para reconstruir partes de la interfaz de cliente de la operación. Identificaron funciones vinculadas a la identificación de usuarios detrás de identificadores anónimos y la inserción manual de scripts, características consistentes con la recopilación de inteligencia.

Investigaciones independientes de Citizen Lab y Confiant nombraron a Discover-Tech el 15 de octubre. Anteriormente se cubrieron sus hallazgos en un informe sobre spyware de cero clics entregado a través de anuncios en línea. Ese informe también subrayó que recibir un anuncio de Discover-Tech no prueba que un dispositivo haya sido infectado.

El peligro más amplio de la infraestructura publicitaria confiable también ha aparecido en la cobertura sobre el compromiso de la plataforma publicitaria Adform. Ese incidente separado involucró scripts maliciosos, más que evidencia de la operación centrada en Starlink descrita aquí.

Google, Comcast y otras empresas dijeron que eliminaron a Discover-Tech de sus plataformas publicitarias tras las investigaciones, informó Reuters. SpaceX, Discover-Tech y su director ejecutivo no respondieron a las solicitudes de comentarios de Reuters.

TrendAI te recomienda restringir el tráfico publicitario en dispositivos sensibles, limitar los permisos, desactivar la personalización de anuncios y reducir la dependencia de aplicaciones financiadas por publicidad. Advierte que las herramientas que simplemente ocultan los anuncios pueden dejar activas las solicitudes de rastreo. En su lugar, deberías preferir controles que impidan que los datos sensibles lleguen a los sistemas publicitarios. El informe no establece que cada usuario de Starlink expuesto haya sido rastreado o infectado.