Araştırmacılar Starlink reklamlarını olası takip araçları olarak işaret ediyor

Bulgular hakkında bilgi sahibi altı kişi, TrendAI araştırmacılarının Starlink reklamlarının gözetleme amacıyla kullanıldığından şüphelendiğini söyledi.

Bu altı kişi, araştırmacılar tarafından incelenen faaliyetin arkasındaki şirketin İsrail merkezli reklam teknolojisi firması Discover-Tech olduğunu belirtti. Araştırmacıların bu firmayı Starlink abonelerine yönlendirilen reklamların ana kaynağı olarak değerlendirdiğini ve bu faaliyetin kullanıcıların konumlarını tespit etmeyi veya onları izlemeyi amaçladığından şüphelendiklerini ifade ettiler.

Kamuoyuna açıklanan bulgular ile bu kimlik tespiti arasındaki fark önem taşıyor. Tokyo merkezli siber güvenlik şirketi Trend Micro'nun bir parçası olan TrendAI, 15 Ekim'de bu hedeflemeyi tanımlayan bir rapor yayımladı ancak şirketin kimliğini gizli tutarak ona “Shadow-Earth-79” kod adını verdi.

Reklam ihaleleri bir takip yolu sunuyor

Altı kişi, araştırmacıların değerlendirmelerini TrendAI'ın telemetrisi aracılığıyla toplanan reklam bilgilerine dayandırdığını söyledi. Analizleri, uydu hizmetini yasaklayan veya sınırlandıran yargı bölgeleri de dahil olmak üzere 100'den fazla ülkede Starlink ile ilgili reklam trafiği isteyen teklif sahipleri arasında Discover-Tech'i ilk sıraya yerleştirdi.

Reklam teklifleri, uygulamalar ve web tarayıcılarındaki yerleşimleri tahsis eden açık artırmalar aracılığıyla yapılan tekliflerdir. Bu nedenle şüphelenilen gözetleme yolu, SpaceX'in uydularına veya terminallerine yapılan bir sızmadan ziyade Starlink kullanıcılarını çevreleyen reklam ekosistemini ilgilendiriyor.

Aktarılan bilgiler, herhangi bir abonenin bu reklamlar aracılığıyla konumunun başarılı bir şekilde tespit edildiğini kanıtlamamaktadır. Ayrıca gözetleme talebinde bulunan bir müşteriyi tanımlamamakta, reklamverenin hangi bilgileri elde ettiğini açıklamamakta veya kaç kişinin etkilenmiş olabileceğini sayısal olarak belirtmemektedir.

Uydu erişimi güvenlik riski taşıyor

Starlink, yerel telekomünikasyon sağlayıcılarına dayanmak yerine iletişimleri SpaceX tarafından işletilen uydular aracılığıyla aktarır. Bu mimari, terminallerin ulusal internet kontrollerini aşmasına ve sıradan erişimin kısıtlı veya tehlikeli olduğu alanlarda iletişimi desteklemesine olanak tanır.

Güvenlik riskleri tüketici gizliliğinin ötesine geçmektedir. Ukrayna silahlı kuvvetleri, cepheye yakın bölgelerde iletişim kurmak ve insansız hava aracı saldırılarını yönlendirmeye yardımcı olmak için Starlink'i kullanıyor; bu da abonelerin kimliğinin tespit edilmesi ihtimalini hükümet kısıtlamalarının yanı sıra savaş alanı operasyonlarıyla da ilgili hale getiriyor.

Mayıs ayında yapılan ayrı haberlerde, İsrailli şirketlerin Starlink abonelerini tespit etme ve takip etme yeteneklerini pazarladığı açıklanmıştı. Bir haber bu teklifleri reklam bilgileriyle ilişkilendirerek, Discover-Tech ile ilgili iddiaları bağımsız olarak doğrulamadan araştırmacıların endişelerine bir bağlam sağladı.

Discover-Tech tespiti ayrı kaynaklara dayanmaya devam ediyor

Discover-Tech ile TrendAI'ın kamuoyuna açıklanan raporundaki kod adı arasındaki bağlantı, bu altı kişinin ifadelerine dayanmaktadır. Sunulan materyal, bu kişilerin bireysel rollerini veya neden isimlerinin açıklanmadığını izah etmemektedir ve TrendAI raporunda işletmenin adını kamuoyuna açıkça belirtmemiştir.

İsmi açıklamama kararı sorulduğunda TrendAI, bu vakaya özel doğrudan bir açıklama yapmadı. Bunun yerine şirket, ilişkilendirme uygulamalarının hataları sınırlamayı ve güvenlik ekiplerini yanlış yönlendirebilecek veya uygunsuz tepkilere yol açabilecek etiketlerden kaçınmayı amaçladığını belirtti.

Aktarılan bilgilere göre, iki haftalık süre boyunca yapılan sorulara ne Discover-Tech ne de şirketin icra kurulu başkanı yanıt verdi. SpaceX de yorum talebine yanıt vermedi.

Şüphelenilen konum takibi doğrulanırsa, bu vaka reklam verisi uygulamalarını, ulusal kısıtlamalar altında faaliyet gösterenler de dahil olmak üzere uydu interneti kullanıcılarına yönelik güvenlik riskleriyle ilişkilendirecektir. O zamana kadar netleşmeyen konular; reklamların gözetlemeye olanak sağlayıp sağlamadığı, bu yeteneği kimin talep ettiği ve Discover-Tech'in adının verilmesini hangi kanıtların desteklediğidir.