TrendAI aponta rastreamento de usuários da Starlink por anúncios

Uma investigação da TrendAI, braço da empresa japonesa de cibersegurança Trend Micro, identificou que a companhia israelense Discover-Tech usou anúncios digitais para rastrear a localização de usuários da Starlink em mais de 100 países. O método explorava o sistema de leilão em tempo real de publicidade na internet, que transmite dados de dispositivos a possíveis anunciantes.

Quando uma pessoa acessa um site ou aplicativo com publicidade, o sistema realiza um leilão para decidir qual anúncio será exibido. Nesse processo, dados como endereço de rede, tipo de aparelho e localização geográfica podem ser enviados a diferentes compradores. Segundo o relatório da TrendAI, a Discover-Tech obteve uma quantidade de lances vencedores muito acima da média em redes de tráfego da Starlink.

O Citizen Lab, laboratório de cibersegurança da Universidade de Toronto, e a empresa Confiant confirmaram de forma independente o abuso do sistema. As organizações afirmaram que a coleta persistente de dados de lances pode permitir a desanonimização de usuários, a associação de informações de localização e o acompanhamento de sua atividade na internet.

“A coleta contínua de dados de lances em tempo real permite que um comprador persistente desanonimize usuários, cruze informações de localização e mapeie passos pela web com precisão alarmante”, disseram os pesquisadores do Citizen Lab e da Confiant em uma declaração conjunta.

A investigação encontrou atividade relevante da empresa em áreas de conflito ou sujeitas a sanções, como Síria, Líbia, Iêmen e Sudão do Sul. Segundo os pesquisadores, nesses locais há pouca demanda por publicidade comercial legítima de marcas ocidentais, o que chamou a atenção para os lances da Discover-Tech.

A Starlink, serviço de internet via satélite da SpaceX, é usada em lugares onde as redes terrestres foram destruídas ou onde há fortes restrições ao acesso à internet. Na Ucrânia, por exemplo, militares utilizam a conexão para comunicações e coordenação de operações. O monitoramento pode, por isso, expor pessoas que dependem do serviço em contextos de risco, como jornalistas, ativistas e equipes humanitárias.

Depois da divulgação das denúncias, Google e Comcast retiraram a Discover-Tech de suas plataformas de anúncios, segundo o Citizen Lab e a Confiant. Empresas e órgãos governamentais também iniciaram auditorias internas para verificar se funcionários que usavam conexões via satélite foram afetados.

A SpaceX e representantes da Discover-Tech não responderam aos pedidos de posicionamento feitos após as revelações. O caso evidencia como dados transmitidos em leilões publicitários, criados para selecionar anúncios, também podem ser usados para inferir localização e hábitos de navegação.