شرکت اسرائیلی دیسکاور-تک به ردیابی کاربران استارلینک متهم شد

ارشی که ۱۵ اکتبر منتشر شد اما جزئیات آن در ۲۶ اکتبر (۴ آبان ۱۴۰۵) توسط رویترز فاش شد، دریافتند شرکت اسرائیلی دیسکاور-تک (Discover-Tech) بزرگ‌ترین خریدار تبلیغات نمایش‌داده‌شده به کاربران اینترنت ماهواره‌ای استارلینک در بیش از ۱۰۰ کشور بوده است. شش منبع آگاه به رویترز گفتند این فعالیت احتمالاً با هدف جاسوسی و شناسایی موقعیت مکانی کاربران انجام شده است .

نام رمز «Shadow-Earth-79» و نگرانی حقوقی

گزارش TrendAI در ابتدا نام دیسکاور-تک را فاش نکرد و از نام رمز «Shadow-Earth-79» استفاده کرد. پژوهشگران قصد داشتند نام شرکت را علنی کنند اما به دلیل نگرانی‌های حقوقی مدیران، از این کار صرف‌نظر کردند. شش منبع به رویترز تأیید کردند که این نام رمز به دیسکاور-تک اشاره دارد .

نقش Citizen Lab و ارتباط با جاسوس‌افزار Candiru

در همان روز انتشار گزارش TrendAI، آزمایشگاه Citizen Lab کانادا و شرکت Confiant آمریکایی نام دیسکاور-تک را علنی کردند و آن را به سوءاستفاده از سازوکار مزایده تبلیغات متهم کردند. Citizen Lab اعلام کرد دیسکاور-تک پلتفرمی به نام Controlium را اداره می‌کند که به شرکای جاسوس‌افزار اجازه می‌دهد دستگاه‌ها را در لحظه نمایش تبلیغ، بدون نیاز به کلیک کاربر، آلوده کنند .

Citizen Lab همچنین دریافت که دیسکاور-تک با شرکت جاسوس‌افزاری Candiru همکاری نزدیک دارد. دست‌کم ۴۵ رایانه الجزیره با همین روش و با جاسوس‌افزار Candiru آلوده شدند. تبلیغات دیسکاور-تک در شبکه‌های حساس از جمله پنتاگون، آژانس بین‌المللی انرژی اتمی (IAEA) و دیوان بین‌المللی کیفری (ICC) نیز نمایش داده شده است .

دیسکاور-تک بزرگترین خریدار تبلیغات در سوریه، لیبی، یمن و سودان جنوبی و دومین خریدار در افغانستان بوده است. این در حالی است که تقاضا برای تبلیغات تجاری غربی در کشورهای تحریم‌شده یا درگیر جنگ «عملاً صفر» است. این شرکت همچنین سهمی «غیرقابل‌باور» از مزایده‌های تبلیغاتی در مجارستان، اسرائیل، مصر، آذربایجان و ونزوئلا به دست آورده است .

واکنش شرکت‌ها و تحقیقات داخلی

گوگل و کامکست دیسکاور-تک را از پلتفرم‌های تبلیغاتی خود حذف کرده‌اند. IAB Europe نیز این شرکت را از فهرست تأمین‌کنندگان تأییدشده خود تعلیق کرده است . دست‌کم یک شرکت بزرگ فناوری آمریکایی و یک سازمان بین‌المللی تحقیقات داخلی آغاز کرده‌اند تا بفهمند کارکنانشان هدف این تبلیغات بوده‌اند یا نه . دیسکاور-تک، مدیرعامل آن و اسپیس‌ایکس به درخواست‌های رویترز برای اظهارنظر پاسخ ندادند .

محدودیت گزارش

سابقه

تحلیل ICTNews

این گزارش نشان‌دهنده یک تغییر پارادایم در حوزه امنیت سایبری است: تبلیغات آنلاین به ابزاری برای جاسوسی تبدیل شده است. در مدل سنتی، تهدیدات سایبری از طریق بدافزار، فیشینگ یا نفوذ مستقیم به شبکه‌ها انجام می‌شد. اما آنچه Citizen Lab و TrendAI کشف کرده‌اند، روشی بسیار ظریف‌تر است: استفاده از زیرساخت تبلیغات دیجیتال—که برای اهداف تجاری طراحی شده—به‌عنوان کانال انتقال جاسوس‌افزار.

نکته قابل توجه، هدف‌گیری کاربران استارلینک است. استارلینک در مناطقی کار می‌کند که زیرساخت اینترنت سنتی وجود ندارد یا تحت کنترل دولت‌های محدودکننده است. کاربران این سرویس—از خبرنگاران در مناطق جنگی تا سازمان‌های امدادی و نیروهای نظامی—معمولاً به دلیل نیاز به ارتباط امن، از استارلینک استفاده می‌کنند. اگر تبلیغات آنلاین بتواند موقعیت مکانی یا هویت این کاربران را افشا کند، عملاً یکی از امن‌ترین کانال‌های ارتباطی جهان به یک نقطه ضعف تبدیل می‌شود.

از منظر حقوقی، این پرونده پیچیده است. دیسکاور-تک یک شرکت تبلیغاتی ثبت‌شده است و فعالیت آن در ظاهر قانونی به نظر می‌رسد. اثبات اینکه این شرکت «هدفش جاسوسی بوده» نه «تبلیغات تجاری در بازارهای غیرمعمول» نیازمند شواهد قوی‌تری است. اما ترکیب سه عامل—خرید تبلیغات در کشورهایی که تقاضای تجاری برای آن‌ها وجود ندارد، ارتباط با جاسوس‌افزار Candiru، و هدف‌گیری کاربران استارلینک—تصویری نگران‌کننده ترسیم می‌کند.

نوشتهشرکت اسرائیلی دیسکاور-تک به ردیابی کاربران استارلینک متهم شداولین بار درآی سی تی نیوز | مرجع اخبار فناوری اطلاعات و ارتباطات ایران. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.