Google y Comcast bloquean el acceso a una empresa sospechosa de espiar a Starlink
Investigadores hallaron vínculo con una empresa israelí, pero la dirección evitó nombrarla públicamente.
La israelí Discover-Tech resultó ser la mayor compradora de publicidad dirigida a usuarios de Starlink en 105 países. Investigadores sospechan que la empresa utilizó subastas publicitarias no para promover productos, sino para buscar y rastrear a personas conectadas a internet satelital.
A esa conclusión llegaron especialistas de TrendAI, una división de Trend Micro, tras estudiar el tráfico publicitario. En la muestra recopilada, un participante sospechoso ganó el 12,9% de las pujas por mostrar anuncios a usuarios de Starlink, aunque su participación entre todas las impresiones publicitarias era solo del 2,6%. La inusual concentración de las pujas llevó a los analistas a suponer que el comprador se interesaba de forma deliberada por la red satelital.
En el informe del 15 de octubre, TrendAI ocultó el nombre de la empresa bajo la denominación SHADOW-EARTH-79. Seis interlocutores de Reuters familiarizados con la investigación identificaron a la organización como Discover-Tech. Según cinco fuentes, los analistas querían revelar el nombre de inmediato, pero la dirección temía consecuencias legales. La propia TrendAI explicó la cautela por el deseo de evitar una atribución errónea.
La actividad más inusual se observó en países donde la demanda habitual de publicidad occidental en internet es baja. El comprador sospechoso lideró el volumen de compras en Siria, Libia, Yemen y Sudán del Sur, y en Afganistán ocupó el segundo lugar. Entre los 105 países donde la empresa encabezó las pujas por impresiones a usuarios de Starlink había estados con prohibiciones o restricciones al servicio satelital.
El esquema se apoya en el funcionamiento del mercado publicitario. Cuando una persona abre un sitio o una aplicación, las plataformas publicitarias realizan una subasta instantánea. Los participantes pueden obtener información sobre la dirección IP, el dispositivo y otros rasgos del usuario. Al cruzar los resultados de muchas pujas con identificadores publicitarios e historial de ubicaciones, la parte interesada puede construir un perfil detallado de la persona.
Una investigación independiente de Citizen Lab y Confiant relacionó anteriormente a Discover-Tech con una práctica más peligrosa. Según los expertos, la infraestructura publicitaria de la empresa ayudó a distribuir el software espía Candiru sin interacción por parte de la víctima. Los investigadores confirmaron infecciones en dispositivos de la redacción de Al Jazeera, pero no ofrecieron pruebas de un hackeo masivo de usuarios de Starlink. La simple visualización de un anuncio no implica infección.
Tras la publicación de las investigaciones, Google, Comcast y otros actores del mercado publicitario cerraron a Discover-Tech el acceso a sus plataformas. Una gran empresa tecnológica estadounidense y una organización internacional también iniciaron revisiones internas para averiguar si sus empleados habían sido objeto de vigilancia. Discover-Tech, su director y SpaceX no respondieron a las solicitudes de comentarios.
El interés por localizar terminales Starlink está relacionado con la posibilidad de eludir las restricciones de los operadores locales. La red satelital también desempeña un papel notable en las comunicaciones militares en Ucrania. Anteriormente se informó sobre sistemas comerciales que determinan la ubicación de los usuarios de Starlink por huellas digitales, sin hackear los satélites ni interceptar la señal de radio.