Çevrimiçi reklam ihalesini kazanmak normalde yalnızca hangi afişin görüneceğini belirler. Bu ay yayımlanan iki güvenlik raporu, bunun aynı zamanda bir cihazın hangi kodu çalıştıracağını da belirleyebildiğini gösteriyor — ve Starlink bağlantılarında tek bir alıcı şaşırtıcı sıklıkta kazanıyor.
Zincir Toronto Üniversitesi'ndeki Citizen Lab'de başlıyor. Grup ekim ortasında yayımladığı "AdFection" raporunda, kişiselleştirilmiş reklam altyapısının casus yazılım dağıtmak için sistematik olarak kullanıldığını belgeledi: ağı hacklemek yerine reklamın gösterileceği yeri satın alıyorsunuz. Rapor, İsrailli bir şirket olan Discover-Tech'i reklam sektörü ile devlet düzeyinde casus yazılım satıcıları arasında önemli bir bağlantı olarak adlandırdı.
Ardından Trend Micro'nun güvenlik birimi TrendAI geldi. Raporu, "Shadow-Earth-79" adını verdiği bir alıcıyı izledi ve bu alıcının 90 günlük bir dönemde Starlink üzerinden bağlanan cihazlarda gösterilen tüm reklam gösterimlerinin yüzde 12,9'unu aldığını buldu; yalnızca yüzde 38'le Steelhouse öndeydi. Steelhouse, Starlink'i işleten SpaceX gibi merkezi Teksas'ta olan MNTN bünyesine katılmış bir marka. Daha uzun bir dönemde, Haziran 2024 ile Haziran 2026 arasında, Shadow-Earth-79, Starlink odaklı reklamlarda 105 ülkede en büyük alıcı oldu; Almanya dahil, burada Starlink'e bağlı cihazlarda gösterilen reklamların neredeyse her üçünden birini aldı.
Reuters, adı açıklanmayan altı kaynağa dayanarak Shadow-Earth-79'un Discover-Tech olduğunu bildirdi. TrendAI bu tespiti reddetmedi. Heise Online iki şirketten de görüş istedi.
Dikkat çeken şey oransızlık. Yüzde 12,9, aynı alıcının genel reklam trafiğindeki payının yaklaşık beş katı; Steelhouse'un Starlink payı ise genel payının yalnızca 2,2 katı. Tüm reklam envanterinde Shadow-Earth-79 49 ülkede en büyük alıcıydı; Macaristan ve İsrail'de pazarın yüzde 90'ından fazlasına, Mısır, Azerbaycan, Venezuela ve Katar'da yüzde 61 ile 78 arasına sahip. Hedef listesinde Batılı markaların genellikle kaçındığı yerler var: Yemen, Libya, Güney Sudan, Suriye ve Venezuela ile seyahat uyarısı bulunan bölgeler.
Reklam ihaleleri birer bilgi makinesi. Teklif verebilmek için alıcılara konum, IP adresi, otonom sistem numarası, cihaz türü ve ekran çözünürlüğü verilir; reklam kimliği, tıklama takibi ve konum geçmişiyle birleşince davranış profilleri ortaya çıkar — ve cihazın bundan sonra ne yükleyeceğini şekillendirecek kadar bağlam. TrendAI, Discover-Tech'in JavaScript'lerini topladı ve elle betik enjeksiyonu ile anonimliği kaldırma gibi işlevlerin "gözetim ve veri toplama için yapılmış araçlarla tutarlı" olduğu sonucuna vardı.
Rapor bu noktadan öteye gitmiyor. TrendAI, Citizen Lab'in Discover-Tech'in casus yazılım dağıttığı yolundaki temel iddiasını açıkça tekrarlamıyor ve kendi verilerinin bunu kanıtlayamayacağını söylüyor. Belgelediği şey, niyet biçimli bir davranış: karasal altyapının bulunmadığı, güvenilmez ya da güvenilmez sayıldığı yerlerde kullanılan bir ağa yoğunlaşan bir alıcı.
Bu önemli, çünkü Starlink tam da istihbarat servislerinin ulaşmakta en çok zorlandığı yerlerde son çare bağlantı. TrendAI, birçok ülkede hedeflemenin genel olarak Starlink kullanıcılarına değil, devlet hizmetlerine ait cihazlara yöneldiğini tespit etti. Mayıs ayında İsrail gazetesi Haaretz, Targetteam ve Rayzone adlı iki İsrailli şirketin tek tek Starlink kullanıcılarını konumlandırmayı ve kısmen kimliklendirmeyi teklif ettiğini yazdı — hücresel dinlemenin mümkün olmadığı yerlerde en değerli yetenek.
Reklam alanı satın almak yasaldır ve dengesiz bir payın masum açıklamaları olabilir: dar bir kitleyi hedefleyen bir alıcı ya da envanteri toplayan bir aracı. Ancak asimetri, coğrafya ve kullanılan araçlar bir araya geldiğinde araştırmacıların buna pazarlama değil gözetim demesinin nedeni ortaya çıkıyor.
