Une entreprise israélienne liée à Starlink au centre d'un soupçon de surveillance

Une entreprise israélienne, Discover-Tech, est soupçonnée d'utiliser la publicité en ligne pour suivre les utilisateurs du service Starlink de SpaceX, selon des informations rapportées par Reuters et TrendAI. Des chercheurs ont relevé une activité inhabituelle dans des pays où Starlink est interdit ou restreint, ce qui laisse penser que ces publicités pourraient servir à la surveillance.

Une activité publicitaire inhabituelle repérée

TrendAI, l'unité de cybersécurité de Trend Micro, a constaté des achats d'espaces publicitaires anormalement concentrés sur les connexions Starlink. Les chercheurs ont analysé les enchères publicitaires et identifié un acheteur particulièrement actif, qui était le principal enchérisseur dans 105 pays, dont la France. Son activité en Syrie, en Libye, au Yémen et au Soudan du Sud suggère des motivations qui vont au-delà de la simple vente de produits.

Le suivi par les données publicitaires

Lorsqu'un espace publicitaire est mis aux enchères, les acheteurs potentiels reçoivent des informations telles que les adresses IP, les caractéristiques des appareils et la localisation, afin de décider du montant à payer. Ces données peuvent servir à suivre les utilisateurs ou à établir leurs profils à leur insu. La publicité elle-même peut également exécuter du code sans aucune interaction de l'utilisateur, ce qui pourrait permettre la surveillance ou la collecte de données.

Un logiciel espion lié à l'entreprise

Dans un rapport distinct, Citizen Lab a découvert des infections par le logiciel espion Candiru, diffusé par le biais de publicités achetées par Discover-Tech sur des appareils utilisés par Al Jazeera. TrendAI a désigné le acheteur présumé sous le nom de SHADOW-EARTH-79. Les chercheurs ont envisagé de nommer Discover-Tech, mais ont été freinés par des inquiétudes juridiques exprimées par la direction de l'entreprise.

Exclusions et enquêtes

Google et la plateforme publicitaire Beeswax, propriété de Comcast, ont exclu Discover-Tech de leurs services. Une grande entreprise technologique américaine ainsi qu'une organisation internationale ont également lancé des enquêtes internes. Ni SpaceX ni Discover-Tech n'ont répondu aux demandes de Reuters. Cette affaire soulève des questions sur la manière dont les plateformes publicitaires pourraient contribuer aux efforts de surveillance.