研究人员发现星链用户遭大规模监控

CyberOk
CyberOk

CyberOk

2026年10月29日 23:17
北京

去阅读

据Gizmodo网站10月28日报道，多项独立调查揭示，以色列广告公司Discover-Tech在105个国家和地区竞标星链卫星互联网服务的广告展示次数，成为出价最高的广告商之一，研究人员指出这可能是一项针对SpaceX卫星互联网服务用户的大规模追踪行动。

加拿大多伦多大学公民实验室高级研究员约翰·斯科特-雷尔顿表示，安全公司TrendAI的分析数据表明存在\"针对星链用户的全球监控行动\"。此前公民实验室报告指出，Discover-Tech与零点击间谍软件Candiru的投放有关。Candiru是一家以色列间谍软件供应商，现已更名为Integrity Labs，2021年被美国列入贸易限制名单，原因是该公司涉嫌向记者、活动人士和政府官员提供监控技术。据路透社援引知情人士报道，TrendAI内部将Discover-Tech称为\"SHADOW-EARTH-79\"。

公民实验室几周前发布的关于Discover-Tech和Candiru的初步报告，首次公开证实了通过定向广告传播的零点击雇佣兵间谍软件的存在。相关研究人员表示，他们在2024年和2025年期间，在半岛电视台至少发现了45台感染Candiru间谍软件的设备。公民实验室利用网络日志重建了设备在广告加载时与Discover-Tech基础设施通信的序列，并在几秒钟内与Candiru验证服务器通信。

Discover-Tech自称是一家合法的广告公司，并自2020年起至本月初一直保持着Google和IAB Europe的认证或认可供应商资格。对2026年3月至6月期间约40亿条竞价记录的分析显示，Discover-Tech发起了约37.7亿次竞价，赢得了约4.42亿次竞价。带有其脚本标签的广告出现在75373个Android和iOS应用以及120768个网站上。该公司在此期间花费了约10.9万美元，但没有产生任何转化，研究人员认为这进一步证明该活动并非商业广告业务。根据公民实验室和广告安全公司Confiant的平行调查，这些广告触达了与北约、欧洲议会、美国国防部、国际原子能机构和国际刑事法院相关的网络。作为对调查的回应，谷歌终止了Discover-Tech对其广告交易平台的访问权限，IAB Europe于10月8日将其从全球供应商名单中移除。

TrendAI针对SHADOW-EARTH-79的分析报告发现，该公司在105个国家的星链流量中广告展示次数的竞标成功率最高。在星链样本中，该公司的中标广告占比约为12.9%，而其在一般流量中的占比仅为2.6%。这种偏差在阿根廷（91.3%）、菲律宾（89.1%）、日本（82.6%）等国尤为显著，同时也是叙利亚、利比亚、也门和南苏丹的头号竞标者。TrendAI以中等至高度的信心得出结论，竞价模式与\"定向和跟踪基础设施而非商业广告运营\"相符。

值得注意的是，上述多国限制或禁止星链服务，能够访问星链的用户可能身处政治敏感或受审查的环境中。路透社援引知情人士消息报道称，SHADOW-EARTH-79是TrendAI内部对Discover-Tech的代号。研究人员认为这些广告很可能被用于定位或以其他方式监视星链用户。TrendAI曾考虑在10月15日的报告中点名Discover-Tech，但最终因高管提出法律方面的担忧而作罢。

此外，以色列公司还在推广旨在定位星链终端甚至识别用户身份的工具。该广告生态系统的实时竞价流程会与每个参与竞价的买家共享详细的设备和位置数据，这为此类追踪提供了一种现成的机制。美国国家安全局泄密者斯诺登长期以来一直将在线广告基础设施描述为一种固有的监控手段，指出智能手机每天会将用户确切位置广播给数十家不同公司，每家公司都有能力近乎实时地跟踪个人行踪。