← News-Übersicht | Spotmarkthalle
2026-11-05 · Quelle:Tom's Hardware

Citizen Lab und Confiant bringen Discover-Tech mit einer Kampagne auf fast 200.000 Websites und Apps in Verbindung, während der Befund SHADOW-EARTH-79 von TrendAI einen zweiten Faden hinzufügt – allein aus Impressionen lassen sich Spyware-Infektionen aber nicht belegen.
In Ländern, in denen Starlink legal nicht operieren darf, schaffte es dennoch ein Werbe-Bieter, jeden Konkurrenten um Impressionen im Zusammenhang mit dem Satellitendienst zu überbieten.
Das Bild stammt aus Recherchen von Citizen Lab und Confiant, die die Aktivität mit Discover-Tech verknüpften, einer israelischen Ad-Tech-Firma, und sie als mutmaßliche Überwachung via Online-Werbung beschrieben. Laut den Forschern überbot Discover-Tech alle anderen Bieter bei Starlink-bezogenen Anzeigen in 100 Ländern.
Die Größenordnung trennt das vom üblichen programmatischen Einkauf. Discover-Techs Anzeigen erschienen auf fast 200.000 Websites und mobilen Apps – ein Fußabdruck breit genug, um demjenigen, der die Gebote kontrolliert, weite Beobachtungsreichweite zu verschaffen. Die Sorge, so die Forscher, sei, dass Anzeigenauktionen ausgenutzt werden, um Nutzer über sensible Netzwerke hinweg zu verfolgen – routinemäßige Werbeinfrastruktur wird als Überwachungskanal umfunktioniert, gerichtet auf einen Dienst, den mehrere Regierungen offiziell verboten haben.
Ein zweites Forscherteam stieß unabhängig auf angrenzendes Terrain. TrendAI identifizierte verwandte Aktivität unter dem Codenamen SHADOW-EARTH-79 und fügte den Befunden eine eigene Beweislinie hinzu.
Eine Grenze zählt: Eine Impression ist keine Infektion. Alleinige Anzeigenplatzierungen, warnen die Forscher, belegen keine Spyware-Infektionen auf irgendeinem Gerät.
Die Episode legt eine Schwäche bloß, über die die Ad-Tech-Branche selten spricht. Programmatische Auktionen sind gebaut, um unsichtbar und allgegenwärtig zu sein – und genau diese Eigenschaften machen sie zu einer plausiblen Beobachtungsschicht über Netzwerken, die Regierungen einzuzäunen versuchten. Ob die Börsen neu bewerten, wer auf Starlink-gebundenes Inventar bieten darf – und ob Regulierer Gebotsdaten künftig als eigenständige Sicherheitsfläche behandeln – ist die Frage, die diese Forschung offenlässt.
Tags: Discover-Tech · Starlink · Citizen Lab · Confiant · TrendAI · Ad Surveillance
萬安算交所 AIXX · AIXX · Verifizierte Computing-Börse · Zur Spotmarkthalle