Свобода доступа внезапно получила неприятный побочный эффект.
Спутниковый интернет Starlink стал способом оставаться на связи там, где обычные сети не работают или заблокированы. Но новая проверка Haaretz показала , что сама попытка выйти в сеть через терминал может раскрыть местоположение человека и связать устройство с конкретным пользователем.
По данным Haaretz, две компании, связанные с Израилем, продают технологии для поиска терминалов Starlink по всему миру и установления их владельцев. Журналисты называют TargetTeam и Rayzone единственными известными поставщиками таких решений на коммерческом рынке.
TargetTeam работает на Кипре и принадлежит израильским владельцам. В компании, как пишет Haaretz, работают выходцы из проектов киберразведки Rayzone и Cognyte. TargetTeam продвигает систему Stargetz, которая, согласно торговым материалам, отслеживает почти миллион терминалов Starlink в разных странах.
На демонстрации, с которой ознакомилась редакция Haaretz, карта показывала устройства на Ближнем Востоке, на Аравийском полуострове, в Персидском заливе, в Индии, России и Китае. Отдельные группы терминалов находились в море, включая Аравийское море и Бенгальский залив, что может указывать на суда.
Судя по материалам продавца, система уже связала около 200 000 терминалов с конкретными пользователями и обновляет данные каждые шесть минут, но не заявляет о слежке за Starlink в режиме реального времени.
Rayzone продаёт похожий инструмент в составе более широкой разведывательной платформы с аналитикой больших данных и рекламной разведкой. Продажи Rayzone, по данным Haaretz, контролирует Министерство обороны Израиля.
Обе компании в своих материалах утверждают, что не взламывают Starlink и не перехватывают трафик. Вместо доступа к спутниковой сети системы сопоставляют массивы коммерческих данных. Речь может идти о мобильных сведениях, рекламных идентификаторах Apple и Google, следах из браузеров и соцсетей. Такой подход позволяет связать терминал с поведением человека в интернете и его перемещениями.
Доннча О Кервалл из Amnesty International связал угрозу с рынком рекламных данных. По его оценке, массовая продажа геолокации и других чувствительных сведений создаёт риски для журналистов, активистов и обычных пользователей, поскольку такими наборами могут пользоваться государственные структуры и преступные группы.
Появление таких систем связывают с изменением рынка слежки . Традиционный перехват спутникового сигнала стал намного сложнее из-за сети Starlink, насчитывающей более 8000 спутников на низкой орбите, поэтому компании переходят к сбору и анализу разрозненных цифровых следов.
Публикация вышла на фоне сообщений об арестах в Иране . Местные власти задержали нескольких человек за использование или ввоз устройств Starlink, а государственные СМИ связали дела с передачей данных в сети, которые Тегеран считает враждебными. Starlink официально запрещён в Иране, где после начала американо-израильской войны 28 февраля доступ к глобальному интернету сильно ограничили.
Спутниковый интернет Starlink стал способом оставаться на связи там, где обычные сети не работают или заблокированы. Но новая проверка Haaretz показала , что сама попытка выйти в сеть через терминал может раскрыть местоположение человека и связать устройство с конкретным пользователем.
По данным Haaretz, две компании, связанные с Израилем, продают технологии для поиска терминалов Starlink по всему миру и установления их владельцев. Журналисты называют TargetTeam и Rayzone единственными известными поставщиками таких решений на коммерческом рынке.
TargetTeam работает на Кипре и принадлежит израильским владельцам. В компании, как пишет Haaretz, работают выходцы из проектов киберразведки Rayzone и Cognyte. TargetTeam продвигает систему Stargetz, которая, согласно торговым материалам, отслеживает почти миллион терминалов Starlink в разных странах.
На демонстрации, с которой ознакомилась редакция Haaretz, карта показывала устройства на Ближнем Востоке, на Аравийском полуострове, в Персидском заливе, в Индии, России и Китае. Отдельные группы терминалов находились в море, включая Аравийское море и Бенгальский залив, что может указывать на суда.
Судя по материалам продавца, система уже связала около 200 000 терминалов с конкретными пользователями и обновляет данные каждые шесть минут, но не заявляет о слежке за Starlink в режиме реального времени.
Rayzone продаёт похожий инструмент в составе более широкой разведывательной платформы с аналитикой больших данных и рекламной разведкой. Продажи Rayzone, по данным Haaretz, контролирует Министерство обороны Израиля.
Обе компании в своих материалах утверждают, что не взламывают Starlink и не перехватывают трафик. Вместо доступа к спутниковой сети системы сопоставляют массивы коммерческих данных. Речь может идти о мобильных сведениях, рекламных идентификаторах Apple и Google, следах из браузеров и соцсетей. Такой подход позволяет связать терминал с поведением человека в интернете и его перемещениями.
Доннча О Кервалл из Amnesty International связал угрозу с рынком рекламных данных. По его оценке, массовая продажа геолокации и других чувствительных сведений создаёт риски для журналистов, активистов и обычных пользователей, поскольку такими наборами могут пользоваться государственные структуры и преступные группы.
Появление таких систем связывают с изменением рынка слежки . Традиционный перехват спутникового сигнала стал намного сложнее из-за сети Starlink, насчитывающей более 8000 спутников на низкой орбите, поэтому компании переходят к сбору и анализу разрозненных цифровых следов.
Публикация вышла на фоне сообщений об арестах в Иране . Местные власти задержали нескольких человек за использование или ввоз устройств Starlink, а государственные СМИ связали дела с передачей данных в сети, которые Тегеран считает враждебными. Starlink официально запрещён в Иране, где после начала американо-израильской войны 28 февраля доступ к глобальному интернету сильно ограничили.
- Источник новости
- www.securitylab.ru