.webp){kind=small}
Com afirma que está constantemente vasculhando os arquivos que sites e aplicativos disponibilizam publicamente para divulgar as empresas que têm permissão para veicular anúncios ou coletar dados de usuários. Esses arquivos incluem: – ads. txt: todas as empresas adtech e corretores de dados que podem veicular anúncios ou coletar dados do site; – app-ads. txt: entidades que podem coletar dados ou exibir anúncios em aplicativos móveis e de smart TV; – compradores. json/sellers. json: as entidades que compram, vendem ou revendem inventário de anúncios para um determinado site ou aplicativo. Zach Edwards é diretor de pesquisa da DecryptAds e pesquisador de ameaças na empresa de segurança Infoblox.
Edwards disse que ele e dois outros fundadores decidiram que o serviço era necessário porque os dados adtech nesses arquivos geralmente só são úteis quando podem ser cruzados para construir uma imagem mais completa do ecossistema de publicidade para cada site ou aplicativo. “É uma ferramenta adtech, mas estamos tentando abordar a adtech de uma perspectiva de segurança”, disse Edwards. “Ele foi realmente desenvolvido para muitos casos de uso de privacidade e segurança que foram dramaticamente mal atendidos.” Esses casos de uso, disse ele, incluem rastrear a origem de anúncios maliciosos que tentam impor malware a usuários-alvo, identificar redes de anúncios localizadas em países adversários e detectar os enxames crescentes de sites e aplicativos de lixo gerados por IA.
E, como demonstra o decryptads. com, essas ameaças potenciais à segurança e à privacidade são quase impossíveis de detectar apenas visualizando um único arquivo apps. txt ou app-ads. txt. “Os problemas de integridade da cadeia de suprimentos raramente residem em um único arquivo”, explica o site. “Eles aparecem como referências cruzadas quebradas entre os arquivos ads. txt, app-ads. txt e sellers. json; como conjuntos de declarações clonados em domínios não relacionados; como remoções de vendedores que só fazem sentido quando visualizados em trocas; e até mesmo como caminhos de fornecimento em registros de lances que nunca aparecem na lista de vendedores autorizados de qualquer editor.” Uma pesquisa no DecryptAds pela popular rede esportiva espn.
Com revela que 143 parceiros de anúncios e 19 domínios de corretores de dados registrados estão listados em seus arquivos ads. txt e app-ads. txt. Essas informações do corretor de dados estão gradualmente se tornando disponíveis porque quatro estados - Califórnia, Oregon, Texas e Vermont – aprovaram recentemente leis que exigem que os corretores de dados se registrem caso comprem ou vendam dados de consumidores desses estados. DecryptAds relata que quase metade desses corretores de dados estão coletando dados de geolocalização de visitantes do espn. com que não estão bloqueando anúncios, enquanto outros três revelam que coletam impressões digitais de dispositivos e informações pessoais confidenciais.
Uma representação visual da complexa cadeia de fornecimento de anúncios declarada por espn. com. Imagem: decryptads. com. O DecryptAds também facilita o conhecimento dos beneficiários e das origens nacionais das empresas de publicidade que se escondem em aplicativos e sites, exibindo um aviso visível quando os parceiros adtech de um aplicativo ou site estão baseados em áreas de “risco geográfico”, como China e Rússia, ou em países com fortes laços financeiros e políticos com ambos – como Chipre e os Emirados Árabes Unidos (EAU). De acordo com DecryptAds, espn. com trabalha com quatro entidades de publicidade diferentes baseadas na Rússia, China ou Emirados Árabes Unidos, incluindo a empresa adtech Between Digital, que lista um endereço em Nova York.
No entanto, o dossiê da Between Digital identifica-os como uma empresa russa, mostrando que as suas ofertas de editores (PDF) são processadas através do Alfa Bank, o maior banco comercial privado da Rússia e uma das várias instituições financeiras colocadas sob sanções dos EUA em 2022, após a Rússia ter invadido a Ucrânia. KrebsOnSecurity buscou comentários da Between Digital e do fundador da empresa e atualizará esta história caso algum deles responda. Uma pesquisa em vários dos principais sites de notícias militares dos EUA – incluindo armytimes. com, airforcetimes. com, DefenseNews. com, navytimes. com, marinecorpstimes. com e federaltimes.
Com – mostra que todos eles permitem que a Between Digital veicule anúncios e rastreie usuários, bem como duas entidades nos Emirados Árabes Unidos e outra no paraíso de sigilo de propriedade do Panamá. DecryptAds relata que a Between Digital está coletando dados de anúncios em aproximadamente 55.000 sites parceiros. O arquivo app-ads. txt do Pivoting on Between Digital revela centenas de domínios com jogos simples baseados na web que são frequentemente interrompidos por anúncios. Edwards disse que as próprias declarações da Between Digital mostram que a empresa está listada como editora e revendedora em aproximadamente dois terços de seu portfólio.
“Isso significa que eles estão basicamente jogando em ambos os lados da equação de licitação, o que cria oportunidades para direcionar os gastos do cliente em suas propriedades próprias e operadas ou na infraestrutura do cliente, criando essencialmente oportunidades para conflitos de interesse”, disse Edwards à KrebsOnSecurity. “O problema que temos agora é que durante anos quase não tivemos ninguém policiando esses arquivos ads. txt e app-ads. txt.” O navegador Opera continua bastante popular e provavelmente muitos usuários não sabem que desde 2016 ele é de propriedade majoritária e controlada pela empresa chinesa Kunlun Tech (a sede operacional da Opera permanece em Oslo, Noruega). O perfil da Opera.
Com na DecryptAds identifica 27 corretores de dados registrados que coletam informações, incluindo 15 parceiros adtech nos Emirados Árabes Unidos, seis na China, três no Chipre, dois na Rússia e um em Hong Kong e na Ucrânia. O DecryptAds deixa claro, no entanto, que essas empresas representam apenas sete por cento dos parceiros adtech especificados nos arquivos ads. txt e app-ads. txt do Opera. com.
Um recurso do DecryptAds que enviou a este autor várias horas de pesquisa é sua pesquisa de Dossiê Legal, que leva vários minutos para cada pesquisa, mas eventualmente produz uma grande quantidade de informações úteis sobre quem possui um determinado domínio ou aplicativo, quando foi registrado, e quaisquer aliases ou relacionamentos que possa ter com empresas de adtech e outros sites ou aplicativos.
| ℹ️ | Nota do editor: O AR NEWS 24H publica conteúdos baseados em fontes externas. As informações e opiniões presentes no material original são de responsabilidade de seus respectivos autores. Este conteúdo foi traduzido e adaptado para o português do Brasil com o auxílio de ferramentas automatizadas. |
