Ο αμερικανικός στρατός απενεργοποιεί τους ιχνηλάτες διαφημίσεων μετά τη στοχοποίηση στρατιωτών στη Μέση Ανατολή

Πολλαπλοί κλάδοι του αμερικανικού στρατού έχουν απενεργοποιήσει τους ιχνηλάτες διαφημίσεων σε τηλέφωνα και υπολογιστές που παρέχονται από την κυβέρνηση, αφού ξένοι αντίπαλοι εκμεταλλεύτηκαν εμπορικά διαθέσιμα δεδομένα τοποθεσίας για να στοχοποιήσουν αμερικανικές δυνάμεις στη Μέση Ανατολή, σύμφωνα με επιστολές που δημοσιοποίησε την Παρασκευή ο γερουσιαστής Ron Wyden και ρεπορτάζ του Reuters.reuters

Η Πολεμική Αεροπορία δήλωσε στον Wyden ότι απενεργοποίησε τα αναγνωριστικά διαφημίσεων σε υπολογιστές και κινητά τηλέφωνα πριν από περίπου δύο μήνες, ενώ η Διοίκηση Ειδικών Επιχειρήσεων των ΗΠΑ ανέφερε σε ξεχωριστή επιστολή ότι τα είχε απενεργοποιήσει "πρόσφατα" στις συσκευές της με Windows. Ο Στρατός Ξηράς ανέφερε ότι τα αναγνωριστικά διαφημίσεων σε κινητές συσκευές Android και Apple ↘ 2.50% ήταν απενεργοποιημένα από προεπιλογή "τουλάχιστον από τον Φεβρουάριο του 2026", αν και τα αναγνωριστικά σε υπολογιστές με Windows είχαν μπλοκαριστεί "από πριν από το 2021".english.nv+2

Μια γνωστή ευπάθεια εδώ και καιρό

Οι αποκαλύψεις ακολουθούν μήνες πίεσης από τον Wyden και άλλους νομοθέτες. Τον Μάιο, μια δικομματική ομάδα 14 μελών του Κογκρέσου προειδοποίησε το Πεντάγωνο ότι "δεν έχει λάβει βασικά μέτρα για την προστασία του αμερικανικού στρατιωτικού προσωπικού από τη σοβαρή απειλή αντικατασκοπείας και προστασίας των δυνάμεων που θέτει η συλλογή και πώληση προσωπικών πληροφοριών". Σε επιστολή που συνόδευε την προειδοποίηση, η Κεντρική Διοίκηση των ΗΠΑ επιβεβαίωσε ότι είχε "λάβει πολλαπλές αναφορές απειλών σχετικά με την εκμετάλλευση από αντιπάλους εμπορικών δεδομένων τοποθεσίας για τη στοχοποίηση ή την παρακολούθηση αμερικανικού προσωπικού στο θέατρο επιχειρήσεων".techcrunch+2

Τα δεδομένα τοποθεσίας συλλέγονται συστηματικά από εφαρμογές τηλεφώνων μέσω συστημάτων διαδικτυακών διαφημίσεων και διοχετεύονται σε μεσίτες δεδομένων, οι οποίοι τα πωλούν στην ελεύθερη αγορά. Η απενεργοποίηση του αναγνωριστικού διαφημίσεων μιας συσκευής καθιστά πολύ πιο δύσκολο τον εντοπισμό ενός ατόμου, καθώς τα δεδομένα του αναμειγνύονται με εκείνα άλλων χρηστών που έχουν επίσης απενεργοποιήσει τη λειτουργία.techcrunch

Χρόνια προειδοποιήσεων

Η ευπάθεια είναι τεκμηριωμένη εδώ και σχεδόν μια δεκαετία. Το 2018, ο Guardian ανέφερε ότι δεδομένα από την εφαρμογή γυμναστικής Strava θα μπορούσαν να αποκαλύψουν μυστικές αμερικανικές στρατιωτικές βάσεις. Το 2021, η Wall Street Journal της News Corp ↘ 2.30% ανέφερε ότι ένας στρατιωτικός εργολάβος ανακάλυψε ότι μπορούσε να παρακολουθεί επιχειρήσεις μέσω των δεδομένων των εφαρμογών των στρατιωτών. Και το 2024, το Wired έδειξε πώς τα εμπορικά διαθέσιμα δεδομένα θα μπορούσαν να εντοπίσουν στρατιωτικούς εργολάβους σε ευαίσθητες τοποθεσίες στη Γερμανία.gizmodo

Ο Wyden δήλωσε στο Reuters τον Μάιο ότι "ήρθε η ώρα να αρχίσουμε να αντιμετωπίζουμε τη βιομηχανία adtech ως απειλή για την εθνική ασφάλεια". Οι επιστολές από το Ναυτικό και το Σώμα Πεζοναυτών επιβεβαίωσαν επίσης ότι τα αναγνωριστικά διαφημίσεων είχαν απενεργοποιηθεί σε στρατιωτικές συσκευές, αν και κανένα από τα δύο δεν διευκρίνισε πότε τέθηκαν σε ισχύ οι αλλαγές.timesofisrael+2

Τι ακολουθεί

Τα μέτρα αφορούν μόνο τις συσκευές που παρέχονται από την κυβέρνηση. Οι νομοθέτες έχουν επίσης παροτρύνει το Πεντάγωνο να απαιτήσει από το προσωπικό να απενεργοποιεί τα αναγνωριστικά διαφημίσεων σε προσωπικά τηλέφωνα που μεταφέρονται στο εξωτερικό ή σε στρατιωτικές εγκαταστάσεις, και να αντικαταστήσει τα τυπικά προγράμματα περιήγησης στο διαδίκτυο με εναλλακτικές λύσεις που εστιάζουν στην ιδιωτικότητα και μπλοκάρουν την παρακολούθηση από προεπιλογή. Το αν το Υπουργείο Άμυνας θα υιοθετήσει αυτές τις ευρύτερες συστάσεις μένει να φανεί.nextgov