Реклама в інтернеті дозволяє спецслужбам слідкувати за користувачами

Мобільні додатки та реклама вже давно збирають дані про користувачів, але тепер стало зрозуміло, як далеко ці масиви можуть зайти. Дослідники виявили систему Webloc, яка перетворює рекламні ідентифікатори смартфонів на інструмент глобального стеження та дозволяє відстежувати пересування сотень мільйонів людей — у тому числі заднім числом за багато років.

Це продукт із лінійки ізраїльської компанії Cob­webs Tech­nolo­gies, який після об’єднання бізнесу перейшов до Pen­link. Система продається як доповнення до платформи аналітики соцмереж і веб-даних Tan­gles. По суті, Webloc бере дані, які мобільні додатки та рекламні мережі збирають для таргетингу, і перетворює їх на потік геолокаційної інформації з прив’язкою до конкретних пристроїв.

В основі лежить звична для рекламної індустрії механіка. Додатки отримують доступ до рекламних ідентифікаторів смартфонів, координат і поведінкових даних, а потім передають їх партнерам. Webloc купує такі масиви і збирає їх в єдину базу. У результаті користувачі перетворюються на набір точок на карті, де кожен запис містить ідентифікатор пристрою, координати та додаткові відомості про профіль.

Дослідники стверджують, що система може працювати з потоком даних від сотень мільйонів пристроїв по всьому світу. Оновлення відбуваються постійно, тому замовник отримує майже безперервну картину переміщень. В інтерфейсі такі дані відображаються на багатошарових картах, де цифрові сліди пов’язуються з фізичними локаціями.

На цьому можливості не закінчуються. Webloc дозволяє аналізувати переміщення не тільки в реальному часі, але й у минулому. У окремих випадках мова йде про період до трьох років. Замовник може відстежити, де пристрій перебував у конкретний день, як часто з’являвся в певному місці та з якими іншими пристроями перетинався.

Система також вміє робити більш складні висновки. За даними дослідників, Webloc може зіставляти IP-адреси з геолокацією, виділяти ймовірні домашні адреси та місця роботи, а потім намагатися пов’язати пристрій з конкретною людиною. Для слідчих завдань такий функціонал виглядає як швидкий спосіб зібрати досьє без прямого доступу до оператора зв’язку.

Список клієнтів показує, що інструмент уже використовується на практиці. Серед користувачів називають Імміграційну та митну службу США, військові структури, департаменти громадської безпеки окремих штатів, окружні прокуратури Нью-Йорка та поліцейські управління в Лос-Анджелесі, Далласі, Балтіморі, Тусоні та інших містах. Згадуються й закордонні структури, зокрема угорські спецслужби та поліція Сальвадору.

Головна проблема полягає в тому, як саме такі системи застосовуються. Журналісти та дослідники зазначають, що Webloc дозволяє відстежувати пристрої без судового ордера. В одному з документів про закупівлю окремо наголошувалося на можливості автоматично та безперервно моніторити рекламні ідентифікатори, геолокацію за IP-адресою та пов’язані пристрої. По суті, йдеться про спосіб обходу більш жорстких процедур, які зазвичай потрібні для доступу до телекомунікаційних даних.

Історія самої Cob­webs Tech­nolo­gies теж додає контексту. У 2021 році Meta заблокувала мережу з приблизно 200 акаунтів, пов’язаних із цією компанією. Тоді з’ясувалося, що через них збирали інформацію про цілі, намагалися проникати в закриті групи та використовувати соціальну інженерію, щоб виманювати особисті дані. Серед цілей траплялися не тільки фігуранти розслідувань, а й активісти, опозиційні політики та чиновники в різних країнах.

Зв’язки компанії тягнуться і до ринку шпигунського ПЗ. Аналіз корпоративних даних вказує на перетини з розробником spy­ware Quadream через одного з ключових керівників Cob­webs. Після об’єднання з Pen­link у 2023 році бренд Cob­webs фактично зник, а продукти перейшли до нової структури.