Girdiğimiz web sitelerinde reklamları kimin gösterdiğini veya her gün kullandığımız mobil uygulamalardan kimin veri topladığını belirlemek kafa karıştırıcı olabilir. Bu bilgiler aslında yarı açık durumda, ancak kolayca okunabilir değiller ve geleneksel olarak büyük reklam platformlarının elinde duvarların ardında saklanıyorlar. Ancak artık durum değişti: DecryptAds adlı güçlü ve ücretsiz yeni bir hizmet, bu reklam teknolojisi verilerini tarayarak ilişkilendiriyor ve sizi takip eden kuruluşlar hakkında hızlıca çok şey öğrenmenizi sağlıyor.
DecryptAds'ın espn.com tarafından açıklanan reklam ortaklıklarının bir özeti.
Yeni hizmete geçen decryptads.com, web sitelerinin ve uygulamaların reklam yaymasına veya kullanıcı verisi toplamasına izin verilen şirketleri açıklamak için kamuya açık hale getirdiği dosyaları sürekli olarak taradığını belirtiyor. Bu dosyalar şunları içeriyor:
ads.txt: Siteden reklam yayabilecek veya veri toplayabilecek tüm reklam teknolojisi şirketleri ve veri simsarları.
app-ads.txt: Mobil ve akıllı TV uygulamalarından veri toplayabilecek veya reklam gösterebilecek kuruluşlar.
buyers.json/sellers.json: Belirli bir site veya uygulama için reklam envanterini satın alan, satan veya yeniden satan kuruluşlar.
Zach Edwards, DecryptAds'ın araştırma direktörü ve güvenlik şirketi Infoblox'ta tehdit araştırmacısı. Edwards, kendisinin ve diğer iki kurucu ortağının bu hizmete neden ihtiyaç duyulduğuna karar verdiğini anlatırken, bu dosyalardaki reklam teknolojisi verilerinin genellikle yalnızca çapraz referanslarla kullanıldığında her web sitesi veya uygulamanın reklam ekosistemi hakkında daha eksiksiz bir resim çizmek için faydalı olduğunu söylüyor.
Edwards, "Bu bir reklam teknolojisi aracı ancak biz reklam teknolojisine güvenlik perspektifinden yaklaşmaya çalışıyoruz" diyor. "Gerçekten de son derece yetersiz hizmet verilen birçok gizlilik ve güvenlik kullanım senaryosu için tasarlandı."
Edwards'a göre bu kullanım senaryoları arasında, hedeflenen kullanıcılara kötü amaçlı yazılım bulaştırmaya çalışan kötü niyetli reklamların kaynağını bulmak, düşmanca ülkelerde bulunan reklam ağlarını tespit etmek ve hızla büyüyen yapay zeka destekli çöp web sitesi ve uygulama sürülerini ortaya çıkarmak yer alıyor. decryptads.com'un gösterdiği gibi, tek bir ads.txt veya app-ads.txt dosyasına bakarak bu potansiyel güvenlik ve gizlilik tehditlerini tespit etmek neredeyse imkansız.
Site, "Tedarik zinciri bütünlüğü sorunları nadiren tek bir dosyada ortaya çıkar" diye açıklıyor. "Bu sorunlar; ads.txt, app-ads.txt ve sellers.json dosyaları arasındaki bozuk çapraz referanslar olarak, ilgisiz alan adları arasında kopyalanmış bildirim setleri olarak, yalnızca borsalar arasında görüntülendiğinde anlam kazanan satıcı kaldırmaları olarak ve hatta hiçbir yayıncının yetkili satıcı listesinde gerçekten görünmeyen teklif günlüklerindeki tedarik yolları olarak karşımıza çıkıyor."
Son derece popüler spor ağı espn.com için DecryptAds'ta yapılan bir arama, sitenin ads.txt ve app-ads.txt dosyalarında 143 reklam ortağı ve 19 kayıtlı veri simsarı alan adının listelendiğini ortaya koyuyor. Bu veri simsarı bilgileri yavaş yavaş erişilebilir hale geliyor çünkü California, Oregon, Teksas ve Vermont olmak üzere dört eyalet, kısa süre önce bu eyaletlerdeki tüketicilerden veri satın alan veya satan veri simsarlarının kayıt olmasını zorunlu kılan yasalar çıkardı. DecryptAds, bu veri simsarlarının neredeyse yarısının, reklamları engellemeyen espn.com ziyaretçilerinden konum verisi topladığını, diğer üçünün ise cihaz parmak izleri ve hassas kişisel bilgiler topladığını beyan ettiğini belirtiyor.
YÜKSEK RİSKLİ REKLAM ORTAKLARI
DecryptAds ayrıca uygulamalarda ve web sitelerinde gizlenen reklam firmalarının faydalanıcılarını ve ulusal kökenlerini öğrenmeyi de kolaylaştırıyor. Bir uygulamanın veya web sitesinin reklam teknolojisi ortakları Çin ve Rusya gibi "coğrafi risk" bölgelerinde veya her ikisiyle güçlü finansal ve siyasi bağları olan Kıbrıs ile Birleşik Arap Emirlikleri (BAE) gibi ülkelerde bulunuyorsa dikkat çekici bir uyarı gösteriyor.
DecryptAds'a göre espn.com, Rusya, Çin veya BAE'de bulunan dört farklı reklam kuruluşuyla çalışıyor. Bu kuruluşlardan biri de New York adresi gösteren reklam teknolojisi firması Between Digital. Ancak Between Digital hakkındaki dosya, onların Rus firması olduğunu işaret ediyor ve yayıncı tekliflerinin, Rusya'nın en büyük özel ticari bankası ve Rusya'nın Ukrayna'yı işgalinin ardından 2022'de ABD yaptırımlarına maruz kalan birkaç finansal kuruluştan biri olan Alfa Bank üzerinden işlendiğini gösteriyor. KrebsOnSecurity, hem Between Digital'den hem de şirketin kurucusundan yorum istedi ve herhangi biri yanıt verirse haberi güncelleyecek.
armytimes.com, airforcetimes.com, defensenews.com, navytimes.com, marinecorpstimes.com ve federaltimes.com dahil olmak üzere ABD'deki birkaç üst düzey askeri haber web sitesinde yapılan arama, hepsinin Between Digital'in reklam yaymasına ve kullanıcıları takip etmesine izin verdiğini gösteriyor. Bu siteler ayrıca BAE'deki iki kuruluşla ve mülkiyet gizliliği cenneti Panama'daki başka bir kuruluşla da çalışıyor. DecryptAds, Between Digital'in yaklaşık 55.000 ortak web sitesinde reklam verisi topladığını bildiriyor.
decryptads.com'un "Coğrafi Risk" bölümü.
Between Digital'in app-ads.txt dosyasına bakıldığında, sık sık reklamlarla kesintiye uğrayan basit web tabanlı oyunlara sahip yüzlerce alan adı ortaya çıkıyor. Edwards, Between Digital'in kendi beyanlarının, şirketin portföyünün yaklaşık üçte ikisinde hem yayıncı hem de yeniden satıcı olarak listelendiğini gösterdiğini söylüyor.
Edwards, KrebsOnSecurity'e verdiği demeçte, "Bu, temelde teklif denkleminin her iki tarafında da oynadıkları anlamına geliyor. Bu durum, müşteri harcamalarını kendi sahip oldukları ve işlettikleri mülklere veya müşteri altyapısına yönlendirme fırsatları yaratıyor ve esasen çıkar çatışması fırsatları oluşturuyor" diyor. "Şu anda yaşadığımız sorun, yıllardır bu ads.txt ve app-ads.txt dosyalarını denetleyecek neredeyse kimsenin olmaması."
Opera Web tarayıcısı hala oldukça popüler ve muhtemelen birçok kullanıcı 2016'dan beri çoğunluk hissesinin Çinli şirket Kunlun Tech'e ait olduğunu ve şirket tarafından kontrol edildiğini bilmiyor (Opera'nın operasyonel merkezi Norveç'in Oslo kentinde kalmaya devam ediyor).
Opera.com'un DecryptAds'taki profili, bilgi toplayan 27 kayıtlı veri simsarını tespit ediyor. Bunlar arasında BAE'de 15, Çin'de 6, Kıbrıs'ta 3, Rusya'da 2 ve Hong Kong ile Ukrayna'dar birer reklam teknolojisi ortağı yer alıyor. DecryptAds ancak bu şirketlerin Opera.com'un ads.txt ve app-ads.txt dosyalarında belirtilen reklam teknolojisi ortaklarının sadece yüzde yedisini temsil ettiğini net bir şekilde ortaya koyuyor.
YASAL DOSYALAR
DecryptAds'ın bu yazarı saatler süren birden fazla araştırma labirentine sokan özelliklerinden biri de Yasal Dosya arama özelliği. Her arama birkaç dakika sürüyor ancak sonunda belirli bir alan adının veya uygulamanın kime ait olduğu, ne zaman kaydedildiği ve reklam teknolojisi şirketleri ile diğer web siteleri veya uygulamalarla olası takma adları veya ilişkileri hakkında bir sürü faydalı bilgi sunuyor.
Örneğin, geçen ay KrebsOnSecurity, Bitsight'tan araştırmacıların H96 olarak adlandırılan son derece popüler bir TV yayın çubuğu serisinin, her kullanıcının İnternet bağlantısını sessizce yabancılara kiraladığını bulduğunu yazmıştı. Bitsight ayrıca bu cihazlar korsan video içeriği yayınlamak için kullanılmadığında, yapay zeka destekli çöp web sitelerindeki reklamlara tıklıyormuş gibi yaparak kendilerini mobil telefon olarak gösterdiklerini de keşfetmişti.
Bitsight, bu H96 yayın çubuklarının tümünde yaygın olan kötü amaçlı uygulamalardan birkaçını yapan aynı Çinli şirketin — Fengwo Group — aynı zamanda mobil telefon gibi davranan on binlerce cihaz tarafından tıklanan reklam ve yapay zeka çöp web sitesi ağlarını da yönettiği sonucuna varmıştı.
Yukarıdaki ekran görüntüsünde solda resmedilen yapay zeka çöp web sitesinin artık kullanılmayan Fengwo Group alan adı (medicalbeautyhub.com) için hazırlanan DecryptAds yasal dosyası, bu sitenin bir oyun web sitesi olan giacoloredstones.com ile aynı satıcı kimliğini (1674071) paylaştığını gösteriyor. Bu oyun sitesi ise başka bir satıcı kimliğine (103488000) sahip.
Bu son satıcı kimliği üzerinden yapılan inceleme, Rusya'nın Yandex reklam sisteminde ziyaretçileri reklamlarla bombardımana tutan son derece düşük kaliteli oyunlara veya basit yardımcı programlara sahip yüzlerce aktif web sitesini ortaya çıkarıyor.
