Starlink kullanıcıları tık bile yapmadan reklamla izlendi

Programatik reklam açık artırması istihbarat aracına dönüştü

Dijital reklam borsalarındaki dar IP ve ağ operatörü filtreleme özellikleri, gözetim şirketlerinin sadece uydu bağlantılarını hedeflemesine zemin hazırlıyor.

Starlink özellikle çatışma bölgelerinde, ağır ambargoların uygulandığı coğrafyalarda ve altyapının çöktüğü afet noktalarında hayati bir iletişim omurgasına dönüştü. Ancak bu kritik rol, yerel telekomünikasyon altyapılarını aşmak isteyen devlet istihbarat birimlerinin ve ticari casusluk firmalarının da dikkatini çekiyor.

Trend Micro bünyesindeki TrendAI biriminin yayımladığı araştırmaya göre, İsrailli Discover-Tech firması gerçek zamanlı reklam açık artırmalarını (RTB) Starlink terminallerini tespit edip izlemek için organize bir silaha dönüştürdü. Güvenlik kayıtlarında daha önce Shadow-Earth-79 adıyla takip edilen operasyon, doğrudan uydu interneti IP bloklarından gelen trafiği hedef alarak reklam alanlarını topladı.

Operasyonun bıraktığı ayak izi oldukça belirgindi. Normal şartlarda Batılı markaların tüketici reklamı bütçesi ayırmadığı Suriye, Yemen, Libya ve Güney Sudan gibi aktif çatışma bölgelerinde Discover-Tech, Starlink terminallerine kod göndermek için piyasadaki tüm rakiplerinin üzerine çıkarak en yüksek teklifleri verdi.

Tek tık olmadan fiziksel konum nasıl belirlendi?

Saldırganlar sisteme sızmak için kurbanların bir bağlantıya tıklamasına veya geleneksel kötü amaçlı yazılımları indirmesine ihtiyaç duymadı. Tıpkı Microsoft Authenticator açığının izin almadan şifreleri çalması vakasında olduğu gibi, sistemin kendi çalışma mimarisindeki zafiyetler suistimal edildi.

Kullanıcı herhangi bir web sitesinde veya mobil uygulamada gezinirken yüklenen reklam panoları, arka planda telemetri script'leri çalıştırır. Bu kod parçacıkları donanım parmak izini alır, tarayıcı ortamını tarar ve ağ gecikmelerini ölçer. Gözetim operatörleri, toplanan verileri Starlink yer istasyonları ve çanak antenler arasındaki rota analizleriyle birleştirerek IP adresini doğrudan fiziksel bir adrese dönüştürdü. Böylece uydu bağlantısının sağladığı varsayılan anonimlik tamamen ortadan kalktı.

Geçmişte Citizen Lab tarafından Al Jazeera gazetecilerine yönelik zararlı reklam operasyonlarıyla da ilişkilendirilen şirket, yeni bulguların ortaya çıkmasıyla engellendi. Google ve Comcast, Discover-Tech'in reklam platformlarına erişimini kalıcı olarak sonlandırdı.

Türkiye'de durum ne?

Starlink henüz Türkiye'de son kullanıcılara resmi olarak ticari hizmet sunmuyor; BTK lisanslama ve yerel regülasyon süreçleri devam ediyor. Ancak bu gözetim altyapısının hedef tahtasında yalnızca savaş alanları yer almadı; Trend Micro verilerine göre aralarında ticari denizcilik terminalleri ve özel kullanımın da bulunduğu 100'den fazla ülkede Starlink kullanıcıları hedef alındı. Dolayısıyla Türk bayraklı veya Türkiye bağlantılı uluslararası seyir yapan gemilerdeki Starlink terminalleri de bu risk havuzuna dahil.

Saldırı doğrudan SpaceX'in uydu ağına sızılarak değil, tarayıcılar üzerinden reklam ağları vasıtasıyla yapıldığı için kullanıcı taraflı önlemler kesin sonuç veriyor. Ağ genelinde bir DNS tabanlı reklam engelleyici (Pi-hole, AdGuard vb.) kurmak ya da tarayıcılarda uBlock Origin gibi agresif filtreler çalıştırmak, bu tür gözetim kodlarının cihaza hiç ulaşamadan düşmesini sağlıyor.