Как правительства используют инструмент Patternz для массовой слежки за гражданами?
В современном мире, где технологии достигли высокого уровня развития, проблема глобального слежения становится особенно актуальной. Согласно результатам расследования 404 Media, сотни тысяч популярных приложений участвуют в глобальной сети слежения, связанной с рекламной индустрией. Приложения используют рекламу для создания профилей пользователей, отслеживая частную и личную информацию.
Ключевым инструментом в системе является шпионский инструмент Patternz, который превращает смартфоны пользователей в своеобразные устройства слежения. С помощью Patternz можно получать уведомления о прибытии пользователя в определенное место или о его встрече с другими людьми. Ежедневно через Patternz обрабатывается около 90 ТБ данных, и созданы профили более 5 млрд. пользователей, данные которых получены от большого числа компаний, включая Google и X*.
Расследование также показало, что в кампанию слежения вовлечены около 600 тысяч приложений. Более того, генеральный директор компании-разработчика Patternz, Рафи Тон с гордостью раскрыл его тайные возможности в уже удаленном видео на YouTube, включая отслеживание точных GPS-координат пользователя.
«Машина всеобщего наблюдения, разработанная для цифровой рекламы, теперь напрямую обеспечивает массовую слежку со стороны правительства. Многие компании, от издателей приложений до рекламодателей и крупных технологических компаний, действуют совершенно безответственно. Этому необходимо положить конец», — сказал 404 Media Вольфи Кристл, директор австрийского исследовательского института Cracked Labs и соавтор статьи, посвященной исследованию инструмента слежки.
Cracked Labs в своем отчете отмечает, что Patternz продается частной компанией ISA. Происхождение фирмы не отмечается, но на архивированной версии сайта ISA, что она зарегистрирована в Израиле. На данный момент с сайта компании удалена информация об инструменте Patternz.
https://www.securitylab.ru/upload/me...rnealui3dl.png
Интерфейс Patternz. Инструмент предоставляет текущее местоположение цели, историю перемещений за несколько месяцев и тех, с кем цель часто встречается.
Patternz также можно использовать для распространения вредоносного ПО среди ничего не подозревающих жертв. Инструмент использует механизм аукцион рекламных объявлений в реальном времени (Real Time Bidding, RTB), предоставляя конкретные данные о пользователях. Демонстрация показала, что разведывательные агентства могут получать всю необходимую информацию через онлайн-рекламу. А поскольку инструмент работает через систему рекламы, это означает, что Patternz не нужно получать разрешение от разработчиков Patternz для своих тайных операций.
Patternz сотрудничает с израильской рекламно-технологической компанией Nuviad, которую также возглавляет Рафи Тон. В результате партнерства фирм Google приостановил аккаунт Nuviad как авторизованного покупателя, а Microsoft прекратил доступ Nuviad к своей рекламной платформе Xandr. Отмечается, что Google довольно медленно реагировал на действия Nuviad и Patternz. Сенаторы США выражали обеспокоенность по этому поводу еще с 2021 года, но Google заблокировал Nuviad только в 2023 году.