Il nuovo servizio DecryptAds mappa le aziende dietro il monitoraggio online

Un nuovo servizio gratuito tenta di rendere più facile analizzare l’ecosistema della pubblicità e della raccolta dati. DecryptAds analizza file di settore disponibili pubblicamente per mostrare quali aziende potrebbero fornire annunci pubblicitari, raccogliere informazioni o rivendere spazio pubblicitario su siti web, applicazioni mobili e servizi di TV connessa.

Il servizio esamina continuamente file tra cui ads.txt, app-ads.txt, buyers.json e sellers.json. Questi registri hanno lo scopo di identificare i partner autorizzati nella pubblicità e nella catena di approvvigionamento, ma la loro utilità è spesso limitata quando ogni file viene analizzato separatamente. DecryptAds mette in correlazione i registri per individuare rapporti, incongruenze e possibili rischi nella catena di approvvigionamento.

Zach Edwards, responsabile della ricerca del servizio e threat researcher presso Infoblox, ha dichiarato che il progetto è pensato per supportare le indagini sulla privacy e sulla sicurezza. Tra i possibili utilizzi figurano il tracciamento della pubblicità malevola, l’identificazione di aziende adtech che operano da giurisdizioni a maggiore rischio e l’analisi di reti di siti web e applicazioni di bassa qualità generati dall’intelligenza artificiale.

Esempi dei dati rivelati

Un’analisi di DecryptAds su ESPN.com ha identificato 143 partner pubblicitari e 19 domini registrati appartenenti a broker di dati nelle dichiarazioni del sito. Il servizio ha riferito che molti di questi broker dichiarano di raccogliere informazioni sulla posizione, mentre altri indicano tra le proprie attività il fingerprinting dei dispositivi o la raccolta di dati personali sensibili.

DecryptAds evidenzia inoltre partner collegati a Paesi che classifica come località “a rischio geopolitico”, tra cui Cina e Russia, nonché Paesi con legami significativi con esse. Il profilo di ESPN.com ha identificato diverse entità di questo tipo, tra cui Between Digital, un’azienda che indica un indirizzo a New York ma che il servizio ha classificato come collegata alla Russia. L’articolo ha riferito che l’editore della società offre l’elaborazione dei pagamenti tramite Alfa Bank, sottoposta a sanzioni da parte degli Stati Uniti. Between Digital non ha risposto alle richieste di commento citate nel rapporto.

I profili di diversi siti di notizie statunitensi dedicati all’ambito militare indicavano analogamente Between Digital tra i loro partner pubblicitari e di tracciamento. Il servizio afferma che le dichiarazioni dell’azienda riguardano circa 55.000 siti web e, in molti casi, la identificano sia come editore sia come rivenditore: secondo Edwards, un’organizzazione di questo tipo potrebbe creare conflitti di interesse.

Documenti per le indagini

La funzione “Legal Dossier” di DecryptAds può impiegare diversi minuti per produrre informazioni sulla proprietà dei domini, sulla cronologia delle registrazioni, sugli alias e sui collegamenti con altre entità pubblicitarie. Questi dati possono aiutare i ricercatori a collegare siti web e applicazioni apparentemente non correlati, sebbene i risultati del servizio richiedano comunque una verifica indipendente.