Une société israélienne aurait espionné les utilisateurs de Starlink grâce à de simples publicités
Les terminaux Starlink permettent de rester connecté là où les réseaux classiques s’effondrent. Derrière ce trafic se cache un enchérisseur publicitaire hors norme. La société israélienne Discover-Tech aurait exploité ces enchères pour pister des utilisateurs dans plus de 100 pays.
Internet par satellite s’est imposé là où les réseaux terrestres font défaut. En pleine mer, en zone rurale ou pendant une coupure décidée par un gouvernement, une antenne suffit à rétablir le contact. SpaceX en a fait un service mondial. En juin, le tarif des abonnements Starlink a grimpé de 5 euros, sans freiner la progression du parc. Cette position attire aujourd’hui d’autres convoitises.
Chaque page web affichée déclenche une enchère automatique. En quelques millisecondes, des dizaines de sociétés reçoivent la position approximative de l’appareil, son adresse IP, son modèle et sa langue. Puis le gagnant affiche sa bannière. Rien de neuf pour la publicité commerciale, et un chercheur a démonté un téléviseur Samsung pour comprendre comment il profile son propriétaire. Des spécialistes de la cybersécurité montrent que ce mécanisme peut aussi traquer les utilisateurs de Starlink.
La société Discover-Tech aurait raflé 13 % des enchères publicitaires sur le trafic Starlink
Les chercheurs de TrendAI, la division cybersécurité de Trend Micro, ont analysé des millions de requêtes dans un rapport consacré aux publicités invasives. Ils y décrivent un enchérisseur hors norme, baptisé SHADOW-EARTH-79, identifié depuis comme la société israélienne Discover-Tech. Sur le trafic Starlink observé, ce profil remporte près de 13 % des enchères. Ses concurrents plafonnent à 3 % en moyenne. Aucun clic n’est nécessaire. Afficher la bannière suffit à déclencher la collecte.
Dans les zones sous sanctions, le déséquilibre saute aux yeux. Discover-Tech arrive en tête des enchérisseurs en Syrie, en Libye, au Soudan du Sud ou au Yémen, alors que la demande publicitaire commerciale y reste quasiment nulle. TrendAI la place aussi au premier rang sur le trafic Starlink de 105 pays. Plusieurs d’entre eux interdisent encore l’antenne satellite. La France figure dans cette liste, avec 64,6 % des enchères remportées.
Google et Comcast ont depuis retiré Discover-Tech de leurs plateformes publicitaires. Pour les personnes exposées, TrendAI conseille de réinitialiser l’identifiant publicitaire et de couper la personnalisation des annonces. Côté outils, un bloqueur aide, à condition d’intercepter les requêtes avant leur départ. Le marché des enchères reste le point aveugle de la sécurité des terminaux Starlink.
