Como o Pentágono aprendeu a usar anúncios segmentados para encontrar seus alvos

Escopo da vigilância baseada em adtech

• Comentadores familiarizados com o campo dizem que os métodos do artigo são realistas e já são conhecidos na indústria há anos.
• A adtech (especialmente o RTB) é descrita como mais poderosa para vigilância em massa do que muitas ferramentas militares tradicionais.
• Dados de localização de apps (por exemplo, Grindr, Strava, Snapchat, TikTok, Life360, apps de clima) podem ser reaproveitados para inteligência, aplicação da lei e até para mirar indivíduos.
• Um livro relacionado (“Means of Control”) é mencionado; diz-se que a matéria da Wired foi adaptada dele.

Celulares, bases e segurança operacional

• Mesmo quando celulares são proibidos em áreas seguras, eles geralmente ficam em carros ou armários próximos, o que ainda basta para rastreamento de localização.
• Vazamentos passados: atividade do Strava e do VK expôs bases dos EUA e da Rússia; uma anedota de um oficial russo supostamente foi alvo via Strava.
• Discussão de um exercício de treinamento em que dados celulares comerciais ajudaram a preencher uma lacuna de defesa aérea.
• Muitos argumentam que proibir celulares é difícil de fazer cumprir: tropas querem contato com as famílias; até na Ucrânia, a disciplina com celulares é difícil.

Propostas e ceticismo

• Ideias: proibir completamente celulares pessoais em locais de trabalho federais; usar estacionamento remoto mais ônibus; criar celulares seguros geridos pela NSA ou um SO.
• Contrapontos: esses padrões, por si só, seriam estatisticamente únicos e facilmente detectáveis; ônus para funcionários e contratação; é mais fácil proibir celulares em mais áreas do que desmontar os mercados de anúncios.
• Alguns esperam que preocupações de segurança nacional possam impulsionar a abolição dos anúncios segmentados; outros observam que governos se beneficiam desses dados.

Como anúncios segmentados revelam localização

• Impressões de anúncios expõem endereços IP e, muitas vezes, geolocalização precisa por meio de campanhas geofenced.
• Uma vez que um dispositivo aparece em uma geofence, ele pode ser resegmentado em outro lugar.
• Geofencing e contagens do tipo sensor podem estimar o número de pessoas em áreas sensíveis sem identificadores explícitos.

Controles de privacidade e mitigação

• Ferramentas da plataforma: controles de localização e rede por app no Android/iOS; apagar ou redefinir IDs de anúncios (com ceticismo sobre o quão anônimo isso realmente é).
• Alguns usam ROMs customizadas (por exemplo, GrapheneOS, LineageOS) ou firewalls para restringir a telemetria.
• Técnicas como inspeção HTTPS (por exemplo, via Proxyman) revelam extensa exfiltração de dados por muitos apps.
• As opiniões se dividem sobre recomendações como usar serviços do Google por segurança versus desconfiar da coleta de dados do Google.

Apps de clima e outros apps de alto risco

• Apps de clima são citados repetidamente como grandes vendedores de dados de localização; a ICE teria usado tais dados sobre migrantes.
• Sugestões: usar os apps de clima padrão do sistema operacional, serviços mais amigáveis à privacidade (por exemplo, uma variante específica do “Windy”) ou previsões via navegador; evitar conceder localização precisa.
• Alguns debatem as motivações do Apple e suas necessidades de dados, e a precisão e privacidade do app de clima.

Notas legais e regulatórias

• O GDPR é mencionado em relação a IP e RTB, mas comentadores observam vazamento contínuo e extensivo do RTB e duvidam da conformidade das agências de inteligência.