O Decryptads é um resumo das parcerias de publicidade declaradas pelo espn.com. O serviço afirma que vasculha constantemente os arquivos que sites e aplicativos disponibilizam publicamente para divulgar as empresas autorizadas a exibir anúncios ou coletar dados de usuários. Esses arquivos incluem: todas as empresas de adtech e corretores de dados que podem exibir anúncios ou coletar dados do site; entidades que podem coletar dados ou exibir anúncios em aplicativos móveis e de smart TV; e as entidades que compram, vendem ou revendem inventário de anúncios para um determinado site.
Edwards disse que ele e dois outros fundadores decidiram que o serviço era necessário porque os dados adtech nesses arquivos geralmente só são úteis quando podem ser cruzados para construir uma imagem mais completa do ecossistema de publicidade para cada site ou aplicativo.
“É uma ferramenta adtech, mas estamos tentando abordar a adtech de uma perspectiva de segurança”, disse Edwards. “Ele foi realmente desenvolvido para muitos casos de uso de privacidade e segurança que foram dramaticamente mal atendidos.”.
Esses casos de uso, disse ele, incluem rastrear a origem de anúncios maliciosos que tentam impor malware a usuários-alvo, identificar redes de anúncios localizadas em países adversários e detectar os enxames crescentes de sites e aplicativos de lixo gerados por IA. E, como demonstra o decryptads.com, essas ameaças potenciais à segurança e à privacidade são quase impossíveis de detectar apenas visualizando um único arquivo apps.txt ou app-ads.txt.
“Problemas de integridade da cadeia de suprimentos raramente residem em um único arquivo”, diz o site.
“They show up as broken cross-references between ads.txt, app-ads.txt, and sellers.json files; as cloned declaration sets across unrelated domains; as seller removals that only make sense when viewed across exchanges; and even as supply paths in bid logs that never actually appear in any given publisher’s authorized-seller list.”.
Uma pesquisa no DecryptAds pela rede esportiva extremamente popular revela que 143 parceiros de anúncios e 19 domínios de corretores de dados registrados estão listados em seus arquivos. Essas informações dos corretores de dados estão gradualmente se tornando disponíveis porque quatro estados – Califórnia, Oregon, Texas e Vermont – aprovaram recentemente leis que exigem que os corretores de dados se registrem caso comprem ou vendam dados de consumidores desses estados. DecryptAds relata que quase metade desses corretores de dados estão coletando dados de geolocalização de visitantes do espn.com que não estão bloqueando anúncios, enquanto outros três revelam que coletam impressões digitais de dispositivos e informações pessoais confidenciais.
As informações são do site Krebs on Security
