Security-onderzoeker Zach Edwards, verbonden aan Infoblox, heeft samen met twee ontwikkelaars DecryptAds gelanceerd: een gratis tool die laat zien welke advertentie- en trackingbedrijven daadwerkelijk meekijken op een website of in een app. “Het is een adtech-tool, maar we benaderen adtech vanuit een securityperspectief”, aldus Edwards.
De tool analyseert bestanden die websites en apps verplicht openbaar moeten maken: ads.txt (welke adtech-bedrijven en databrokers mogen adverteren of data verzamelen), app-ads.txt (dezelfde informatie voor mobiele apps en smart-tv-apps), en buyers.json/sellers.json (wie advertentieruimte koopt, verkoopt of doorverkoopt).
De voorbeelden die Edwards aanhaalt, zijn confronterend. ESPN.com alleen al heeft 143 advertentiepartners en 19 geregistreerde databrokerdomeinen, waarvan bijna de helft locatiegegevens van bezoekers verzamelt. Bij vier Amerikaanse militaire nieuwssites (waaronder Army Times en Air Force Times) blijkt Between Digital te mogen adverteren en tracken — een Russisch bedrijf dat betalingen verwerkt via het gesanctioneerde Alfa Bank. DecryptAds markeert dit soort adtech-partijen in geopolitiek gevoelige regio’s zoals China, Rusland en de Verenigde Arabische Emiraten expliciet.
Naast de kernanalyse biedt de dienst een juridisch dossier per domein — wie is de eigenaar, welke bedrijven zijn eraan gelieerd — en een overzicht van “stille verwijderingen”: momenten waarop advertentienetwerken zonder aankondiging een verdachte partner de laan uit sturen. Onderzoekers kunnen bovendien via een API zelf queries automatiseren.
Voor wie zich afvraagt hoeveel partijen er eigenlijk meekijken op de eigen favoriete nieuwssite of app: DecryptAds (decryptads.com) geeft daar voor het eerst een concreet, doorzoekbaar antwoord op.
Bron: Krebs on Security
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.