Apple блокирует third-party ID: можно ли винить компанию
Шпионская атака через рекламу на 120 000 сайтов и блокировка ID-доменов WebKit меняют спор о том, виновата ли Apple в кризисе идентификации.
15 октября исследователи Confiant и Citizen Lab из Университета Торонто подтвердили атаку шпионского ПО нулевого клика через таргетированную рекламу — реклама с малварью охватила более 120 000 сайтов и 70 000 приложений. Спустя четыре дня, 19 октября, команда Apple WebKit объяснила блокировку целого набора рекламных доменов на iOS и macOS: все они относятся к «инфраструктуре разрешения идентичности» (identity resolution — технологический процесс сведения разных идентификаторов пользователя в один профиль).
Материал анализирует колумнист AdExchanger Алессандро Де Занке: его вывод — винить Apple нельзя, эволюционировать должна сама рекламная индустрия.
Что произошло с Discover-Tech и Candiru?
Технологии израильских компаний — рекламного вендора Discover-Tech и разработчика шпионского ПО Candiru — использовались для слежки за сотрудниками катарского телеканала Al Jazeera. Discover-Tech закупал рекламу через биржи Google, Яндекс и Beeswax (принадлежит Comcast); объявления скрыто направляли миллионы устройств на серверы Candiru «вероятно, для масштабного трекинга и разведки», говорится в докладе Citizen Lab.
Заказчики могли выбрать жертву для профилирования или заражения по трём идентификаторам: мобильному рекламному ID, ID cookie или IP-адресу. Все три Apple системно ограничивает с момента запуска ATT (App Tracking Transparency) в 2021 году.
Один из авторов доклада, старший исследователь Citizen Lab Вольфи Кристль (Wolfie Christl), заявил Forbes: «Защищаться от вредоносной рекламы последовательно трудно, если вообще возможно. Блокировка рекламы теперь должна считаться лучшей практикой кибербезопасности».
Почему индустрия недовольна Apple?
С выходом iOS 27 WebKit — движок Safari и всех браузеров на iPhone, включая Chrome — заблокировал запросы к доменам cross-site трекинга; аналогично поступило обновление macOS 27 Golden Gate для десктопного Safari. У рекламной отрасли есть легитимные претензии: месяц Apple не публикует список заблокированных доменов и не даёт механизма апелляции. В задокументированном случае Google мог выставлять ставки в iOS-инвентаре, а The Trade Desk — нет.
Гендиректор ID5 (один из заблокированных ID-вендоров) Матье Рош (Mathieu Roche) назвал решение «атакой на бизнес-модель веба». По мнению автора колонки, формула неверна: роль ad tech — фоновые инструменты для медиа и рекламодателей, а не поиск одного человека на 120 000 сайтах.
Проблема согласия и вендорских списков
Discover-Tech числился в Global Vendor List ассоциации IAB Europe с 2 июля 2020 года — более шести лет. За это время сотни миллионов европейцев нажали «согласен», авторизуя обработку данных компанией, которая, по корпоративным записям, имела связи со шпионской отраслью в совете директоров и среди акционеров. Он также входил в список Certified External Vendors Google.
Citizen Lab заключает: вендорские списки «похоже, основаны в значительной мере на самоаттестации». Google и IAB Europe исключили компанию только после огласки — Google «за систематическое нарушение наших политик», IAB Europe приостановил членство. Вывод автора: отрасль нужны проверки KYC (Know Your Customer — процедура идентификации контрагента) и решения людей, а не списков.
Команда WebKit подчёркивает различие: персонализация от первого лица «не является трекингом и не то, что наши технологии стремятся предотвратить». Центральный же ID-резолвер — третья сторона, «клиринговый дом».
Что делать медиавладельцам?
Гендиректор IAB Tech Lab Энтони Кацур (Anthony Katsur) недавно написал: «Ad tech может адаптироваться», но большее давление блокировка создаёт для издателей. Тем, чья first-party стратегия опирается на сторонний ID-резолвер, Apple пообещала не трогать собственные данные аудитории и контекстный таргетинг. Перенос ID-инфраструктуры на сервер издателя — не простое решение: политика Apple допускает «дополнительные ограничения без предварительного уведомления» за попытки обхода.
Итог автора: открытый маркетплейс рухнет — раньше или позже — вместе с компаниями, чей единственный бизнес завязан на него. Выживут те, кто даёт медиа и рекламодателям инструменты с доверием и прозрачностью в ядре. Киберпреступность через рекламу шире одного шпионского вендора и крупнее текущего спора с Apple.
Original: theguardian.com
More from Анна Соколова
153 articles
Related articles
- Elvis Presley Song Rights Holders Demand $41.1 Million from Anthropic
- Pinduoduo and Anthropic paid Kazakhstan 8 billion tenge in taxes
- Disney Will Show Super Bowl 2027 Through the Eyes of Star Wars Characters
- Mom's Touch to Open 50 Restaurants in Kazakhstan with Shin-Line
- Prada answered AI slop with a pencil: 6 million views and mice in the style of Disney