Advertising & Media

Apple блокирует third-party ID: можно ли винить компанию

Шпионская атака через рекламу на 120 000 сайтов и блокировка ID-доменов WebKit меняют спор о том, виновата ли Apple в кризисе идентификации.

3 min read

Can We Really Blame Apple For Blocking ID Tech?
Can We Really Blame Apple For Blocking ID Tech?Christian Wiediger / unsplash

15 октября исследователи Confiant и Citizen Lab из Университета Торонто подтвердили атаку шпионского ПО нулевого клика через таргетированную рекламу — реклама с малварью охватила более 120 000 сайтов и 70 000 приложений. Спустя четыре дня, 19 октября, команда Apple WebKit объяснила блокировку целого набора рекламных доменов на iOS и macOS: все они относятся к «инфраструктуре разрешения идентичности» (identity resolution — технологический процесс сведения разных идентификаторов пользователя в один профиль).

Материал анализирует колумнист AdExchanger Алессандро Де Занке: его вывод — винить Apple нельзя, эволюционировать должна сама рекламная индустрия.

Что произошло с Discover-Tech и Candiru?

Технологии израильских компаний — рекламного вендора Discover-Tech и разработчика шпионского ПО Candiru — использовались для слежки за сотрудниками катарского телеканала Al Jazeera. Discover-Tech закупал рекламу через биржи Google, Яндекс и Beeswax (принадлежит Comcast); объявления скрыто направляли миллионы устройств на серверы Candiru «вероятно, для масштабного трекинга и разведки», говорится в докладе Citizen Lab.

Заказчики могли выбрать жертву для профилирования или заражения по трём идентификаторам: мобильному рекламному ID, ID cookie или IP-адресу. Все три Apple системно ограничивает с момента запуска ATT (App Tracking Transparency) в 2021 году.

Один из авторов доклада, старший исследователь Citizen Lab Вольфи Кристль (Wolfie Christl), заявил Forbes: «Защищаться от вредоносной рекламы последовательно трудно, если вообще возможно. Блокировка рекламы теперь должна считаться лучшей практикой кибербезопасности».

Почему индустрия недовольна Apple?

С выходом iOS 27 WebKit — движок Safari и всех браузеров на iPhone, включая Chrome — заблокировал запросы к доменам cross-site трекинга; аналогично поступило обновление macOS 27 Golden Gate для десктопного Safari. У рекламной отрасли есть легитимные претензии: месяц Apple не публикует список заблокированных доменов и не даёт механизма апелляции. В задокументированном случае Google мог выставлять ставки в iOS-инвентаре, а The Trade Desk — нет.

Гендиректор ID5 (один из заблокированных ID-вендоров) Матье Рош (Mathieu Roche) назвал решение «атакой на бизнес-модель веба». По мнению автора колонки, формула неверна: роль ad tech — фоновые инструменты для медиа и рекламодателей, а не поиск одного человека на 120 000 сайтах.

Проблема согласия и вендорских списков

Discover-Tech числился в Global Vendor List ассоциации IAB Europe с 2 июля 2020 года — более шести лет. За это время сотни миллионов европейцев нажали «согласен», авторизуя обработку данных компанией, которая, по корпоративным записям, имела связи со шпионской отраслью в совете директоров и среди акционеров. Он также входил в список Certified External Vendors Google.

Citizen Lab заключает: вендорские списки «похоже, основаны в значительной мере на самоаттестации». Google и IAB Europe исключили компанию только после огласки — Google «за систематическое нарушение наших политик», IAB Europe приостановил членство. Вывод автора: отрасль нужны проверки KYC (Know Your Customer — процедура идентификации контрагента) и решения людей, а не списков.

Команда WebKit подчёркивает различие: персонализация от первого лица «не является трекингом и не то, что наши технологии стремятся предотвратить». Центральный же ID-резолвер — третья сторона, «клиринговый дом».

Что делать медиавладельцам?

Гендиректор IAB Tech Lab Энтони Кацур (Anthony Katsur) недавно написал: «Ad tech может адаптироваться», но большее давление блокировка создаёт для издателей. Тем, чья first-party стратегия опирается на сторонний ID-резолвер, Apple пообещала не трогать собственные данные аудитории и контекстный таргетинг. Перенос ID-инфраструктуры на сервер издателя — не простое решение: политика Apple допускает «дополнительные ограничения без предварительного уведомления» за попытки обхода.

Итог автора: открытый маркетплейс рухнет — раньше или позже — вместе с компаниями, чей единственный бизнес завязан на него. Выживут те, кто даёт медиа и рекламодателям инструменты с доверием и прозрачностью в ядре. Киберпреступность через рекламу шире одного шпионского вендора и крупнее текущего спора с Apple.

Original: theguardian.com

Share this article:

More from Анна Соколова

Related articles

« Previous articleNext article »