DecryptAds, internet siteleri ve mobil uygulamaların kullanıcıları izlemek ve reklam göstermek için hangi şirketlerle çalıştığını ortaya koyan ücretsiz bir hizmet olarak kullanıma açıldı. Site, kamuya açık ads.txt, app-ads.txt, buyers.json ve sellers.json dosyalarını sürekli tarayıp ilişkilendiriyor. Böylece reklam teknolojisi şirketleri, veri simsarları, reklam alıcıları ve yeniden satıcılarından oluşan daha geniş bir tedarik zinciri görülebiliyor.
DecryptAds’in baş araştırma görevlisi Zach Edwards, hizmetin güvenlik ve mahremiyet amaçlarıyla geliştirildiğini belirtti. Sistem; kötü amaçlı reklamların kaynağını bulmayı, “geo-risk” bölgelerindeki reklam ağlarını saptamayı ve yapay zekâyla üretilmiş düşük kaliteli site ve uygulama ağlarını incelemeyi amaçlıyor. Tek bir ads.txt dosyasının yeterli olmadığını belirten Edwards’a göre sorunlar, farklı dosyalardaki kırık çapraz referanslarda ve reklam tedarik zincirinin gizli bağlantılarında ortaya çıkıyor.
DecryptAds’in espn.com incelemesinde 143 reklam ortağı ve 19 kayıtlı veri simsarı tespit edildi. Bu veri simsarlarının neredeyse yarısı, reklam engellemeyen ziyaretçilerin konum bilgilerini topluyor; üçü ise cihaz parmak izi ve hassas kişisel bilgiler topladığını açıklıyor. Verilerin daha görünür hale gelmesinde California, Oregon, Texas ve Vermont’ta veri simsarlarının kayıt olmasını zorunlu kılan yasalar etkili oldu.
Site ayrıca reklam ortaklarının ülkelerini ve olası risklerini gösteriyor. espn.com’un Russia, China veya UAE merkezli dört reklam şirketiyle çalıştığı, bunlar arasında Between Digital’in de bulunduğu bildirildi. Between Digital’in kayıtlı adresi New York’ta olsa da DecryptAds, şirketi Rusya bağlantılı gösteriyor ve ödemelerin 2022’de ABD yaptırımlarına alınan Alfa Bank üzerinden işlendiğini belirtiyor. Aralarında armytimes.com, airforcetimes.com, defensenews.com, navytimes.com, marinecorpstimes.com ve federaltimes.com’un bulunduğu bazı ABD askeri haber sitelerinin de Between Digital’in reklam göstermesine ve kullanıcı izlemesine izin verdiği aktarıldı. Şirketin yaklaşık 55,000 siteden reklam verisi topladığı bildiriliyor.
Opera.com incelemesinde 27 veri simsarı ile UAE, China, Cyprus, Russia, Hong Kong ve Ukraine bağlantılı reklam ortakları saptandı; ancak bunların toplam ortakların yalnızca yedi percent’ini oluşturduğu belirtildi. DecryptAds’in Legal Dossier özelliği alan adlarının sahiplerini, kayıt tarihlerini, takma adlarını ve reklam şirketleriyle ilişkilerini araştırıyor. Quiet Removals Feed ise reklam borsalarında sessizce kaldırılan satıcıları izliyor.
Edwards, kötü amaçlı reklamların çoğunlukla yüksek trafikli sitelerden ziyade yapay zekâ üretimi düşük kaliteli içerik çiftliklerinde görüldüğünü söyledi. Sorunun çözümü için reklam ağlarının, teklif isteklerindeki tüm aracıları gösteren “supply chain object” verisini paylaşması gerektiğini belirtti. DecryptAds ayrıca API sunuyor. Metin, reklam engelleme için uBlock Origin Lite, NoScript ve Raspberry Pi üzerinde Pi-hole seçeneklerini anıyor; ancak mobil uygulamaların uygulama içi izlemeyi sürdürebileceği konusunda uyarıyor.