{"id":28786,"date":"2024-04-29T14:11:51","date_gmt":"2024-04-29T12:11:51","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=28786"},"modified":"2024-04-29T14:11:51","modified_gmt":"2024-04-29T12:11:51","slug":"disable-rtb-ad-tracking-law-enforcement-spy-agencies","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/28786\/","title":{"rendered":"Inserzionisti che condividono i tuoi dati con&#8230; le agenzie di intelligence"},"content":{"rendered":"<p>La scala industriale della sorveglianza su Internet \u00e8 un argomento su cui ci tocca tornare spesso. Ogni <a href=\"https:\/\/www.kaspersky.it\/blog\/web-beacons-explained-and-how-to-stop-them\/27631\/\" target=\"_blank\" rel=\"noopener\">clic su un sito Web<\/a>, ogni spostamento in un\u2019app mobile e ogni parola digitata in una barra di ricerca vengono tracciati da <a href=\"https:\/\/www.kaspersky.it\/blog\/google-privacy-sandbox-and-ad-topics-explained\/28089\/\" target=\"_blank\" rel=\"noopener\">dozzine di societ\u00e0 tecnologiche<\/a> e aziende pubblicitarie. A essere interessati non sono solo telefoni e computer, ma anche smartwatch, <a href=\"https:\/\/www.kaspersky.it\/blog\/smart-speaker-tv-smartphone-eavesdropping\/28405\/\" target=\"_blank\" rel=\"noopener\">smart TV e altoparlanti<\/a> e persino le <a href=\"https:\/\/www.kaspersky.it\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/28114\/\" target=\"_blank\" rel=\"noopener\">automobili<\/a>. A quanto pare, queste fonti di informazioni non sono utilizzate solo dagli inserzionisti di aspirapolveri o assicurazioni di viaggio. Attraverso varie societ\u00e0 intermediarie questi dati vengono acquisiti da agenzie di sicurezza di ogni tipo: polizia, intelligence\u2026 nessuna esclusa. Vedi ad esempio l\u2019ultima <a href=\"https:\/\/www.404media.co\/inside-global-phone-spy-tool-patternz-nuviad-real-time-bidding\/\" target=\"_blank\" rel=\"noopener nofollow\">indagine su questo genere di pratiche<\/a>, che si concentra sulla piattaforma Patternz e sull\u2019azienda di \u201cpubblicit\u00e0\u201d Nuviad. In passato indagini simili hanno riguardato <a href=\"https:\/\/www.bloomberg.com\/news\/articles\/2023-05-11\/surveillance-company-turns-ad-data-into-government-tracking-tool\" target=\"_blank\" rel=\"noopener nofollow\">Rayzone<\/a>, <a href=\"https:\/\/www.wsj.com\/tech\/cybersecurity\/how-ads-on-your-phone-can-aid-government-surveillance-943bde04\" target=\"_blank\" rel=\"noopener nofollow\">Near Intelligence<\/a> e <a href=\"https:\/\/www.haaretz.com\/israel-news\/2023-09-14\/ty-article-magazine\/.highlight\/revealed-israeli-cyber-firms-developed-an-insane-new-spyware-tool-no-defense-exists\/0000018a-93cb-de77-a98f-ffdf2fb60000\" target=\"_blank\" rel=\"noopener nofollow\">altri<\/a>. Queste aziende, le loro forme giuridiche e i loro elenchi di clienti variano, ma la formula generale \u00e8 sempre la stessa: raccogliere e conservare le informazioni proprietarie generate dalla pubblicit\u00e0, quindi rivenderle alle forze dell\u2019ordine di tutto il mondo.<\/p>\n<h2>Dietro le quinte della pubblicit\u00e0 contestuale<\/h2>\n<p>Abbiamo gi\u00e0 descritto in dettaglio come i dati <a href=\"https:\/\/www.kaspersky.it\/blog\/web-beacons-explained-and-how-to-stop-them\/27631\/\" target=\"_blank\" rel=\"noopener\">vengono raccolti nelle pagine Web e nelle app<\/a>, ma non come vengono utilizzati. Per semplificare, dietro ogni banner o collegamento pubblicitario nel mondo online di oggi c\u2019\u00e8 un trading velocissimo e super complesso. Gli inserzionisti caricano i propri annunci e i requisiti relativi all\u2019audience su una piattaforma DSP (Demand-Side Platform), che trova siti o app adatti su cui mostrare le pubblicit\u00e0. La DSP partecipa quindi a un\u2019asta per i tipi di pubblicit\u00e0 (banner, video e cos\u00ec via) da mostrare su questi siti e app. A seconda di chi visualizza gli annunci e di quanto soddisfi i requisiti dell\u2019inserzionista, un particolare tipo di annuncio pu\u00f2 vincere l\u2019asta. Questo processo \u00e8 noto come offerta in tempo reale (RTB, Real-Time Bidding). Durante la gara, i partecipanti ricevono informazioni sul potenziale consumatore dell\u2019annuncio: i dati sull\u2019individuo precedentemente raccolti vengono condensati in una breve scheda descrittiva. La composizione di questi dati pu\u00f2 variare a seconda della piattaforma, ma un tipico set comprende la posizione approssimativa o precisa del consumatore, il dispositivo in uso, la versione del sistema operativo e gli <a href=\"https:\/\/iabtechlab.com\/standards\/openrtb\/\" target=\"_blank\" rel=\"noopener nofollow\">\u201cattributi demografici e psicografici\u201d<\/a>, ovvero sesso, et\u00e0, familiari, <a href=\"https:\/\/github.com\/InteractiveAdvertisingBureau\/openrtb2.x\/blob\/main\/2.6.md#objectuser\" target=\"_blank\" rel=\"noopener nofollow\">hobby e altri argomenti di interesse per l\u2019utente<\/a>.<\/p>\n<h2>Come vengono utilizzati i dati RTB per la sorveglianza<\/h2>\n<p>Un\u2019indagine di <a href=\"https:\/\/www.404media.co\/inside-global-phone-spy-tool-patternz-nuviad-real-time-bidding\/\" target=\"_blank\" rel=\"noopener nofollow\">404 Media<\/a> ha rilevato che la piattaforma Patternz pubblicizzava presso i clienti il fatto che elaborasse 90 <strong>terabyte<\/strong> di dati al giorno, coprendo le azioni di circa cinque miliardi di ID utente. Si noti che gli utenti reali sono meno degli ID esistenti perch\u00e9 ogni persona pu\u00f2 averne pi\u00f9 di uno. Poich\u00e9 la pubblicit\u00e0 \u00e8 globale, lo \u00e8 anche l\u2019ambito della raccolta dei dati.<\/p>\n<p>La raccolta e l\u2019analisi dei dati di cui sopra consente di tracciare con precisione:<\/p>\n<ul>\n<li>movimenti dei potenziali consumatori<\/li>\n<li>numero di volte in cui lasciano o visitano determinati luoghi<\/li>\n<li>momenti in cui si trovano vicino a determinate persone<\/li>\n<li>interessi e e ricerche eseguite<\/li>\n<li>cronologia dell\u2019avvicendamento di interessi diversi<\/li>\n<li>affiliazione a determinati segmenti, ad esempio \u201cha avuto di recente un bambino\u201d o \u201c\u00e8 appena andato in vacanza\u201d<\/li>\n<\/ul>\n<p>Queste informazioni consentono di scoprire molte curiosit\u00e0: dove si trova la persona durante il giorno e la notte, con chi ama passare il proprio tempo, con chi viaggia in auto e dove, e una variet\u00e0 di altre informazioni personali. Come <a href=\"https:\/\/www.wsj.com\/tech\/cybersecurity\/how-ads-on-your-phone-can-aid-government-surveillance-943bde04\" target=\"_blank\" rel=\"noopener nofollow\">affermato<\/a> dall\u2019U.S. Office of the Director of National Intelligence (ODNI), una tale raccolta di dati in precedenza era possibile solo attraverso la sorveglianza fisica o le intercettazioni mirate.<\/p>\n<p>Questa raccolta di dati \u00e8 legale? Sebbene le leggi varino notevolmente di paese in paese, nella maggior parte dei casi la sorveglianza di massa da parte delle agenzie di intelligence, in particolare tramite i dati commerciali, occupa una zona grigia.<\/p>\n<h2>Bonus: sorveglianza tramite notifiche push<\/h2>\n<p>Esiste un altro metodo non correlato, ma non meno sgradevole, di sorveglianza centralizzata degli utenti. In questo caso la fanno da padroni Apple e Google, che inviano notifiche push centralizzate rispettivamente a tutti i dispositivi iOS e Android. Per risparmiare energia sugli smartphone, quasi tutte le notifiche delle app vengono inviate tramite i server Apple o Google e, a seconda dell\u2019architettura dell\u2019app, una notifica pu\u00f2 contenere informazioni facili da vedere e di interesse per terze parti. Fatto sta che alcune agenzie di intelligence hanno cercato di ottenere l\u2019<a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/us-senator-govts-spy-on-apple-google-users-via-mobile-notifications\/\" target=\"_blank\" rel=\"noopener nofollow\">accesso ai dati delle notifiche<\/a>. Inoltre, uno studio recente ha rilevato che un numero significativo di app <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/iphone-apps-abuse-ios-push-notifications-to-collect-user-data\/\" target=\"_blank\" rel=\"noopener nofollow\">abusa delle notifiche<\/a> per raccogliere dati sul dispositivo (e sull\u2019utente) al momento della ricezione della notifica, anche se l\u2019utente non sta usando l\u2019app in quel momento o l\u2019ha persino disinstallata.<\/p>\n<h2>Come proteggersi dalla sorveglianza attuata attraverso la pubblicit\u00e0<\/h2>\n<p>Poich\u00e9 tutte le aziende che abbiamo citato sopra raccolgono dati utilizzando hub centrali sotto forma di grandi scambi di annunci, nessuna pratica di negazione d\u2019uso ti protegger\u00e0 dal tracciamento. Qualsiasi banner pubblicitario, inserto video o pubblicit\u00e0 sui social network genera eventi utili a chi ti vuole tracciare.<\/p>\n<p>L\u2019unico modo per contenere in modo significativo la sorveglianza \u00e8 attraverso misure anti-pubblicit\u00e0 piuttosto radicali. Non tutte sono convenienti o adatte a tutti, ma pi\u00f9 ne potrai applicare, meno \u201ceventi\u201d che ti coinvolgono finiranno sui server di Rayzone o di altre societ\u00e0 simili. In breve:<\/p>\n<ul>\n<li>Usa app che non visualizzano annunci. Non ti garantir\u00e0 l\u2019immunit\u00e0 da <a href=\"https:\/\/www.kaspersky.it\/blog\/web-beacons-explained-and-how-to-stop-them\/27631\/\" target=\"_blank\" rel=\"noopener\">Web beacon e tracciamento<\/a>, ma almeno ne ridurr\u00e0 l\u2019intensit\u00e0.<\/li>\n<li>Blocca gli annunci e il tracciamento nei browser Web. Mozilla Firefox e Safari hanno una protezione anti-sorveglianza integrata, mentre i componenti aggiuntivi anti-spyware e anti-pubblicit\u00e0 sono disponibili per tutti i browser pi\u00f9 diffusi negli store ufficiali di componenti aggiuntivi.<\/li>\n<li>Per la massima protezione, attiva la modalit\u00e0 di navigazione privata in<a href=\"https:\/\/www.kaspersky.it\/standard?icid=it_bb2023-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kstand___\" target=\"_blank\" rel=\"noopener\">Kaspersky Standard<\/a>, <a href=\"https:\/\/www.kaspersky.it\/plus?icid=it_bb2023-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kplus___\" target=\"_blank\" rel=\"noopener\">Kaspersky Plus<\/a> o <a href=\"https:\/\/www.kaspersky.it\/premium?icid=it_bb2023-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kprem___\" target=\"_blank\" rel=\"noopener\">Kaspersky Premium<\/a><\/li>\n<li>Disattiva il <a href=\"https:\/\/www.kaspersky.it\/blog\/web-beacons-explained-and-how-to-stop-them\/27631\/\" target=\"_blank\" rel=\"noopener\">download automatico delle immagini nelle e-mail<\/a>.<\/li>\n<li>Configura il <a href=\"https:\/\/www.kaspersky.it\/blog\/secure-dns-private-dns-benefits\/27611\/\" target=\"_blank\" rel=\"noopener\">DNS sicuro<\/a> su smartphone, computer e router di casa specificando un server per il blocco degli annunci, ad esempio <a href=\"https:\/\/blahdns.com\/\" target=\"_blank\" rel=\"noopener nofollow\">BlahDNS<\/a>.<\/li>\n<li>Controlla le impostazioni di privacy nel tuo smartphone. Prendi l\u2019abitudine di reimpostare il tuo <a href=\"https:\/\/www.kaspersky.it\/blog\/android-device-identifiers\/19505\/\" target=\"_blank\" rel=\"noopener\">ID pubblicitario<\/a> almeno una volta al mese. Impedisci alle app di raccogliere dati per annunci personalizzati e mostrare annunci basati sulla posizione (<a href=\"https:\/\/support.apple.com\/it-it\/105131\" target=\"_blank\" rel=\"noopener nofollow\">Apple<\/a>, <a href=\"https:\/\/privacyinternational.org\/guide-step\/4317\/android-opt-out-targeted-ads-and-renew-your-advertising-id\" target=\"_blank\" rel=\"noopener nofollow\">Google<\/a>)<\/li>\n<li>Revoca le autorizzazioni per accedere alla posizione e ad altri dati sensibili <a href=\"https:\/\/www.kaspersky.it\/blog\/five-regular-checks-for-android\/22403\/\" target=\"_blank\" rel=\"noopener\">da tutte le app<\/a> che non lo richiedono per la loro funzione primaria.<\/li>\n<li>Disattiva completamente le notifiche push nelle impostazioni dello smartphone per tutte le app che possono farne a meno.<\/li>\n<\/ul>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"premium-geek\">\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;ingente raccolta di dati personali da parte delle aziende pubblicitarie si sta rivelando una risorsa per le agenzie di intelligence. Come puoi proteggerti dalla sorveglianza di massa? <\/p>\n","protected":false},"author":2722,"featured_media":28787,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16,2641],"tags":[70,3,33,204,25,111,679,1170,67,753,3441],"class_list":{"0":"post-28786","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"category-threats","9":"tag-android","10":"tag-apple","11":"tag-google","12":"tag-ios","13":"tag-iphone","14":"tag-privacy","15":"tag-pubblicita","16":"tag-sorveglianza","17":"tag-suggerimenti","18":"tag-tecnologia","19":"tag-tracciamento"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/28786\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/27333\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/22643\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/11603\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/30010\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/27488\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/27319\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/29978\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/37246\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/12267\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/51019\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/21804\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/22512\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/31208\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/36255\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/27609\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/33494\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/disable-rtb-ad-tracking-law-enforcement-spy-agencies\/33121\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/privacy\/","name":"privacy"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/28786","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=28786"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/28786\/revisions"}],"predecessor-version":[{"id":28788,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/28786\/revisions\/28788"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/28787"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=28786"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=28786"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=28786"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}