Tracking The Trackers: Commercial Surveillance Occurring on U.S. Army Networks
Dit rapport toont aan dat meer dan 21% van de internetbronnen op onbeveiligde netwerken van het Amerikaanse leger in 2024 commerciële trackers bevatte, en beveelt aan om via Cloud-Based Internet Isolation (CBII) en beleidsaanpassingen deze risico's voor operationele veiligheid te beperken.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
🕵️♂️ De Stalkers in de Supermarkt: Wat dit rapport over het Amerikaanse leger vertelt
Stel je voor dat het Amerikaanse leger een gigantische, beveiligde supermarkt is. Soldaten en burgers gaan hier naar binnen om hun dagelijkse boodschappen te doen: e-mails checken, bankzaken regelen, online lessen volgen of reizen boeken. Ze denken dat ze veilig zijn binnen de muren van deze supermarkt.
Maar dit rapport, geschreven door experts van het Army Cyber Institute (ACI), onthult een verrassend geheim: er sluipen ongenode gasten rond.
1. Het Probleem: De Verkoopagenten die meekijken
In deze digitale supermarkt zijn er niet alleen schappen met producten, maar ook onzichtbare verkoopagenten (de zogenaamde trackers).
- Hoe het werkt: Normaal gesproken kijken deze agenten alleen naar wat je in je mandje doet, zodat ze je later reclames kunnen sturen. Maar in dit rapport ontdekten de onderzoekers dat 21% van de websites die soldaten bezoeken, eigenlijk niets anders zijn dan deze verkoopagenten.
- De Analogie: Het is alsof je in de supermarkt een pak melk pakt, en direct daarna een onbekende persoon je volgt, noteert wat je koopt, hoe snel je loopt, en zelfs wat je huisadres is, om dit te verkopen aan de hoogstbiedende.
2. Wat hebben ze gevonden? (De "Top 1000" lijst)
De onderzoekers keken naar de 1.000 meest bezochte websites op het onbeveiligde (maar wel militaire) internet van het leger.
- Het cijfer: Van die 1.000 websites bleek 212 stuks puur en alleen te bestaan om data te stelen.
- De verrassing: Het gaat niet alleen om "raak" websites. Ook grote, vertrouwde namen zoals Adobe (die veel software voor het leger levert) en Microsoft hebben deze onzichtbare agenten in hun systemen.
- De gevaarlijke gasten: Er werden zelfs websites gevonden van TikTok (eigendom van het Chinese ByteDance) en een verouderde goksite. Dit is als een spion die zich vermomt als een winkelier in je eigen supermarkt.
3. Waarom is dit gevaarlijk? (De "Puzzel")
Je zou kunnen denken: "Ach, ze weten alleen dat ik naar een bankwebsite ga. Wat maakt dat uit?"
Maar stel je voor dat deze agenten duizenden soldaten volgen. Ze verzamelen stukjes van een puzzel:
- Soldaat A kijkt naar een vliegticket naar Duitsland.
- Soldaat B zoekt naar een huis in een specifieke wijk.
- Soldaat C bezoekt een website over nucleaire energie.
Als een vijand al deze losse stukjes bij elkaar zet, kan hij een profiel maken. Hij weet dan waar een eenheid zich bevindt, wie er ziek is, of waar een geheim project loopt. Dit heet Force Protection (bescherming van troepen). Als een vijand weet waar je woont, kan hij je huis "swatten" (een valse melding doen zodat de politie naar je huis komt) of je fysiek aanvallen.
4. De Oplossing: De Deuren Sluiten
Het rapport geeft geen ingewikkelde, dure oplossingen, maar simpele stappen die het leger nu al kan nemen:
- De "Isolatie"-muur: Het leger gebruikt een systeem (CBII) dat websites in een glazen kooi laadt. De onderzoekers zeggen: "Zorg dat deze agenten niet meer gewoon binnen mogen lopen."
- Huidige situatie: Veel websites mogen gewoon binnen ("Allow").
- Nieuwe regel: Zet ze in de "Isolatie-kooi" waar de agenten worden verwijderd voordat de soldaat de site ziet.
- De "Niet-Stalken"-knop: Zorg dat de computers van soldaten standaard instellingen hebben die zeggen: "Ik wil geen cookies en geen tracking."
- De Regels aanpassen: Het leger moet in contracten met softwarebedrijven zeggen: "Jullie mogen alleen de data verzamelen die we écht nodig hebben, en jullie mogen die data niet verkopen aan derden."
5. De Conclusie in één zin
Het Amerikaanse leger heeft een sterke muur om zijn supermarkt, maar ze hebben vergeten dat de verkoopagenten die ze zelf uitnodigen (via software en websites), de sleutels hebben om de muren te doorbreken en de soldaten te bespioneren.
Kort samengevat:
Het rapport zegt: "Soldaten, jullie zijn veilig voor hackers, maar jullie worden stiekem bespioneerd door commerciële bedrijven. We moeten de deuren sluiten voor deze 'stalkers' om de veiligheid van de soldaten en hun families te waarborgen."
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.