Dịch vụ DecryptAds giúp rà soát quan hệ quảng cáo số
"A new service called DecryptAds aggregates publicly available ads.txt, app-ads.txt, buyers.json, and sellers.json data to map adtech relationships and expose tracking, data-broker, and supply-chain risks across websites and apps. The article highlights examples such as espn.com and several U.S. military news sites, noting high-risk partners in Russia, China, the UAE, and Panama, but it does not describe a CVE or software vulnerability; the main impact is improved visibility into ad ecosystem privacy and security exposure, with no specific fix beyond using the service for analysis."
Tăng khả năng phát hiện rủi ro theo dõi, đối tác quảng cáo đáng ngờ và lệch chuẩn chuỗi cung ứng; không phải bản vá kỹ thuật cho một lỗ hổng cụ thể.
Hỗ trợ kiểm soát nhà cung cấp, giảm rủi ro tuân thủ quyền riêng tư và cải thiện minh bạch vận hành trong hệ sinh thái quảng cáo số.
DecryptAds là một dịch vụ mới, miễn phí, dùng để tổng hợp và đối chiếu dữ liệu ads.txt, app-ads.txt, buyers.json và sellers.json công khai từ website và ứng dụng. Mục tiêu của công cụ là giúp đội kỹ thuật và an ninh nhìn rõ hơn các mối quan hệ trong hệ sinh thái quảng cáo số, từ đó phát hiện rủi ro về theo dõi người dùng, data broker và chuỗi cung ứng quảng cáo.
Theo mô tả, dịch vụ này không nêu ra CVE hay lỗ hổng phần mềm cụ thể; giá trị chính nằm ở khả năng quan sát và phân tích. Ví dụ, khi tra cứu espn.com, DecryptAds cho thấy có 143 đối tác quảng cáo và 19 tên miền data broker được khai báo. Một số đối tác bị gắn cờ vì liên quan đến các khu vực có rủi ro địa chính trị cao như Nga, Trung Quốc, UAE và Panama.
Với các tổ chức vận hành website hoặc ứng dụng, khuyến nghị là kiểm tra định kỳ các tệp khai báo quảng cáo, đối chiếu chéo giữa các nguồn dữ liệu và đánh giá nhà cung cấp có quyền truy cập dữ liệu người dùng. Điều này đặc biệt hữu ích khi cần rà soát rủi ro về quyền riêng tư, quảng cáo độc hại và phụ thuộc bên thứ ba.