Gli USA spengono i tracker pubblicitari sui dispositivi militari

Le organizzazioni militari statunitensi hanno iniziato a disattivare gli identificatori pubblicitari su alcuni telefoni e computer forniti dal governo. La ragione è operativa: i dati commerciali di posizione associati a questi identificatori possono essere acquistati, analizzati e potenzialmente usati da attori ostili per individuare o seguire personale militare dispiegato. La misura riduce una fonte rilevante di esposizione, ma non risolve da sola il problema, soprattutto per i dispositivi personali e per altre modalità di tracciamento. 7

Che cosa è cambiato nei vari corpi

• Aeronautica militare (Air Force): ha comunicato al senatore Ron Wyden di aver disabilitato gli identificatori pubblicitari sia sui computer sia sui telefoni mobili circa due mesi prima della divulgazione del 4 settembre. 7

• Comando per le operazioni speciali degli Stati Uniti (SOCOM): ha dichiarato di averli disabilitati «recentemente» sui dispositivi Windows. La formulazione riguarda quindi i computer Windows e non conferma necessariamente l’estensione a tutti i dispositivi mobili assegnati dal SOCOM. 7

• Esercito (Army): ha riferito che gli identificatori pubblicitari sui dispositivi mobili erano stati disabilitati all’inizio del 2026. Per Windows, il blocco era già in vigore prima del 2021; su dispositivi mobili Apple e Android l’impostazione risulta disabilitata per impostazione predefinita almeno dal febbraio 2026. 7

• Marina (Navy): nella lettera a Wyden ha dichiarato che gli identificatori pubblicitari sui dispositivi militari erano stati disabilitati, senza precisare da quando. In seguito non ha risposto a una richiesta di commento di Reuters. 7

• Corpo dei Marines: le informazioni disponibili non consentono di stabilire con precisione tempi e perimetro dell’intervento. Le comunicazioni pubbliche descrivono misure di diversi corpi e comandi, non un programma unitario e confermato per l’intero Pentagono. 7

Perché i dati pubblicitari possono diventare un problema di sicurezza

Un identificatore pubblicitario mobile, spesso chiamato MAID (mobile advertising ID), è un codice persistente associato a uno specifico dispositivo. Serve ai sistemi pubblicitari per collegare attività in app diverse, misurare campagne e personalizzare gli annunci; può anche essere associato a rilevazioni della posizione. 7

App e kit software integrati nelle app possono raccogliere dati sul dispositivo e sulla localizzazione, spesso per finalità pubblicitarie o di analisi. I data broker aggregano questi dati, li confezionano e li rivendono. Un acquirente può così cercare dispositivi rilevati ripetutamente in luoghi sensibili, come una base, e seguirne gli spostamenti nel tempo. 7

In pratica, un avversario non deve necessariamente violare una rete militare né svolgere una sorveglianza fisica. Può acquistare dati disponibili sul mercato, individuare gruppi di dispositivi presenti presso un’installazione e confrontarne movimenti, caratteristiche di rete o informazioni derivate dalle app per dedurre identità e abitudini del personale. 7

Disabilitare l’identificatore pubblicitario aiuta a evitare che la posizione del dispositivo confluisca in molte vendite su larga scala di dati pubblicitari. Non impedisce però ogni forma di monitoraggio: altre app, dettagli tecnici del dispositivo, dati di rete e registri di geolocalizzazione possono ancora essere combinati. 7

Le segnalazioni di CENTCOM e il ritardo nelle contromisure

Il Comando centrale degli Stati Uniti, noto come CENTCOM e responsabile tra l’altro del Medio Oriente, ha segnalato più minacce legate allo sfruttamento da parte di avversari di dati commerciali di localizzazione per prendere di mira o sorvegliare personale USA nell’area. 4

Il problema non è nuovo. Inchieste e ricerche hanno mostrato più volte come dati mobili ritenuti anonimi possano rivelare visite a strutture sensibili e consentire di seguire singoli dispositivi nel tempo. Nel caso militare, il rischio è che questo mercato commerciale offra informazioni utilizzabili contro personale schierato all’estero. 47

In Medio Oriente, la preoccupazione è diventata tale da far valutare restrizioni più severe sull’uso dei telefoni. Tra le ipotesi vi era anche l’ordine per alcuni militari dispiegati di consegnare i propri telefoni, dopo il timore che video pubblicati online da dispositivi mobili potessero aiutare l’Iran a localizzare basi statunitensi. 7

La cronologia mostra il divario tra il rischio riconosciuto e le protezioni disponibili: ancora nella primavera 2026 CENTCOM affermava che gli ID pubblicitari erano attivi sugli smartphone governativi, nonostante la raccomandazione di NSA e CISA — le agenzie USA competenti rispettivamente per sicurezza nazionale e cybersicurezza — di disabilitarli su iOS e Android. 13

Le ulteriori misure chieste al Pentagono

Wyden e il deputato Pat Harrigan hanno chiesto al Pentagono di verificare se il pericolo posto dal commercio di dati di posizione fosse stato mitigato in modo adeguato. 7 Le richieste del Congresso includevano:

• disabilitare gli identificatori pubblicitari sui dispositivi governativi; 4
• limitare la condivisione della posizione; 4
• proteggere anche i telefoni personali dei militari, non soltanto quelli gestiti dall’amministrazione, poiché anche i dati dei dispositivi privati possono entrare nei circuiti commerciali; 47
• abbandonare o limitare l’uso di Chrome sui dispositivi militari, per il timore che navigazione web e tecniche di tracciamento nel browser possano offrire un’ulteriore via alla profilazione commerciale. 4

Il limite centrale resta questo: la gestione tecnica dei dispositivi governativi copre soltanto gli apparecchi amministrati dal Dipartimento della Difesa. Finché non verranno affrontati anche uso dei telefoni personali, permessi delle app, vendita dei dati commerciali e tracciamento sul web, gli avversari potrebbero continuare a ricavare segnali utili sul personale statunitense. 7