Šta se desilo
U oktobru 2026. Citizen Lab je objavio izvještaj o novom načinu na koji je špijunski softver dolazio do svojih meta. Citizen Lab je istraživačka grupa na Univerzitetu u Torontu koja proučava digitalno špijuniranje. Utvrdila je da je 2024. i 2025. na meti bilo najmanje 45 uređaja koji su pripadali zaposlenima u informativnoj mreži Al Jazeera. Pogođeni uređaji bili su računari sa sistemom Windows. Špijunski softver potjecao je od kompanije Candiru, koja svoje alate prodaje vladama. Put do uređaja bio je neobičan: ciljane online reklame. Istraživači su tu tehniku nazvali „AdFection”.
Kako reklama to može da uradi
Online reklame nisu samo slike. Mnoge sadrže mali komad koda. Oglašivači također mogu usmjeriti reklamu na vrlo usku publiku. U ovom slučaju reklamna kompanija Discover-Tech postavljala je reklame usmjerene na izabrane ljude. Kad bi se reklama učitala, tiho bi poslala podatke o uređaju na server. Ako je uređaj pripadao izabranoj meti, napad bi prešao na sljedeći korak i pokušao instalirati špijunski softver.
Osoba nije morala ništa da klikne. Ponekad se reklama učitala u pozadini, pa je osoba možda nikada nije ni vidjela. Upravo to znači „zero-click”: nema ničega što biste mogli primijetiti i ničega što biste mogli izbjeći.
Ko je zapravo bio ugrožen
Mete su bili zaposleni u velikoj informativnoj mreži. To se uklapa u obrazac koji smo opisali u članku o špijunskom softveru Pegasus. Takvi alati su skupi i koriste se protiv ljudi koje vlada želi da nadzire, na primjer novinara, aktivista i advokata.
Ako ne pripadate takvoj grupi, praktični rizik za vas je vrlo nizak. Reklame su se pojavljivale na mnogim web-stranicama i u aplikacijama, ali špijunski softver dobile su samo izabrane mete. To vrijedi reći otvoreno, jer je cilj ovdje mir, a ne strah.
Šta špijunski softver može da vidi
Kad se špijunski softver nađe na uređaju, može čitati poruke, fotografije, bilješke i datoteke. Može čak uključiti mikrofon ili kameru. Ukratko, vidi ono što vidi vaš uređaj. To se razlikuje od uobičajenog zlonamjernog softvera poput infostealera, koji se masovno širi i obično traži da sami nešto instalirate.
Jednostavni koraci koji pomažu
Redovno sve ažurirajte. To znači telefon, računar i web-pregledač. Ovakvi napadi oslanjaju se na propuste koje ažuriranja ispravljaju, pa je blagovremeno ažuriranje najefikasnija pojedinačna stvar koju možete učiniti. Povremeno ponovo pokrenite uređaje. Neki špijunski softver ne preživi ponovno pokretanje.
Učitavajte manje reklama. Blokator sadržaja u pregledaču smanjuje broj reklama koje se uopće prikažu, a uz to smanjuje i praćenje. Na isti način pomaže i izbor manjeg broja besplatnih aplikacija punih reklama.
Ako biste mogli biti meta, uključite Lockdown Mode na iPhoneu, iPadu ili Macu, odnosno Advanced Protection na Androidu. Te postavke isključuju neke funkcije koje ovakvi napadi zloupotrebljavaju. Ako ikada dobijete upozorenje o prijetnji od Applea ili Googlea, shvatite ga ozbiljno i potražite pomoć organizacije kao što je Digital Security Helpline organizacije Access Now.
Gdje se Sealby uklapa
O ovome ćemo uvijek biti iskreni. Sealby ne može da zaustavi napad državnog nivoa na vaš uređaj i nijedna aplikacija ne može u potpunosti zaštititi ono što je na ekranu kad je uređaj preuzet. Najvažnije odbrane su ažuriranja i, za ugrožene, Lockdown Mode ili Advanced Protection. Sealby vašim najosjetljivijim fotografijama, bilješkama i datotekama daje zaseban prostor. Ostaju šifrirane na vašem uređaju, otvaraju se samo vašim PIN-om, obrascem ili pristupnom frazom i ostaju izvan zajedničke galerije koju druge aplikacije mogu da vide. To je jedan pošten sloj među nekoliko njih, a ne čarobni štit.
Ovo je opća edukacija, a ne sigurnosni savjet. Opisuje nedavni istraživački izvještaj čiji se detalji još mogu ažurirati, a prijetnje i postavke uređaja mijenjaju se s vremenom. Provjeravajte aktuelne, vjerodostojne izvore i postavke na vlastitim uređajima.