Co se stalo
V říjnu 2026 zveřejnil Citizen Lab zprávu o novém způsobu, jak se špionážní software dostával ke svým cílům. Citizen Lab je výzkumná skupina na Univerzitě v Torontu, která se zabývá digitálním špehováním. Zjistila, že v letech 2024 a 2025 bylo cílem nejméně 45 zařízení patřících zaměstnancům zpravodajské stanice Al Jazeera. Zasažená zařízení byla počítače s Windows. Špionážní software pocházel od společnosti Candiru, která prodává své nástroje vládám. Cesta dovnitř byla neobvyklá: cílené online reklamy. Výzkumníci tuto techniku nazvali „AdFection“.
Jak to může reklama dokázat
Online reklamy nejsou jen obrázky. Mnohé obsahují malý kousek kódu. Inzerenti navíc mohou reklamu zacílit na velmi úzké publikum. V tomto případě reklamní společnost Discover-Tech umisťovala reklamy mířené na vybrané lidi. Když se reklama načetla, potichu odeslala údaje o zařízení na server. Pokud zařízení patřilo vybranému cíli, útok pokročil do dalšího kroku a pokusil se nainstalovat špionážní software.
Člověk nemusel na nic klikat. Někdy se reklama načetla na pozadí, takže ji dotyčný možná vůbec neviděl. Přesně to znamená „zero-click“: není nic, čeho byste si mohli všimnout, a nic, čemu byste se mohli vyhnout.
Kdo byl skutečně ohrožen
Cílem byli zaměstnanci velké zpravodajské stanice. To odpovídá vzorci, který jsme popsali v článku o špionážním softwaru Pegasus. Takové nástroje jsou drahé a používají se na lidi, které chce vláda sledovat, například reportéry, aktivisty a právníky.
Pokud do takové skupiny nepatříte, je praktické riziko pro vás velmi nízké. Reklamy se objevovaly na mnoha webech a v mnoha aplikacích, ale špionážní software dostaly jen vybrané cíle. Stojí za to to říct na rovinu, protože cílem je tu klid, nikoli strach.
Co špionážní software vidí
Jakmile je špionážní software v zařízení, může číst zprávy, fotografie, poznámky a soubory. Může dokonce zapnout mikrofon nebo kameru. Zkrátka vidí to, co vidí vaše zařízení. To je něco jiného než běžný malware, jako je infostealer, který se šíří naširoko a obvykle potřebuje, abyste si sami něco nainstalovali.
Jednoduché kroky, které pomáhají
Udržujte vše aktualizované. Tedy telefon, počítač i webový prohlížeč. Útoky jako tento stojí na slabinách, které aktualizace opravují, takže rychlé aktualizování je ta nejúčinnější věc, kterou můžete udělat. Čas od času zařízení restartujte. Část špionážního softwaru restart nepřežije.
Načítejte méně reklam. Blokátor obsahu v prohlížeči snižuje počet reklam, které se vůbec zobrazí, a navíc omezuje sledování. Stejně tak pomáhá mít méně bezplatných aplikací plných reklam.
Pokud můžete být cílem, zapněte Režim uzamčení na iPhonu, iPadu nebo Macu, případně Pokročilou ochranu na Androidu. Tato nastavení vypínají některé funkce, které útoky jako tento zneužívají. Pokud někdy dostanete upozornění na hrozbu od Applu nebo Googlu, berte ho vážně a vyhledejte pomoc u skupiny, jako je Digital Security Helpline organizace Access Now.
Kde je místo pro Sealby
V tomhle budeme vždy upřímní. Sealby nedokáže zastavit útok na úrovni státu na vaše zařízení a žádná aplikace nedokáže plně ochránit to, co je na obrazovce, jakmile je zařízení ovládnuté. Obranou, na které záleží nejvíc, jsou aktualizace a pro ohrožené lidi Režim uzamčení nebo Pokročilá ochrana v Androidu. Co Sealby dělá, je, že dává vašim nejcitlivějším fotografiím, poznámkám a souborům jejich vlastní domov. Zůstávají šifrované ve vašem zařízení, otevírají se jen vaším vlastním PINem, vzorem nebo přístupovou frází a zůstávají mimo sdílenou galerii, kterou vidí ostatní aplikace. Je to jedna poctivá vrstva z několika, nikoli kouzelný štít.
Toto je obecné vzdělávání, nikoli bezpečnostní rada. Článek popisuje nedávnou výzkumnou zprávu, jejíž podrobnosti se mohou ještě upřesnit, a hrozby i nastavení zařízení se v čase mění. Ověřujte si aktuální, důvěryhodné zdroje a nastavení na svých vlastních zařízeních.