Što se dogodilo
U listopadu 2026. Citizen Lab objavio je izvješće o novom načinu na koji je špijunski softver dolazio do svojih meta. Citizen Lab je istraživačka skupina na Sveučilištu u Torontu koja proučava digitalno špijuniranje. Utvrdila je da je 2024. i 2025. na meti bilo najmanje 45 uređaja koji su pripadali zaposlenicima informativne mreže Al Jazeera. Pogođeni uređaji bila su računala sa sustavom Windows. Špijunski softver potjecao je od tvrtke Candiru, koja svoje alate prodaje vladama. Put do uređaja bio je neobičan: ciljani internetski oglasi. Istraživači su tu tehniku nazvali „AdFection”.
Kako oglas to može učiniti
Internetski oglasi nisu samo slike. Mnogi sadrže mali komadić koda. Oglašivači također mogu usmjeriti oglas na vrlo usku publiku. U ovom je slučaju oglašivačka tvrtka Discover-Tech postavljala oglase usmjerene na odabrane ljude. Kad bi se oglas učitao, tiho bi poslao podatke o uređaju na poslužitelj. Ako je uređaj pripadao odabranoj meti, napad bi prešao na sljedeći korak i pokušao instalirati špijunski softver.
Osoba nije morala ništa kliknuti. Ponekad se oglas učitao u pozadini, pa ga osoba možda nikad nije ni vidjela. Upravo to znači „zero-click”: nema ničega što biste mogli primijetiti i ničega što biste mogli izbjeći.
Tko je zapravo bio ugrožen
Mete su bili zaposlenici velike informativne mreže. To se uklapa u obrazac koji smo opisali u članku o špijunskom softveru Pegasus. Takvi su alati skupi i koriste se protiv ljudi koje vlada želi nadzirati, primjerice novinara, aktivista i odvjetnika.
Ako ne pripadate takvoj skupini, praktični rizik za vas vrlo je nizak. Oglasi su se pojavljivali na mnogim web-stranicama i u aplikacijama, ali špijunski softver dobile su samo odabrane mete. To vrijedi reći otvoreno, jer je cilj ovdje mir, a ne strah.
Što špijunski softver može vidjeti
Kad se špijunski softver nađe na uređaju, može čitati poruke, fotografije, bilješke i datoteke. Može čak uključiti mikrofon ili kameru. Ukratko, vidi ono što vidi vaš uređaj. To se razlikuje od svakodnevnog zloćudnog softvera poput infostealera, koji se širi masovno i obično zahtijeva da sami nešto instalirate.
Jednostavni koraci koji pomažu
Sve redovito ažurirajte. To znači telefon, računalo i web-preglednik. Ovakvi se napadi oslanjaju na propuste koje ažuriranja ispravljaju, pa je pravodobno ažuriranje najučinkovitija pojedinačna stvar koju možete učiniti. Povremeno ponovno pokrenite uređaje. Dio špijunskog softvera ne preživi ponovno pokretanje.
Učitavajte manje oglasa. Blokator sadržaja u pregledniku smanjuje broj oglasa koji se uopće prikažu, a usto smanjuje i praćenje. Na isti način pomaže i odabir manjeg broja besplatnih aplikacija punih oglasa.
Ako biste mogli biti meta, uključite Lockdown Mode na iPhoneu, iPadu ili Macu, odnosno Advanced Protection na Androidu. Te postavke isključuju neke značajke koje ovakvi napadi zloupotrebljavaju. Ako ikad dobijete upozorenje o prijetnji od Applea ili Googlea, shvatite ga ozbiljno i potražite pomoć skupine poput Digital Security Helpline organizacije Access Now.
Gdje se Sealby uklapa
O ovome ćemo uvijek biti iskreni. Sealby ne može zaustaviti napad državne razine na vaš uređaj i nijedna aplikacija ne može u potpunosti zaštititi ono što je na zaslonu kad je uređaj preuzet. Obrane koje su najvažnije jesu ažuriranja i, za ugrožene, Lockdown Mode ili Advanced Protection. Ono što Sealby čini jest da vašim najosjetljivijim fotografijama, bilješkama i datotekama daje vlastiti dom. Ostaju šifrirane na vašem uređaju, otvaraju se samo vašim vlastitim PIN-om, uzorkom ili pristupnom frazom i ostaju izvan zajedničke galerije koju vide druge aplikacije. To je jedan pošten sloj među nekoliko njih, a ne čarobni štit.
Ovo je opća edukacija, a ne sigurnosni savjet. Opisuje nedavno istraživačko izvješće čiji se detalji još mogu ažurirati, a prijetnje i postavke uređaja mijenjaju se s vremenom. Provjeravajte aktualne, vjerodostojne izvore i postavke na vlastitim uređajima.