Mi történt
2026 októberében a Citizen Lab jelentést tett közzé arról, milyen új módon jutott el egy kémszoftver a célpontjaihoz. A Citizen Lab a Torontói Egyetem kutatócsoportja, amely a digitális kémkedést vizsgálja. Megállapította, hogy 2024-ben és 2025-ben az Al Jazeera hírhálózat munkatársainak legalább 45 eszközét vették célba. Az érintett eszközök Windowsos számítógépek voltak. A kémszoftver a Candiru nevű cégtől származott, amely kormányoknak adja el az eszközeit. A bejutás módja szokatlan volt: célzott online hirdetések. A kutatók a módszert „AdFection”-nek nevezték el.
Hogyan képes erre egy hirdetés
Az online hirdetések nem csupán képek. Sokuk egy kis kódot is hordoz. A hirdetők ráadásul nagyon szűk közönségre is célozhatnak egy hirdetést. Ebben az esetben a Discover-Tech nevű hirdetési cég kiválasztott embereknek szánt hirdetéseket helyezett el. Amikor egy hirdetés betöltődött, csendben adatokat küldött az eszközről egy szervernek. Ha az eszköz egy kiválasztott célponté volt, a támadás a következő lépésre lépett, és megpróbálta telepíteni a kémszoftvert.
Az érintettnek semmire sem kellett kattintania. Néha a hirdetés a háttérben töltődött be, így lehet, hogy az illető soha nem is látta. Ezt jelenti a „zero-click”: nincs mit észrevenned, és nincs mit elkerülnöd.
Kik voltak valójában veszélyben
A célpontok egy nagy hírhálózat munkatársai voltak. Ez illik abba a mintába, amelyet a Pegasus kémszoftverről szóló cikkünkben leírtunk. Az ilyen eszközök drágák, és olyan embereken vetik be őket, akiket egy kormány meg akar figyelni, például riportereken, aktivistákon és ügyvédeken.
Ha nem tartozol ilyen csoportba, a gyakorlati kockázat számodra nagyon alacsony. A hirdetések sok weboldalon és alkalmazásban megjelentek, de a kémszoftvert csak a kiválasztott célpontok kapták meg. Ezt érdemes nyíltan kimondani, mert itt a cél a nyugalom, nem a félelem.
Mit lát a kémszoftver
Ha egy kémszoftver felkerül egy eszközre, el tudja olvasni az üzeneteket, fényképeket, jegyzeteket és fájlokat. Akár a mikrofont vagy a kamerát is bekapcsolhatja. Röviden: azt látja, amit az eszközöd lát. Ez eltér a hétköznapi kártevőktől, például egy infostealertől, amelyet széles körben terjesztenek, és általában arra épít, hogy te telepíts valamit.
Az egyszerű lépések, amelyek segítenek
Tarts mindent naprakészen. Ez a telefonodra, a számítógépedre és a böngésződre is vonatkozik. Az ilyen támadások olyan hibákon múlnak, amelyeket a frissítések kijavítanak, így az azonnali frissítés a leghatékonyabb dolog, amit tehetsz. Emellett időnként indítsd újra az eszközeidet. Egyes kémszoftverek nem élnek túl egy újraindítást.
Tölts be kevesebb hirdetést. Egy tartalomblokkoló a böngésződben csökkenti, hány hirdetés jelenik meg egyáltalán, és a követést is visszaszorítja. Ugyanígy segít, ha kevesebb hirdetésekkel teli ingyenes alkalmazást használsz.
Ha célpont lehetsz, kapcsold be a Zárolási üzemmódot az iPhone-odon, iPadeden vagy Maceden, illetve a Speciális védelmet Androidon. Ezek a beállítások kikapcsolnak néhányat azok közül a funkciók közül, amelyekkel az ilyen támadások visszaélnek. Ha valaha fenyegetésértesítést kapsz az Apple-től vagy a Google-tól, vedd komolyan, és kérj segítséget egy olyan szervezettől, mint az Access Now Digitális Biztonsági Segélyvonala.
Hol illeszkedik a Sealby
Ebben mindig egyenesek leszünk. A Sealby nem tud megállítani egy kormányzati szintű támadást az eszközöd ellen, és egyetlen alkalmazás sem tudja teljesen megvédeni azt, ami a képernyőn látszik, ha egy eszközt már átvettek. A legfontosabb védekezés a frissítés, a veszélyeztetettek számára pedig a Zárolási üzemmód vagy az Android Speciális védelme. Amit a Sealby tesz, az az, hogy a legérzékenyebb fényképeidnek, jegyzeteidnek és fájljaidnak saját otthont ad. Titkosítva maradnak az eszközödön, csak a saját PIN-kódoddal, mintáddal vagy jelmondatoddal nyílnak meg, és kívül maradnak azon a közös fotógyűjteményen, amelyet más alkalmazások is látnak. Ez egy őszinte réteg a több közül, nem varázspajzs.
Ez általános tájékoztatás, nem biztonsági tanácsadás. Egy friss kutatási jelentést ismertet, amelynek részletei még változhatnak, és a fenyegetések, valamint az eszközbeállítások idővel módosulnak. Nézz utána aktuális, megbízható forrásoknak és a saját eszközeid beállításainak.