Не болды
2026 жылғы қазанда Citizen Lab тыңшылық бағдарламаның нысаналарына жетудің жаңа тәсілі туралы есеп жариялады. Citizen Lab — Торонто университетіндегі цифрлық тыңшылықты зерттейтін топ. Ол 2024 және 2025 жылдары Al Jazeera ақпарат желісі қызметкерлерінің кемінде 45 құрылғысы нысанаға алынғанын анықтады. Зардап шеккен құрылғылар Windows компьютерлері болған. Тыңшылық бағдарлама құралдарын үкіметтерге сататын Candiru компаниясынан шыққан. Құрылғыларға жету жолы ерекше болды: нысаналы онлайн жарнама. Зерттеушілер бұл тәсілді «AdFection» деп атады.
Жарнама мұны қалай істей алады
Онлайн жарнама жай сурет емес. Олардың көбінде шағын код бөлігі болады. Сондай-ақ жарнама берушілер жарнаманы өте тар аудиторияға бағыттай алады. Бұл жағдайда Discover-Tech атты жарнама компаниясы таңдалған адамдарға бағытталған жарнамалар орналастырған. Жарнама жүктелгенде ол құрылғы туралы мәліметтерді серверге білдірмей жіберген. Егер құрылғы таңдалған нысанаға тиесілі болса, шабуыл келесі қадамға өтіп, тыңшылық бағдарламаны орнатуға тырысқан.
Адамға ештеңе басудың қажеті болмаған. Кейде жарнама фондық режимде жүктелген, сондықтан адам оны тіпті көрмеуі де мүмкін. «Zero-click» деген осы: сіз байқайтын да, сіз аулақ жүретін де ештеңе жоқ.
Шын мәнінде кім қауіпте болды
Нысаналар ірі ақпарат желісінің қызметкерлері болды. Бұл біз Pegasus тыңшылық бағдарламасы туралы мақалада сипаттаған үлгіге сәйкес келеді. Мұндай құралдар қымбат және оларды қандай да бір үкімет бақылағысы келетін адамдарға — журналистерге, белсенділерге және заңгерлерге қарсы қолданады.
Егер сіз мұндай топқа жатпасаңыз, сіз үшін іс жүзіндегі қауіп өте төмен. Жарнамалар көптеген сайттар мен қолданбаларда шыққан, бірақ тыңшылық бағдарлама тек таңдалған нысаналарға жіберілген. Мұны ашық айтқан жөн, себебі мақсатымыз — үрей емес, байсалдылық.
Тыңшылық бағдарлама нені көре алады
Тыңшылық бағдарлама құрылғыға жұққан соң хабарламаларды, фотосуреттерді, жазбалар мен файлдарды оқи алады. Тіпті микрофонды немесе камераны қосуы мүмкін. Қысқасы, ол құрылғыңыз көретіннің бәрін көреді. Бұл кең таралатын және әдетте сіздің бір нәрсені өзіңіз орнатуыңызды талап ететін дерек ұрлайтын бағдарлама сияқты күнделікті зиянды бағдарламалардан өзгеше.
Көмектесетін қарапайым қадамдар
Бәрін жаңартып отырыңыз. Бұл телефоныңызға, компьютеріңізге және веб-браузеріңізге қатысты. Мұндай шабуылдар жаңартулар түзететін осалдықтарға сүйенеді, сондықтан жаңартуларды дереу орнату — ең тиімді жалғыз қадам. Сондай-ақ құрылғыларды мезгіл-мезгіл қайта қосыңыз. Кейбір тыңшылық бағдарламалар қайта қосылғаннан кейін сақталмайды.
Аз жарнама жүктеңіз. Браузердегі мазмұн бұғаттағышы шығатын жарнама санын азайтады әрі бақылауды да қысқартады. Жарнамаға толы тегін қолданбаларды азырақ таңдау да дәл осылай көмектеседі.
Егер нысанаға алынуыңыз мүмкін болса, iPhone, iPad немесе Mac құрылғысында Lockdown Mode режимін қосыңыз, ал Android жүйесінде Advanced Protection мүмкіндігін қосыңыз. Бұл баптаулар мұндай шабуылдар пайдаланатын кейбір мүмкіндіктерді өшіреді. Егер Apple немесе Google компаниясынан қауіп туралы ескерту алсаңыз, оны байыппен қабылдап, Access Now ұйымының Digital Security Helpline қызметі сияқты мамандардан көмек сұраңыз.
Sealby-дің орны
Біз бұл туралы әрдайым ашық айтамыз. Sealby құрылғыңызға жасалған мемлекеттік деңгейдегі шабуылды тоқтата алмайды, ал құрылғы басып алынғаннан кейін экрандағы нәрсені ешбір қолданба толық қорғай алмайды. Ең маңызды қорғаныс — жаңартулар және қауіп төнген адамдар үшін Lockdown Mode немесе Advanced Protection. Sealby ең құпия фотосуреттеріңізге, жазбаларыңыз бен файлдарыңызға бөлек орын береді. Олар құрылғыңызда шифрланған күйде қалады, тек өз PIN кодыңызбен, өрнегіңізбен не құпия сөз тіркесіңізбен ашылады және басқа қолданбалар көре алатын ортақ фотогалереядан тыс сақталады. Бұл — бірнеше қорғаныс қабатының ішіндегі адал бір қабат қана, ғажайып қалқан емес.
Бұл — жалпы ақпараттық материал, қауіпсіздік жөніндегі кеңес емес. Мұнда егжей-тегжейі нақтылануы мүмкін жуырдағы зерттеу есебі сипатталады, ал қауіптер мен құрылғы баптаулары уақыт өте өзгереді. Өзекті, сенімді дереккөздерді және өз құрылғыларыңыздағы баптауларды тексеріп отырыңыз.