Юу болсон бэ
2026 оны 10-р сард Citizen Lab тагнуулын програм онилсон хүмүүстээ хүрэх шинэ аргын тухай тайлан нийтэлсэн. Citizen Lab бол дижитал тагнуулыг судалдаг Торонтогийн их сургуулийн судалгааны баг юм. Тайланд дурдсанаар Al Jazeera мэдээллийн сүлжээний ажилтнуудын дор хаяж 45 төхөөрөмж 2024, 2025 онд онилогдсон. Өртсөн төхөөрөмжүүд нь Windows компьютерууд байв. Тагнуулын програм нь засгийн газруудад хэрэгсэл худалддаг Candiru хэмээх компанийнх байжээ. Нэвтрэх зам нь ер бусын байсан: онилсон онлайн зар. Судлаачид энэ аргыг “AdFection” гэж нэрлэсэн.
Зар яаж ийм зүйл хийж чаддаг вэ
Онлайн зар зүгээр нэг зураг биш. Ихэнх нь жижиг код агуулдаг. Мөн зар сурталчлагчид зараа маш явцуу хүрээний хүмүүст чиглүүлж чаддаг. Энэ тохиолдолд Discover-Tech хэмээх зар сурталчилгааны компани сонгосон хүмүүст чиглэсэн зар байршуулсан. Зар ачаалагдахад төхөөрөмжийн талаарх мэдээллийг чимээгүйхэн сервер рүү илгээдэг байв. Хэрэв төхөөрөмж сонгосон хүнийх байвал халдлага дараагийн шатанд шилжиж, тагнуулын програм суулгахыг оролддог байжээ.
Хэрэглэгч юу ч товших шаардлагагүй байсан. Заримдаа зар ар талд ачаалагддаг байсан тул хэрэглэгч түүнийг огт хараагүй байж ч болно. “Товшилтгүй” гэдэг нь ийм утгатай: таны анзаарах зүйл ч, зайлсхийх зүйл ч байхгүй.
Хэн үнэхээр эрсдэлтэй байсан бэ
Онилсон хүмүүс нь томоохон мэдээллийн сүлжээний ажилтнууд байв. Энэ нь бидний Pegasus тагнуулын програм-ын тухай нийтлэлд тайлбарласан хэв маягтай таарч байна. Ийм хэрэгсэл өндөр өртөгтэй бөгөөд сэтгүүлч, идэвхтэн, хуульч зэрэг засгийн газрын хянахыг хүссэн хүмүүст хэрэглэгддэг.
Хэрэв та ийм бүлэгт хамаарахгүй бол таны бодит эрсдэл маш бага. Зарууд олон вэбсайт, апп дээр гарч байсан ч тагнуулын програмыг зөвхөн сонгосон хүмүүст илгээсэн. Үүнийг илэн далангүй хэлэх нь зүйтэй, учир нь энд зорилго нь айдас биш, тайван байдал юм.
Тагнуулын програм юуг харж чаддаг вэ
Тагнуулын програм төхөөрөмжид орсны дараа мессеж, зураг, тэмдэглэл, файлыг уншиж чадна. Микрофон эсвэл камерыг ч асааж магадгүй. Товчхондоо, таны төхөөрөмж юу харж байгааг тэр харна. Энэ нь мэдээлэл хулгайлагч зэрэг өдөр тутмын хортой програмаас ялгаатай. Тэдгээр нь өргөн тархдаг бөгөөд ихэвчлэн таныг ямар нэг зүйл суулгахыг шаарддаг.
Туслах энгийн алхмууд
Бүгдийг шинэчилж байгаарай. Үүнд утас, компьютер, вэб хөтөч тань хамаарна. Ийм халдлага шинэчлэлтээр засагддаг эмзэг байдлыг ашигладаг тул шинэчлэлтийг цаг алдалгүй суулгах нь таны хийж чадах хамгийн үр дүнтэй зүйл юм. Төхөөрөмжөө үе үе дахин асаагаарай. Зарим тагнуулын програм дахин асаалтын дараа ажиллахаа больдог.
Цөөн зар ачаалаарай. Хөтчийн контент хориглогч гарч ирэх зарын тоог бууруулж, хяналт мөрдлөгийг ч багасгадаг. Зараар дүүрэн үнэгүй аппыг цөөн ашиглах нь ч мөн адил тусалдаг.
Онилогдох эрсдэлтэй бол iPhone, iPad эсвэл Mac дээрээ Түгжих горимыг асаагаарай, эсвэл Android дээр Дэвшилтэт хамгаалалтыг (Advanced Protection) асаагаарай. Эдгээр тохиргоо ийм халдлагын урвуулан ашигладаг зарим функцийг унтраадаг. Хэрэв Apple эсвэл Google-ээс аюулын анхааруулга ирвэл нухацтай хандаж, Access Now-ын Digital Security Helpline зэрэг байгууллагаас тусламж хүсээрэй.
Sealby ямар үүрэгтэй вэ?
Бид энэ талаар үргэлж шулуун байх болно. Sealby таны төхөөрөмж рүү чиглэсэн төрийн түвшний халдлагыг зогсоож чадахгүй бөгөөд төхөөрөмж эзэмдэгдсэний дараа дэлгэц дээр харагдаж буй зүйлийг ямар ч апп бүрэн хамгаалж чадахгүй. Хамгийн чухал хамгаалалт бол шинэчлэлт, харин эрсдэлтэй хүмүүсийн хувьд Түгжих горим эсвэл Дэвшилтэт хамгаалалт юм. Sealby таны хамгийн эмзэг зураг, тэмдэглэл, файлд тусдаа орон зай гаргаж өгдөг. Тэдгээр нь таны төхөөрөмж дээр шифрлэгдсэн хэвээр байж, зөвхөн таны өөрийн PIN, хээ эсвэл нууц хэллэгээр нээгдэх бөгөөд бусад аппын харж чаддаг зургийн нийтлэг сангаас тусдаа байна. Энэ бол ид шидийн бамбай биш, хэд хэдэн хамгаалалтын давхаргын нэг шударга давхарга юм.
Энэ нийтлэл нь аюулгүй байдлын зөвлөгөө биш, ерөнхий мэдээлэл юм. Энд дурдсан саяхны судалгааны тайлангийн дэлгэрэнгүй шинэчлэгдэж болох бөгөөд аюул, төхөөрөмжийн тохиргоо цаг хугацааны явцад өөрчлөгддөг. Одоогийн найдвартай эх сурвалж болон өөрийн төхөөрөмжийн тохиргоог шалгана уу.