Bolehkah iklan biasa benar-benar menjangkiti peranti saya?

Dalam kes ini, iklan itu membawa kod tersembunyi yang berjalan sebaik sahaja iklan dimuatkan, tanpa perlu klik. Tetapi ini bukan kempen iklan biasa. Ia disediakan untuk sampai kepada orang tertentu, melalui syarikat iklan yang menurut penyelidik digunakan oleh pembuat perisian pengintip. Iklan biasa yang anda lihat setiap hari tidak dibina untuk melakukan perkara ini.

Perlukah saya risau tentang perkara ini?

Bagi kebanyakan orang, tidak. Perisian pengintip jenis ini mahal dan ditujukan kepada sasaran terpilih, seperti wartawan. Tabiat terbaik untuk semua orang ialah memastikan telefon, komputer dan pelayar anda sentiasa dikemas kini, kerana kemas kini menutup kelemahan yang diharapkan oleh serangan ini.

Adakah penyekat iklan akan melindungi saya?

Ia boleh membantu. Penyekat kandungan mengurangkan bilangan iklan yang dimuatkan, dan juga mengurangkan penjejakan. Tetapi ia bukan perisai yang lengkap. Kemas kini lebih penting, dan orang yang berisiko lebih tinggi juga patut menggunakan Lockdown Mode atau Advanced Protection.

Bolehkah aplikasi tersulit menghentikan perisian pengintip jenis ini?

Tidak dengan sendirinya. Jika sesebuah peranti diambil alih sepenuhnya, penyerang boleh melihat kandungan semasa anda membukanya, di dalam mana-mana aplikasi. Pertahanan terbaik ialah menghalang perisian pengintip daripada masuk ke peranti sejak awal. Peti kebal tersulit tetap membantu dengan memastikan fail paling sensitif anda kekal berkunci semasa anda tidak menggunakannya.

Siapa di sebalik serangan ini?

Penyelidik mengaitkan perisian pengintip itu dengan syarikat bernama Candiru, yang menjual alatnya kepada kerajaan. Mereka berkata mereka tidak dapat memastikan kerajaan mana yang menggunakannya. Iklan itu dipasang melalui syarikat pengiklanan bernama Discover-Tech. Selepas bekerjasama dengan penyelidik, Google memutuskan akses syarikat itu daripada platform iklannya.

Bolehkah iklan dalam talian memasang perisian pengintip?

Bolehkah iklan dalam talian memasang perisian pengintip pada peranti anda?

Anda menjangkakan iklan dalam talian cuba menjual sesuatu kepada anda. Anda tidak menjangkakan ia menceroboh peranti anda. Tetapi pada Oktober 2026, penyelidik menunjukkan bahawa perisian pengintip telah sampai ke berpuluh-puluh peranti melalui iklan dalam talian yang kelihatan biasa, tanpa perlu klik. Ia kedengaran membimbangkan, tetapi gambaran penuhnya lebih tenang. Inilah apa yang berlaku, siapa yang benar-benar berisiko, dan langkah mudah yang membantu.

Oleh Martin16 Oktober 2026 4 minit bacaan

Perkara penting

Pada Oktober 2026, penyelidik di Citizen Lab melaporkan bahawa perisian pengintip sampai ke sekurang-kurangnya 45 peranti di rangkaian berita Al Jazeera melalui iklan dalam talian bersasar.

Orang itu tidak perlu mengklik apa-apa. Dalam sesetengah kes, iklan dimuatkan tanpa kelihatan, di latar belakang.

Ini ialah pengintipan bertaraf kerajaan yang mahal dan ditujukan kepada orang tertentu. Ia tidak disebarkan kepada orang awam.

Memastikan peranti dan pelayar anda sentiasa dikemas kini masih merupakan satu langkah paling berkesan, kerana serangan ini bergantung pada kelemahan yang dibaiki oleh kemas kini.

Jika anda mungkin menjadi sasaran, hidupkan Lockdown Mode pada peranti Apple atau Advanced Protection pada Android. Peti kebal tersulit memastikan fail kekal berkunci, tetapi tiada aplikasi yang boleh melindungi apa yang ada pada skrin dalam peranti yang sudah dijangkiti.

Apa yang berlaku

Pada Oktober 2026, Citizen Lab menerbitkan laporan tentang cara baharu perisian pengintip sampai kepada sasarannya. Citizen Lab ialah kumpulan penyelidikan di University of Toronto yang mengkaji pengintipan digital. Ia mendapati bahawa sekurang-kurangnya 45 peranti milik kakitangan rangkaian berita Al Jazeera disasarkan pada 2024 dan 2025. Peranti yang terjejas ialah komputer Windows. Perisian pengintip itu datang daripada syarikat bernama Candiru, yang menjual alatnya kepada kerajaan. Laluan masuknya luar biasa: iklan dalam talian bersasar. Penyelidik menamakan teknik ini "AdFection".

Bagaimana iklan boleh melakukan ini

Iklan dalam talian bukan sekadar gambar. Banyak yang membawa sekeping kecil kod. Pengiklan juga boleh menyasarkan iklan kepada khalayak yang sangat sempit. Dalam kes ini, syarikat pengiklanan bernama Discover-Tech memasang iklan yang ditujukan kepada orang terpilih. Apabila iklan dimuatkan, ia secara senyap menghantar butiran tentang peranti ke sebuah pelayan. Jika peranti itu milik sasaran terpilih, serangan beralih ke langkah seterusnya dan cuba memasang perisian pengintip.

Orang itu tidak perlu mengklik apa-apa. Kadangkala iklan dimuatkan di latar belakang, jadi orang itu mungkin tidak pernah melihatnya. Itulah maksud "zero-click": tiada apa-apa untuk anda sedari dan tiada apa-apa untuk anda elakkan.

Siapa yang sebenarnya berisiko

Sasarannya ialah kakitangan sebuah rangkaian berita utama. Ini sepadan dengan corak yang kami terangkan dalam artikel kami tentang perisian pengintip Pegasus. Alat seperti ini mahal, dan ia digunakan ke atas orang yang ingin diperhatikan oleh kerajaan, seperti wartawan, aktivis dan peguam.

Jika anda tidak tergolong dalam kumpulan seperti itu, risiko praktikal kepada anda sangat rendah. Iklan itu muncul di banyak laman web dan aplikasi, tetapi perisian pengintip hanya dihantar kepada sasaran terpilih. Ini wajar dinyatakan dengan jelas, kerana matlamat di sini adalah ketenangan, bukan ketakutan.

Apa yang boleh dilihat oleh perisian pengintip

Sebaik sahaja perisian pengintip berada dalam sesebuah peranti, ia boleh membaca mesej, foto, nota dan fail. Ia mungkin juga menghidupkan mikrofon atau kamera. Ringkasnya, ia melihat apa yang dilihat oleh peranti anda. Ini berbeza daripada perisian hasad harian seperti infostealer, yang disebarkan secara meluas dan biasanya memerlukan anda memasang sesuatu.

Langkah mudah yang membantu

Pastikan semuanya sentiasa dikemas kini. Ini termasuk telefon, komputer dan pelayar web anda. Serangan seperti ini bergantung pada kelemahan yang dibaiki oleh kemas kini, jadi mengemas kini dengan segera ialah satu perkara paling berkesan yang boleh anda lakukan. Mulakan semula peranti anda sekali-sekala juga. Sesetengah perisian pengintip tidak bertahan selepas dimulakan semula.

Muatkan lebih sedikit iklan. Penyekat kandungan dalam pelayar anda mengurangkan bilangan iklan yang muncul, dan juga mengurangkan penjejakan. Memilih lebih sedikit aplikasi percuma yang penuh dengan iklan juga membantu dengan cara yang sama.

Jika anda mungkin menjadi sasaran, hidupkan Lockdown Mode pada iPhone, iPad atau Mac anda, atau Advanced Protection pada Android. Tetapan ini mematikan sebahagian ciri yang disalahgunakan oleh serangan seperti ini. Jika anda pernah menerima amaran ancaman daripada Apple atau Google, ambil serius dan dapatkan bantuan daripada kumpulan seperti Access Now’s Digital Security Helpline.

Di mana Sealby berperanan

Kami akan sentiasa berterus terang tentang perkara ini. Sealby tidak boleh menghentikan serangan bertaraf kerajaan ke atas peranti anda, dan tiada aplikasi yang boleh melindungi sepenuhnya apa yang ada pada skrin sebaik sahaja sesebuah peranti diambil alih. Pertahanan yang paling penting ialah kemas kini dan, bagi mereka yang berisiko, Lockdown Mode atau Advanced Protection. Apa yang Sealby lakukan ialah memberikan foto, nota dan fail paling sensitif anda rumah tersendiri. Semuanya kekal tersulit pada peranti anda, dibuka hanya dengan PIN, corak atau frasa laluan anda sendiri, dan dijauhkan daripada gulungan kamera dikongsi yang boleh dilihat oleh aplikasi lain. Ia satu lapisan yang jujur antara beberapa lapisan, bukan perisai ajaib.

Ini ialah pendidikan umum, bukan nasihat keselamatan. Ia menerangkan laporan penyelidikan terkini yang butirannya mungkin dikemas kini, dan ancaman serta tetapan peranti berubah dari semasa ke semasa. Semak sumber terkini yang bereputasi dan tetapan pada peranti anda sendiri.