Co się stało
W październiku 2026 roku Citizen Lab opublikował raport o nowym sposobie, w jaki oprogramowanie szpiegujące docierało do swoich celów. Citizen Lab to grupa badawcza na Uniwersytecie w Toronto, która zajmuje się cyfrowym szpiegowaniem. Ustaliła, że w latach 2024 i 2025 celem było co najmniej 45 urządzeń należących do pracowników stacji informacyjnej Al Jazeera. Zaatakowane urządzenia były komputerami z systemem Windows. Oprogramowanie szpiegujące pochodziło od firmy Candiru, która sprzedaje swoje narzędzia rządom. Droga wejścia była nietypowa: reklamy internetowe kierowane do wybranych osób. Badacze nazwali tę technikę „AdFection”.
Jak reklama może to zrobić
Reklamy w internecie to nie tylko obrazki. Wiele z nich zawiera mały fragment kodu. Reklamodawcy mogą też kierować reklamę do bardzo wąskiej grupy odbiorców. W tym przypadku firma reklamowa Discover-Tech umieszczała reklamy wymierzone w wybrane osoby. Gdy reklama się ładowała, po cichu wysyłała dane o urządzeniu na serwer. Jeśli urządzenie należało do wybranego celu, atak przechodził do kolejnego etapu i próbował zainstalować oprogramowanie szpiegujące.
Nie trzeba było niczego klikać. Czasem reklama ładowała się w tle, więc dana osoba mogła jej nigdy nie zobaczyć. Właśnie to oznacza „zero-click”: nie ma niczego, co mógłbyś zauważyć, ani niczego, czego mógłbyś uniknąć.
Kto naprawdę był zagrożony
Celem byli pracownicy dużej stacji informacyjnej. To pasuje do schematu, który opisaliśmy w artykule o oprogramowaniu szpiegującym Pegasus. Takie narzędzia są drogie i używa się ich wobec osób, które rząd chce obserwować, na przykład reporterów, aktywistów i prawników.
Jeśli nie należysz do takiej grupy, praktyczne ryzyko dla Ciebie jest bardzo niskie. Reklamy pojawiały się na wielu stronach i w wielu aplikacjach, ale oprogramowanie szpiegujące trafiało tylko do wybranych celów. Warto to powiedzieć wprost, bo celem jest tu spokój, a nie strach.
Co widzi oprogramowanie szpiegujące
Gdy oprogramowanie szpiegujące znajdzie się na urządzeniu, może czytać wiadomości, zdjęcia, notatki i pliki. Może nawet włączyć mikrofon lub kamerę. Krótko mówiąc, widzi to, co widzi Twoje urządzenie. To co innego niż codzienne złośliwe oprogramowanie, takie jak infostealer, które jest rozsiewane szeroko i zwykle wymaga, byś sam coś zainstalował.
Proste kroki, które pomagają
Aktualizuj wszystko. Chodzi o telefon, komputer i przeglądarkę internetową. Takie ataki opierają się na lukach, które usuwają aktualizacje, więc szybkie aktualizowanie to najskuteczniejsza pojedyncza rzecz, jaką możesz zrobić. Od czasu do czasu restartuj urządzenia. Część oprogramowania szpiegującego nie przetrwa ponownego uruchomienia.
Ładuj mniej reklam. Bloker treści w przeglądarce zmniejsza liczbę wyświetlanych reklam i ogranicza też śledzenie. Podobnie pomaga wybieranie mniejszej liczby darmowych aplikacji pełnych reklam.
Jeśli możesz być celem, włącz Tryb blokady na iPhonie, iPadzie lub Macu albo Ochronę zaawansowaną na Androidzie. Te ustawienia wyłączają część funkcji, które wykorzystują takie ataki. Jeśli kiedykolwiek otrzymasz ostrzeżenie o zagrożeniu od Apple lub Google, potraktuj je poważnie i poszukaj pomocy u grupy takiej jak Digital Security Helpline organizacji Access Now.
Gdzie mieści się Sealby
Zawsze będziemy w tej sprawie szczerzy. Sealby nie może powstrzymać ataku klasy rządowej na Twoje urządzenie i żadna aplikacja nie ochroni w pełni tego, co widać na ekranie, gdy urządzenie zostanie przejęte. Obroną, która liczy się najbardziej, są aktualizacje, a dla osób zagrożonych — Tryb blokady lub Ochrona zaawansowana na Androidzie. To, co robi Sealby, to daje Twoim najbardziej wrażliwym zdjęciom, notatkom i plikom ich własne miejsce. Pozostają zaszyfrowane na Twoim urządzeniu, otwierają się tylko Twoim własnym PIN-em, wzorem lub hasłem i są trzymane z dala od wspólnej galerii, którą widzą inne aplikacje. To jedna uczciwa warstwa spośród kilku, a nie magiczna tarcza.
To ogólna edukacja, nie porada bezpieczeństwa. Artykuł opisuje niedawny raport badawczy, którego szczegóły mogą zostać zaktualizowane, a zagrożenia i ustawienia urządzeń zmieniają się z czasem. Sprawdzaj aktualne, wiarygodne źródła oraz ustawienia na swoich własnych urządzeniach.