Čo sa stalo
V októbri 2026 zverejnil Citizen Lab správu o novom spôsobe, akým sa špionážny softvér dostával k svojim cieľom. Citizen Lab je výskumná skupina na Univerzite v Toronte, ktorá sa zaoberá digitálnym špehovaním. Zistila, že v rokoch 2024 a 2025 bolo cieľom najmenej 45 zariadení patriacich zamestnancom spravodajskej stanice Al Jazeera. Zasiahnuté zariadenia boli počítače s Windows. Špionážny softvér pochádzal od spoločnosti Candiru, ktorá predáva svoje nástroje vládam. Cesta dnu bola nezvyčajná: cielené online reklamy. Výskumníci túto techniku nazvali „AdFection“.
Ako to môže reklama dokázať
Online reklamy nie sú len obrázky. Mnohé obsahujú malý kúsok kódu. Inzerenti navyše môžu reklamu zacieliť na veľmi úzke publikum. V tomto prípade reklamná spoločnosť Discover-Tech umiestňovala reklamy mierené na vybraných ľudí. Keď sa reklama načítala, potichu odoslala údaje o zariadení na server. Ak zariadenie patrilo vybranému cieľu, útok pokročil do ďalšieho kroku a pokúsil sa nainštalovať špionážny softvér.
Človek nemusel na nič klikať. Niekedy sa reklama načítala na pozadí, takže ju dotyčný možno vôbec nevidel. Presne to znamená „zero-click“: nie je nič, čo by ste si mohli všimnúť, a nič, čomu by ste sa mohli vyhnúť.
Kto bol skutočne ohrozený
Cieľom boli zamestnanci veľkej spravodajskej stanice. To zodpovedá vzorcu, ktorý sme opísali v článku o špionážnom softvéri Pegasus. Takéto nástroje sú drahé a používajú sa na ľudí, ktorých chce vláda sledovať, napríklad reportérov, aktivistov a právnikov.
Ak do takej skupiny nepatríte, je praktické riziko pre vás veľmi nízke. Reklamy sa objavovali na mnohých weboch a v mnohých aplikáciách, ale špionážny softvér dostali len vybrané ciele. Stojí za to to povedať na rovinu, pretože cieľom je tu pokoj, nie strach.
Čo špionážny softvér vidí
Keď je špionážny softvér v zariadení, dokáže čítať správy, fotografie, poznámky a súbory. Môže dokonca zapnúť mikrofón alebo kameru. Skrátka vidí to, čo vidí vaše zariadenie. To je niečo iné než bežný malvér, ako je infostealer, ktorý sa šíri naširoko a zvyčajne potrebuje, aby ste si sami niečo nainštalovali.
Jednoduché kroky, ktoré pomáhajú
Udržiavajte všetko aktualizované. Teda telefón, počítač aj webový prehliadač. Útoky ako tento stoja na slabinách, ktoré aktualizácie opravujú, takže rýchle aktualizovanie je tá najúčinnejšia vec, ktorú môžete urobiť. Z času na čas zariadenia reštartujte. Časť špionážneho softvéru reštart neprežije.
Načítavajte menej reklám. Blokovač obsahu v prehliadači znižuje počet reklám, ktoré sa vôbec zobrazia, a navyše obmedzuje sledovanie. Rovnako pomáha mať menej bezplatných aplikácií plných reklám.
Ak môžete byť cieľom, zapnite Režim uzamknutia na iPhone, iPade alebo Macu, prípadne Pokročilú ochranu v Androide. Tieto nastavenia vypínajú niektoré funkcie, ktoré útoky ako tento zneužívajú. Ak niekedy dostanete upozornenie na hrozbu od Apple alebo Google, berte ho vážne a vyhľadajte pomoc u skupiny, ako je Digital Security Helpline organizácie Access Now.
Kde je miesto pre Sealby
V tomto budeme vždy úprimní. Sealby nedokáže zastaviť útok na úrovni štátu na vaše zariadenie a žiadna aplikácia nedokáže plne ochrániť to, čo je na obrazovke, keď je zariadenie ovládnuté. Obranou, na ktorej záleží najviac, sú aktualizácie a pre ohrozených ľudí Režim uzamknutia alebo Pokročilá ochrana v Androide. Čo Sealby robí, je, že dáva vašim najcitlivejším fotografiám, poznámkam a súborom ich vlastný domov. Zostávajú šifrované vo vašom zariadení, otvárajú sa len vaším vlastným PINom, vzorom alebo prístupovou frázou a zostávajú mimo zdieľanej galérie, ktorú vidia ostatné aplikácie. Je to jedna poctivá vrstva z niekoľkých, nie čarovný štít.
Toto je všeobecné vzdelávanie, nie bezpečnostná rada. Článok opisuje nedávnu výskumnú správu, ktorej podrobnosti sa ešte môžu spresniť, a hrozby aj nastavenia zariadení sa v čase menia. Overujte si aktuálne, dôveryhodné zdroje a nastavenia na svojich vlastných zariadeniach.