Kaj se je zgodilo
Oktobra 2026 je Citizen Lab objavil poročilo o novem načinu, kako je vohunska oprema prišla do svojih tarč. Citizen Lab je raziskovalna skupina na Univerzi v Torontu, ki preučuje digitalno vohunjenje. Ugotovila je, da je bilo v letih 2024 in 2025 tarča vsaj 45 naprav, ki so pripadale zaposlenim v novičarski mreži Al Jazeera. Prizadete naprave so bili računalniki z Windows. Vohunska oprema je prihajala od podjetja Candiru, ki svoja orodja prodaja vladam. Način vdora je bil nenavaden: ciljani spletni oglasi. Raziskovalci so tehniko poimenovali „AdFection“.
Kako lahko oglas to naredi
Spletni oglasi niso le slike. Mnogi vsebujejo majhen košček kode. Oglaševalci lahko oglas usmerijo tudi v zelo ozko občinstvo. V tem primeru je oglaševalsko podjetje Discover-Tech objavljalo oglase, usmerjene v izbrane ljudi. Ko se je oglas naložil, je tiho poslal podatke o napravi na strežnik. Če je naprava pripadala izbrani tarči, je napad prešel v naslednji korak in poskušal namestiti vohunsko opremo.
Človeku ni bilo treba ničesar klikniti. Včasih se je oglas naložil v ozadju, zato ga oseba morda sploh ni videla. Prav to pomeni „zero-click“: ničesar ni, kar bi lahko opazili, in ničesar, čemur bi se lahko izognili.
Kdo je bil zares ogrožen
Tarča so bili zaposleni v veliki novičarski mreži. To se ujema z vzorcem, ki smo ga opisali v članku o vohunski opremi Pegasus. Takšna orodja so draga in se uporabljajo proti ljudem, ki jih želi vlada opazovati, na primer novinarjem, aktivistom in odvetnikom.
Če ne spadate v takšno skupino, je praktično tveganje za vas zelo majhno. Oglasi so se pojavljali na številnih spletnih mestih in v aplikacijah, a vohunsko opremo so prejele le izbrane tarče. To je vredno povedati naravnost, saj je cilj tukaj mir, ne strah.
Kaj vidi vohunska oprema
Ko je vohunska oprema enkrat na napravi, lahko bere sporočila, fotografije, zapiske in datoteke. Lahko celo vklopi mikrofon ali kamero. Na kratko, vidi to, kar vidi vaša naprava. To je drugače kot vsakdanja zlonamerna programska oprema, kot je infostealer, ki se razširja široko in običajno zahteva, da sami nekaj namestite.
Preprosti koraki, ki pomagajo
Vse sproti posodabljajte. To pomeni telefon, računalnik in spletni brskalnik. Takšni napadi se opirajo na ranljivosti, ki jih posodobitve odpravijo, zato je hitro posodabljanje najučinkovitejša posamezna stvar, ki jo lahko storite. Občasno znova zaženite naprave. Nekatera vohunska oprema ponovnega zagona ne preživi.
Naložite manj oglasov. Blokator vsebine v brskalniku zmanjša število oglasov, ki se sploh prikažejo, in omeji tudi sledenje. Na enak način pomaga, če izberete manj brezplačnih aplikacij, polnih oglasov.
Če ste lahko tarča, vklopite Lockdown Mode na iPhonu, iPadu ali Macu oziroma Advanced Protection v Androidu. Te nastavitve izklopijo nekatere funkcije, ki jih takšni napadi zlorabljajo. Če kdaj prejmete opozorilo o grožnji od Appla ali Googla, ga vzemite resno in poiščite pomoč pri skupini, kot je Digital Security Helpline organizacije Access Now.
Kje je mesto za Sealby
Glede tega bomo vedno iskreni. Sealby ne more ustaviti napada na državni ravni na vašo napravo in nobena aplikacija ne more v celoti zaščititi tega, kar je na zaslonu, ko je naprava prevzeta. Najpomembnejša obramba so posodobitve, za ogrožene pa še Lockdown Mode ali Advanced Protection. Sealby vašim najobčutljivejšim fotografijam, zapiskom in datotekam da lasten dom. Ostanejo šifrirane na vaši napravi, odprejo se le z vašo lastno kodo PIN, vzorcem ali geslom in ostanejo zunaj skupne galerije, ki jo vidijo druge aplikacije. To je ena poštena plast med več, ne čarobni ščit.
To je splošno izobraževanje, ne varnostni nasvet. Opisuje nedavno raziskovalno poročilo, katerega podrobnosti se lahko še posodobijo, grožnje in nastavitve naprav pa se sčasoma spreminjajo. Preverite aktualne, verodostojne vire in nastavitve na svojih napravah.