发生了什么
2026 年 10 月，Citizen Lab 发布了一份报告，介绍间谍软件触达目标的一种新方式。Citizen Lab 是多伦多大学一个研究数字间谍活动的研究小组。报告发现，新闻机构 Al Jazeera 员工的至少 45 台设备在 2024 年和 2025 年遭到攻击。受影响的设备是 Windows 电脑。这款间谍软件来自一家名为 Candiru 的公司，该公司向政府出售工具。入侵途径很不寻常：定向网络广告。研究人员将这种技术称为 “AdFection”。
广告怎么能做到这一点
网络广告不只是图片。许多广告都带有一小段代码。广告主还可以把广告投放给范围很窄的受众。在这起事件中，一家名为 Discover-Tech 的广告公司投放了针对选定人员的广告。广告加载时，会悄悄把设备的相关信息发送到一台服务器。如果这台设备属于选定的目标，攻击就会进入下一步，尝试安装间谍软件。
当事人无需点击任何东西。有时广告是在后台加载的，所以当事人可能从未看到过它。这就是 “零点击” 的含义：没有任何你能察觉的迹象，也没有任何你能避开的东西。
真正面临风险的是谁
目标是一家大型新闻机构的员工。这符合我们在 Pegasus 间谍软件 一文中描述的模式。这类工具成本高昂，被用在某个政府想要监视的人身上，比如记者、活动人士和律师。
如果你不属于这样的群体，那么你面临的实际风险非常低。这些广告出现在许多网站和应用上，但只有选定的目标才会收到间谍软件。这一点值得直白地说出来，因为这里的目标是平静，而不是恐惧。
间谍软件能看到什么
间谍软件一旦进入设备，就能读取消息、照片、备忘录和文件，甚至可能开启麦克风或摄像头。简而言之，你的设备看到什么，它就看到什么。这与像 信息窃取程序 这样的日常恶意软件不同，后者被广泛传播，通常需要你自己去安装某个东西。
有帮助的简单措施
让一切保持更新。包括你的手机、电脑和网页浏览器。这类攻击依赖的是更新会修补的漏洞，所以及时更新是你能做的最有效的一件事。也要不时重启你的设备，有些间谍软件无法在重启后存活。
少加载广告。浏览器中的内容拦截器能减少显示的广告数量，也能减少跟踪。少用那些充满广告的免费应用，也能起到同样的作用。
如果你可能成为目标，请在 iPhone、iPad 或 Mac 上开启锁定模式，或在 Android 上开启高级保护。这些设置会关闭这类攻击所滥用的部分功能。如果你收到来自 Apple 或 Google 的威胁警告，请认真对待，并向 Access Now 的 Digital Security Helpline 等机构寻求帮助。
Sealby 的定位
在这一点上，我们始终会坦诚相告。Sealby 无法阻止针对你设备的政府级攻击，而且一旦设备被接管，没有任何应用能完全保护屏幕上的内容。最重要的防御是更新，对身处风险中的人而言，还有锁定模式或高级保护。Sealby 所做的，是给你最敏感的照片、备忘录和文件一个属于它们自己的家。它们在你的设备上保持加密，只用你自己的 PIN、图案或密码短语才能打开，并与其他应用能看到的共享相机胶卷分隔开。它只是若干层中一层诚实的防护，而不是魔法盾牌。
这是一般性的科普内容，并非安全建议。本文介绍的是一份最近的研究报告，其细节可能会更新，而且威胁和设备设置也会随时间变化。请查阅最新、可靠的来源以及你自己设备上的设置。