Citizen Lab, звеното за изследване на цифровите права към Университета в Торонто, твърди, че е открило доказателства, че десетки устройства в медийната организация Al Jazeera са били хакнати, след като са били показани злонамерени онлайн реклами. Констатацията, съобщена от TechCrunch на 15 октомври 2026 г., сочи към тревожно развитие: шпионски софтуер с нулево кликване — злонамерени реклами — вече може да служи като път за доставяне до телефона или компютъра на дадена цел, без човекът да докосва нищо.

Публичното резюме е кратко, затова тази публикация се придържа към това, което е било съобщено, и обяснява общата механика и защитите, които изследователите по сигурност обичайно описват.

Какво откри Citizen Lab в Al Jazeera

Според доклада Citizen Lab е открил доказателства, че десетки устройства в Al Jazeera са били компрометирани, след като хората, които ги използват, са били показани злонамерени онлайн реклами. Основното твърдение е, че правителства злоупотребяват с онлайн рекламата, за да доставят шпионски софтуер с нулево кликване, което означава шпионски софтуер, който инфектира устройство, без жертвата да отваря файл или да кликва върху връзка.

Резюмето на източника не назовава доставчика на шпионския софтуер, конкретните рекламни мрежи, които са участвали, нито точните уязвимости, които са били използвани, и ние няма да гадаем за тях. Това, което то установява, е целта: голяма медийна организация, в която служителите редовно работят с чувствителни източници и информация. Думата „твърди се“ също е важна тук. Това са констатации на изследователска група и подробности може да се появят с публикуването на още материали.

Как злонамерена реклама може да хакне телефон без кликване

Традиционната атака изисква да направите нещо: да отворите прикачен файл, да натиснете връзка, да инсталирате приложение. Атаката с нулево кликване премахва тази стъпка. Тя разчита на дефект в софтуера, който автоматично обработва съдържание, като например браузър или приложение, което изобразява изображение, видео или уеб страница. Ако съдържанието е създадено така, че да се възползва от този дефект, злонамереният код може да се изпълни по време на нормална работа.

Онлайн рекламите се вписват в този модел тревожно добре. Рекламите се зареждат автоматично, когато се отвори страница или приложение, често от сървъри на трети страни, които издателят не контролира пряко. Атакуващ, способен да постави злонамерена реклама пред избран човек, би могъл по принцип да задейства уязвимост в софтуера, който я показва. Инструментите за таргетиране на реклами, които съществуват, за да избират конкретни аудитории, биха могли да помогнат за стесняване на доставката до предвидената жертва.

Ключовият момент е, че човекът не е направил нищо нередно. Показването на рекламата е било достатъчно, според съобщените констатации на Citizen Lab.

Защо журналистите и обикновените потребители са еднакво изложени

Журналистите са очевидна цел. Редакциите съхраняват поверителни контакти, непубликуван материал и данни за местоположение, които правителствата може да искат. Атака, която работи чрез реклами, премахва нуждата от убедително фишинг съобщение, което служителите често са обучени да разпознават.

Но каналът за доставяне не се ограничава до редакциите. Рекламите достигат до почти всеки, който сърфира в мрежата или използва безплатни приложения. Силно таргетираният шпионски софтуер обикновено е скъп и насочен към конкретни лица, така че повечето хора е малко вероятно да бъдат предвидената жертва. Въпреки това същата рекламна инфраструктура обслужва всички и слабостите в начина, по който устройствата обработват уеб съдържание, засягат всички потребители, докато не бъдат поправени. Активисти, юристи, изследователи и други, които биха могли да привлекат правителствен интерес, трябва да се смятат за част от изложената на риск група, не само репортерите.

Какво всъщност намалява риска (и какво VPN не може да направи)

Струва си да бъдем директни: само VPN не предпазва от този вид атака. VPN криптира трафика ви между устройството ви и VPN сървъра и скрива IP адреса ви от сайтовете, които посещавате. Той не спира устройството да изобрази злонамерена реклама и не поправя софтуерна уязвимост. Ако експлойт бъде доставен вътре в съдържание, което устройството ви зарежда, тунелът просто го пренася.

Мерките, които адресират действителния път на атаката, включват:

  • Актуализирайте операционната си система и браузъра своевременно. Атаките с нулево кликване зависят от непоправени или неизвестни дефекти. Бързото инсталиране на актуализации за сигурност затваря известните дупки.
  • Използвайте блокиране на съдържание или реклами. Ако рекламата никога не се зареди, тя не може да достави експлойта. Блокерите на ниво браузър или мрежа намаляват излагането на рекламни сървъри на трети страни.
  • Включете Lockdown Mode, където е наличен. Lockdown Mode на Apple е предназначен за хора с повишен риск и намалява повърхността за атака, като ограничава определени уеб и комуникационни функции.
  • Рестартирайте устройствата редовно и намалете инсталираните приложения. По-малко приложения означават по-малко компоненти, обслужващи реклами, и по-малко места, където дефектите да се скрият.

Какво означава това за вас

За повечето читатели реалистичният риск да бъдат лично насочени с шпионски софтуер от правителствен клас е нисък, но урокът важи в широк план: инструментите за поверителност работят върху конкретни проблеми и нито един инструмент не покрива всичко. VPN помага за поверителността на мрежата. Той не е защита срещу експлойти. Ако работите с чувствителни източници или имате причина да смятате, че бихте могли да бъдете цел, третирайте укрепването на устройството и блокирането на реклами като основни и обмислете по-строгите режими, които телефонът ви предлага.

Работата на Citizen Lab също подхранва по-широк дебат за политиките. Ако искате повече за изследванията на групата и спора за наблюдението и криптирането, прочетете нашето отразяване на това как Citizen Lab посочва рискове за криптирането в канадския законопроект C-22.

Основни изводи

Констатациите за Al Jazeera показват, че шпионският софтуер с нулево кликване чрез злонамерени реклами е реален метод за доставяне, а не просто теоретичен. Не можете да контролирате кои реклами се показват, но можете да контролирате колко е изложено устройството ви. Инсталирайте актуализации за операционната система и браузъра веднага щом се появят, използвайте блокер за реклами или съдържание и включете Lockdown Mode, ако сте с по-висок риск. Продължете да използвате VPN, ако това отговаря на нуждите ви, но не разчитайте на него да спре атака, която идва чрез съдържанието, което устройството ви зарежда. За по-широкия контекст на работата на Citizen Lab и дебата за наблюдението вижте нашата публикация за законопроект C-22 и рисковете за криптирането.