Citizen Lab, jednotka pro výzkum digitálních práv na Torontské univerzitě, tvrdí, že našla důkazy o tom, že desítky zařízení v mediální organizaci Al Jazeera byly napadeny poté, co jim byly zobrazeny škodlivé online reklamy. Zjištění, o němž 15. října 2026 informoval TechCrunch, poukazuje na znepokojivý vývoj: spyware bez nutnosti kliknutí – škodlivé reklamy – může nyní sloužit jako cesta doručení do telefonu nebo počítače cíle, aniž by daná osoba na cokoli klepala.

Veřejné shrnutí je stručné, proto se tento příspěvek drží toho, co bylo reportováno, a vysvětluje obecnou mechaniku a obranu, které bezpečnostní výzkumníci běžně popisují.

Co Citizen Lab našel v Al Jazeera

Podle zprávy Citizen Lab našel důkazy o tom, že desítky zařízení v Al Jazeera byly kompromitovány poté, co jim byly zobrazeny škodlivé online reklamy. Hlavním tvrzením je, že vlády zneužívají online reklamu k doručování spywaru bez nutnosti kliknutí, tedy spywaru, který infikuje zařízení, aniž by oběť otevřela soubor nebo klikla na odkaz.

Zdrojové shrnutí neuvádí dodavatele spywaru, konkrétní zapojené reklamní sítě ani přesné použité zranitelnosti a my je nebudeme hádat. Co však stanovuje, je cíl: významná mediální organizace, kde zaměstnanci běžně pracují s citlivými zdroji a informacemi. Slovo „údajně“ je zde rovněž důležité. Jde o zjištění výzkumné skupiny a podrobnosti se mohou objevit s dalším zveřejňováním.

Jak může škodlivá reklama hacknout telefon bez kliknutí

Tradiční útok vyžaduje, abyste něco udělali: otevřeli přílohu, klepli na odkaz, nainstalovali aplikaci. Útok bez nutnosti kliknutí tento krok odstraňuje. Spoléhá na chybu v softwaru, který automaticky zpracovává obsah, jako je prohlížeč nebo aplikace vykreslující obrázek, video nebo webovou stránku. Pokud je obsah vytvořen tak, aby tuto chybu zneužil, může během běžného provozu spustit škodlivý kód.

Online reklamy do tohoto modelu nepříjemně dobře zapadají. Reklamy se načítají automaticky při otevření stránky nebo aplikace, často ze serverů třetích stran, které vydavatel přímo nekontroluje. Útočník schopný umístit škodlivou reklamu před vybranou osobu by v zásadě mohl spustit zranitelnost v softwaru, který ji zobrazuje. Nástroje cílení reklamy, které existují proto, aby vybíraly konkrétní publika, by mohly pomoci zúžit doručení na zamýšlenou oběť.

Klíčovým bodem je, že daná osoba neudělala nic špatného. Podle reportovaných zjištění Citizen Lab stačilo, že jí byla reklama zobrazena.

Proč jsou novináři i běžní uživatelé vystaveni riziku

Novináři jsou zjevným cílem. Redakce uchovávají důvěrné kontakty, nezveřejněné materiály a údaje o poloze, které mohou vlády chtít. Útok, který funguje prostřednictvím reklam, odstraňuje potřebu přesvědčivé phishingové zprávy, kterou jsou zaměstnanci často školeni rozpoznat.

Kanál doručení však není omezen na redakce. Reklamy zasahují téměř každého, kdo prohlíží web nebo používá bezplatné aplikace. Vysoce cílený spyware je obvykle drahý a zaměřený na konkrétní jednotlivce, takže většina lidí pravděpodobně nebude zamýšlenou obětí. Přesto stejná reklamní infrastruktura slouží všem a slabiny v tom, jak zařízení zpracovávají webový obsah, ovlivňují všechny uživatele, dokud nejsou záplatovány. Aktivisté, právníci, výzkumníci a další, kteří by mohli přitáhnout zájem vlády, by se měli považovat za součást rizikové skupiny, nejen reportéři.

Co skutečně snižuje riziko (a co VPN nedokáže)

Stojí za to být přímý: samotná VPN před tímto typem útoku nechrání. VPN šifruje váš provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před stránkami, které navštěvujete. nezastaví zařízení ve vykreslování škodlivé reklamy a neopraví softwarovou zranitelnost. Pokud je exploit doručen uvnitř obsahu, který vaše zařízení načítá, tunel jej prostě přenese.

Opatření, která řeší skutečnou cestu útoku, zahrnují:

  • Aktualizujte svůj operační systém a prohlížeč neprodleně. Útoky bez nutnosti kliknutí závisí na nezáplatovaných nebo neznámých chybách. Rychlá instalace bezpečnostních aktualizací uzavírá známé díry.
  • Používejte blokování obsahu nebo reklam. Pokud se reklama nikdy nenačte, nemůže doručit exploit. Blokátory na úrovni prohlížeče nebo sítě snižují vystavení serverům reklam třetích stran.
  • Zapněte režim Lockdown tam, kde je k dispozici. Režim Lockdown od Apple je navržen pro osoby se zvýšeným rizikem a snižuje útočnou plochu omezením určitých webových a zprávových funkcí.
  • Pravidelně restartujte zařízení a omezujte nainstalované aplikace. Méně aplikací znamená méně komponent sloužících reklamám a méně míst, kde se mohou skrývat chyby.

Co to znamená pro vás

Pro většinu čtenářů je realistické riziko, že budou osobně cílem spywaru na vládní úrovni, nízké, ale poučení platí široce: nástroje na ochranu soukromí řeší konkrétní problémy a žádný jednotlivý nástroj nepokrývá vše. VPN pomáhá s ochranou soukromí na síti. Není obranou proti exploitům. Pokud pracujete s citlivými zdroji nebo máte důvod se domnívat, že byste mohli být cílem, považujte zabezpečení zařízení a blokování reklam za nezbytné a zvažte přísnější režimy, které váš telefon nabízí.

Práce Citizen Lab také přispívá k širší politické debatě. Pokud chcete více o výzkumu této skupiny a argumentech o sledování a šifrování, přečtěte si naše pokrytí toho, jak Citizen Lab upozorňuje na rizika šifrování v kanadském zákonu C-22.

Klíčové poznatky

Zjištění v Al Jazeera ukazují, že spyware bez nutnosti kliknutí – škodlivé reklamy – je skutečnou metodou doručení, nejen teoretickou. Nemůžete kontrolovat, které reklamy jsou zobrazovány, ale můžete kontrolovat, jak je vaše zařízení vystaveno. Instalujte aktualizace operačního systému a prohlížeče, jakmile dorazí, používejte blokátor reklam nebo obsahu a zapněte režim Lockdown, pokud jste ve vyšším riziku. Pokud vám to vyhovuje, dál používejte VPN, ale nespoléhejte na to, že zastaví útok, který přichází prostřednictvím obsahu, jenž vaše zařízení načítá. Pro širší kontext o práci Citizen Lab a debatě o sledování si přečtěte náš článek o zákonu C-22 a rizicích šifrování.