Národní CERT vydal varování, že spyware může infikovat telefony prostřednictvím online reklam, aniž by uživatel na cokoli klikl. Technika se nazývá AdFection a model zero-click reklamního spywaru AdFection je důležitý, protože odstraňuje jedinou obranu, na kterou se většina lidí spoléhá: neklikat na podezřelé věci. Tento příspěvek vysvětluje, co je známo, jak tento typ útoku funguje a jaké místo v tom má VPN.

Před čím Národní CERT varuje

Podle zprávy o varování Národní CERT uvádí, že telefon může být kompromitován pouhým načtením reklamy. Žádné klepnutí, žádná výzva ke stažení, žádná falešná přihlašovací stránka. Technika nese název AdFection.

Varování následuje po výzkumu reportovaném v polovině října 2026. Zpravodajské pokrytí připisuje zjištění Citizen Lab, jehož výzkumníci popsali AdFection jako techniku kybernetické špionáže. Tyto souhrny uvádějí, že výzkum spojil reklamní společnost Discover-Tech s dodavateli námezdního spywaru, jmenovitě Candiru a Bindecy, a že mezi cíli byla i zařízení Al Jazeera. Tyto podrobnosti jsme neověřovali nezávisle, proto je berte jako reportovaná zjištění tohoto výzkumu, nikoli jako prokázaný fakt.

Klíčovým bodem pro běžné čtenáře je způsob doručení. Útok přichází stejnou reklamní pipeline, která v aplikacích a na webech zobrazuje bannery a videoreklamy.

Jak funguje zero-click reklamní útok

Zdrojový článek je ohledně mechaniky stručný, ale souhrny výzkumu nabízejí užitečný přehled. Popisují, že útočníci zneužívají ekosystém real-time bidding, automatizovanou aukci, která rozhoduje, jaká reklama se na vaší obrazovce objeví ve zlomku sekundy před načtením stránky nebo aplikace.

Zjednodušeně řečeno vypadá reportovaný sled takto:

  • Cílení: operátor vybere konkrétní osobu nebo zařízení, které chce zasáhnout.
  • Fingerprinting: reklamní systém se použije k rozpoznání daného zařízení na základě typu informací, které reklamy běžně shromažďují.
  • Doručení: když cílené zařízení načte reklamu, místo běžného obsahu nebo vedle něj se doručí škodlivý payload.
  • Infekce: pokud má zařízení zneužitelnou zranitelnost, spyware se může nainstalovat bez jakékoli interakce.

To je důvod, proč je útok popisován jako zero-click. Oběť nedělá nic neobvyklého. Jen prohlíží web nebo používá aplikaci, která zobrazuje reklamy. Souhrny výzkumu zdůrazňují, že tento přístup je zaměřen na konkrétní jednotlivce, což odpovídá vzorci komerčního spywaru, nikoli hromadného malwaru. Veřejné varování od národního CERTu však signalizuje, že tuto techniku stojí za to brát vážně daleko za hranicemi novinářů a aktivistů.

Kde VPN pomáhá a kde ne

Tento příběh je dobrou připomínkou toho, co VPN skutečně dělá. VPN šifruje provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými weby. To je skutečně užitečné na veřejných Wi-Fi sítích a pro omezení některých druhů sledování.

Co VPN nedělá, je kontrola nebo blokování obsahu, který přichází tímto šifrovaným tunelem. Pokud je na váš telefon doručen škodlivý reklamní payload, VPN ho přenese stejně jako jakákoli jiná data. Neodstraňuje zranitelnost, na kterou payload cílí, a nezastaví reklamní síť v doručení reklamy. Skrytí IP adresy také příliš nepomáhá proti fingerprintingu zařízení, který souhrny výzkumu popisují, protože ten se opírá o jiné signály.

Existuje jedna malá výjimka, kterou stojí za to pečlivě uvést: některé aplikace VPN nabízejí volitelné blokování reklam nebo trackerů. To je samostatná funkce od samotného šifrovaného tunelu a její účinnost se liší. Pokud na ni spoléháte, zkontrolujte, že je zapnutá, a udržujte ji v perspektivě.

Obecnější ponaučení se týká důvěry v různých vrstvách. Šifrování chrání data při přenosu, ale nic neříká o tom, zda je doručovaný obsah bezpečný. Podobnou otázkou důvěry jsme se zabývali v našem článku o odvolávání TLS certifikátů a následcích kauzy GlobalSign, který ukazuje, kolik samostatných mechanismů stojí mezi vámi a webovou stránkou.

Co by nyní měli udělat uživatelé iPhonu, iPadu a Windows

Souhrn Národního CERTu, který máme k dispozici, neuvádí konkrétní zranitelnosti ani dotčené verze softwaru, proto je nebudeme hádat. Následující kroky jsou obecné, levné a rozumné s ohledem na tento typ hrozby.

iPhone a iPad

  • Nainstalujte nejnovější aktualizaci iOS nebo iPadOS. Zero-click útoky závisí na neopravených chybách, takže aktualizace jsou nejpřímější ochranou.
  • Pokud jste ve zvýšeném riziku, například novinář, aktivista nebo někdo, kdo pracuje s citlivými údaji, zvažte zapnutí Lockdown Mode. Snižuje funkčnost výměnou za menší útočnou plochu.
  • Omezte personalizaci reklam v nastavení soukromí, abyste omezili data, která mohou reklamy využívat.

Windows

  • Spusťte Windows Update a aktualizujte prohlížeč, protože prohlížeče jsou místem, kde se reklamy načítají.
  • Použijte renomovaný blokátor obsahu nebo nastavení prohlížeče, které blokuje reklamy a trackery.
  • Ponechte vestavěné bezpečnostní nástroje zapnuté.

Android a další zařízení

  • Platí stejná logika: instalujte systémové aktualizace a aktualizace prohlížeče včas a používejte blokování reklam nebo obsahu.

Co to pro vás znamená

Většina lidí pravděpodobně nebude zamýšleným cílem námezdního spywaru. Doručovací kanál, online reklama, je však společný pro všechny a obrany jsou dost jednoduché na to, aby je mohl přijmout kdokoli bez ohledu na úroveň rizika. Praktickým závěrem je, že nejsilnější ochranou jsou zde nudné věci: aktualizovaný software a méně reklam, které se dostanou do vašeho zařízení.

VPN zůstává užitečným nástrojem soukromí pro to, k čemu je navržena. Neměla by se však považovat za ochranu před škodlivými reklamami.

Praktické závěry

  • Aktualizujte dnes telefon, tablet, počítač i prohlížeč a zapněte automatické aktualizace.
  • Zapněte blokování reklam nebo obsahu v prohlížeči nebo v systémovém nastavení.
  • Omezte personalizaci reklam, abyste omezili data pro fingerprinting.
  • Pokud jste ve vyšším riziku, zvažte Lockdown Mode na zařízeních Apple.
  • Berte VPN jako jednu vrstvu soukromí, nikoli jako obranu proti zero-click reklamnímu spywaru AdFection nebo podobným útokům.

Varování Národního CERTu je podnětem zkontrolovat základy. Deset minut věnovaných aktualizacím a blokování reklam udělá proti této hrozbě více než jakékoli množství šifrování provozu.