Citizen Lab, forskningsenheden for digitale rettigheder ved University of Toronto, siger, at den har fundet beviser for, at snesevis af enheder hos medieorganisationen Al Jazeera blev hacket, efter at de blev vist ondsindede onlineannoncer. Fundet, som TechCrunch rapporterede om den 15. oktober 2026, peger på en bekymrende udvikling: zero-click spyware ondsindede annoncer kan nu fungere som en leveringsvej til en målpersons telefon eller computer, uden at personen trykker på noget.

Det offentlige resumé er kort, så dette indlæg holder sig til det, der er blevet rapporteret, og forklarer den generelle mekanik og de forsvar, som sikkerhedsforskere almindeligvis beskriver.

Hvad Citizen Lab fandt hos Al Jazeera

Ifølge rapporten fandt Citizen Lab beviser for, at snesevis af enheder hos Al Jazeera blev kompromitteret, efter at de personer, der brugte dem, blev vist ondsindede onlineannoncer. Hovedpåstanden er, at regeringer misbruger onlineannoncering til at levere zero-click spyware, altså spyware, der inficerer en enhed, uden at offeret åbner en fil eller klikker på et link.

Kildens resumé nævner ikke spyware-leverandøren, de specifikke annoncenetværk, der er involveret, eller de præcise sårbarheder, der blev udnyttet, og vi vil ikke gætte på dem. Det, den fastslår, er målet: en stor medieorganisation, hvor medarbejdere rutinemæssigt håndterer følsomme kilder og oplysninger. Ordet "angiveligt" er også vigtigt her. Det er fund fra en forskningsgruppe, og detaljer kan komme frem, efterhånden som mere offentliggøres.

Hvordan en ondsindet annonce kan hacke en telefon uden et klik

Et traditionelt angreb kræver, at du gør noget: åbner en vedhæftet fil, trykker på et link, installerer en app. Et zero-click-angreb fjerner det trin. Det er afhængigt af en fejl i software, der automatisk behandler indhold, såsom en browser eller app, der gengiver et billede, en video eller en webside. Hvis indholdet er konstrueret til at udnytte den fejl, kan ondsindet kode køre under normal drift.

Onlineannoncer passer ubehageligt godt til denne model. Annoncer indlæses automatisk, når en side eller app åbnes, ofte fra tredjepartsservere, som udgiveren ikke direkte kontrollerer. En angriber, der er i stand til at placere en ondsindet annonce foran en udvalgt person, kunne i princippet udløse en sårbarhed i den software, der viser den. Annoncemålrettingsværktøjer, som findes for at udvælge specifikke målgrupper, kunne hjælpe med at indsnævre leveringen til det tilsigtede offer.

Det centrale punkt er, at personen ikke gjorde noget forkert. At blive vist annoncen var nok, ifølge Citizen Labs rapporterede fund.

Hvorfor journalister og almindelige brugere begge er udsatte

Journalister er et oplagt mål. Nyhedsredaktioner besidder fortrolige kontakter, upubliceret materiale og placeringsdata, som regeringer kan ønske. Et angreb, der virker gennem annoncer, fjerner behovet for en overbevisende phishing-besked, som medarbejdere ofte er trænet i at opdage.

Men leveringskanalen er ikke begrænset til nyhedsredaktioner. Annoncer når næsten alle, der browser på nettet eller bruger gratis apps. Meget målrettet spyware er typisk dyrt og rettet mod specifikke individer, så de fleste er usandsynligt det tilsigtede offer. Ikke desto mindre betjener den samme annonceinfrastruktur alle, og svagheder i, hvordan enheder håndterer webindhold, påvirker alle brugere, indtil de er patchet. Aktivister, advokater, forskere og andre, der kan tiltrække regeringers interesse, bør betragte sig selv som en del af den udsatte gruppe, ikke kun journalister.

Hvad der faktisk reducerer risikoen (og hvad en VPN ikke kan gøre)

Det er værd at være direkte: en VPN alene beskytter ikke mod denne type angreb. En VPN krypterer din trafik mellem din enhed og VPN-serveren og skjuler din IP-adresse for de sider, du besøger. Den forhindrer ikke en enhed i at gengive en ondsindet annonce, og den retter ikke en softwaresårbarhed. Hvis et exploit leveres inde i indhold, som din enhed indlæser, bærer tunnelen det blot.

Foranstaltninger, der adresserer den faktiske angrebsvej, omfatter:

  • Opdater dit styresystem og din browser hurtigt. Zero-click-angreb er afhængige af uopdaterede eller ukendte fejl. Hurtig installation af sikkerhedsopdateringer lukker kendte huller.
  • Brug indholds- eller annonceblokering. Hvis annoncen aldrig indlæses, kan den ikke levere exploitet. Blokkere på browser- eller netværksniveau skærer eksponeringen for tredjepartsannonceservere ned.
  • Aktivér Lockdown Mode, hvor det er tilgængeligt. Apples Lockdown Mode er designet til personer med forhøjet risiko og reducerer angrebsfladen ved at begrænse visse web- og beskedfunktioner.
  • Genstart enheder regelmæssigt, og reducér installerede apps. Færre apps betyder færre annonceleverende komponenter og færre steder, hvor fejl kan skjule sig.

Hvad det betyder for dig

For de fleste læsere er den realistiske risiko for personligt at være mål for spyware af regeringskvalitet lav, men lektionen gælder bredt: fortrolighedsværktøjer løser specifikke problemer, og intet enkelt værktøj dækker alt. En VPN hjælper med netværksfortrolighed. Det er ikke et forsvar mod exploits. Hvis du arbejder med følsomme kilder, eller har grund til at tro, at du kunne være et mål, så betragt hærdning af enheden og annonceblokering som essentielt, og overvej de strengere tilstande, din telefon tilbyder.

Citizen Labs arbejde nærer også en bredere politisk debat. Hvis du vil have mere om gruppens forskning og argumentet om overvågning og kryptering, så læs vores dækning af, hvordan Citizen Lab peger på krypteringsrisici i Canadas lovforslag C-22.

Vigtige pointer

Fundene hos Al Jazeera viser, at zero-click spyware ondsindede annoncer er en reel leveringsmetode, ikke kun en teoretisk. Du kan ikke kontrollere, hvilke annoncer der vises, men du kan kontrollere, hvor eksponeret din enhed er. Installér OS- og browseropdateringer, så snart de ankommer, brug en annonce- eller indholdsblokering, og slå Lockdown Mode til, hvis du er i højere risiko. Fortsæt med at bruge en VPN, hvis det passer til dine behov, men stol ikke på den til at stoppe et angreb, der ankommer gennem det indhold, din enhed indlæser. For den bredere kontekst om Citizen Labs arbejde og overvågningsdebatten, se vores artikel om lovforslag C-22 og krypteringsrisici.