Das nationale CERT hat eine Warnung herausgegeben, dass Spyware Telefone über Online-Werbung infizieren kann, ohne dass der Nutzer etwas anklickt. Die Technik heißt AdFection, und das Zero-Click-Ad-Spyware-Modell AdFection ist wichtig, weil es die eine Verteidigung beseitigt, auf die sich die meisten Menschen verlassen: nichts Verdächtiges anzutippen. Dieser Beitrag erklärt, was bekannt ist, wie diese Art von Angriff funktioniert und wo ein VPN ins Bild kommt.

Wovor das nationale CERT warnt

Laut dem Bericht über die Warnung erklärt das nationale CERT, dass ein Telefon kompromittiert werden kann, indem lediglich eine Anzeige geladen wird. Kein Tippen, keine Download-Aufforderung, keine gefälschte Anmeldeseite. Die Technik trägt den Namen AdFection.

Die Warnung folgt auf Forschungen, über die Mitte Oktober 2026 berichtet wurde. Die Berichterstattung schreibt die Ergebnisse Citizen Lab zu, deren Forscher AdFection als eine Technik der Cyberspionage beschrieben. Diese Zusammenfassungen besagen, dass die Forschung ein Werbeunternehmen namens Discover-Tech mit Söldner-Spyware-Anbietern in Verbindung brachte, wobei Candiru und Bindecy genannt werden, und dass Geräte von Al Jazeera zu den Zielen gehörten. Wir haben diese Details nicht unabhängig verifiziert, daher sollten sie als die berichteten Ergebnisse dieser Forschung und nicht als gesicherte Tatsache behandelt werden.

Der entscheidende Punkt für gewöhnliche Leser ist die Zustellmethode. Der Angriff kommt über dieselbe Werbe-Pipeline, die Banner- und Videoanzeigen in Apps und Websites ausliefert.

Wie ein Zero-Click-Ad-Angriff funktioniert

Der Quellartikel ist knapp zu den Mechanismen, aber die Forschungszusammenfassungen bieten eine nützliche Übersicht. Sie beschreiben, dass die Angreifer das Real-Time-Bidding-Ökosystem ausnutzen, die automatisierte Auktion, die in dem Bruchteil einer Sekunde, bevor eine Seite oder App lädt, entscheidet, welche Anzeige auf Ihrem Bildschirm erscheint.

Vereinfacht dargestellt sieht die berichtete Abfolge so aus:

  • Targeting: Ein Akteur wählt eine bestimmte Person oder ein bestimmtes Gerät aus, die er erreichen möchte.
  • Fingerprinting: Das Werbesystem wird genutzt, um dieses Gerät anhand der Art von Informationen zu erkennen, die Werbung normalerweise sammelt.
  • Zustellung: Wenn das anvisierte Gerät eine Anzeige lädt, wird eine schädliche Nutzlast anstelle von oder zusammen mit normalen Inhalten ausgeliefert.
  • Infektion: Wenn das Gerät eine ausnutzbare Schwachstelle hat, kann sich Spyware ohne jede Interaktion installieren.

Deshalb wird der Angriff als Zero-Click beschrieben. Das Opfer tut nichts Ungewöhnliches. Es surft einfach oder nutzt eine App, die Werbung anzeigt. Die Forschungszusammenfassungen betonen, dass dieser Ansatz auf bestimmte Personen abzielt, was zum Muster kommerzieller Spyware und nicht zu Massen-Malware passt. Dennoch signalisiert eine öffentliche Warnung eines nationalen CERT, dass die Technik weit über Journalisten und Aktivisten hinaus ernst genommen werden sollte.

Wo ein VPN hilft und wo nicht

Diese Geschichte ist eine gute Erinnerung daran, was ein VPN tatsächlich tut. Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen. Das ist in öffentlichen WLANs und zur Einschränkung bestimmter Arten von Tracking wirklich nützlich.

Was ein VPN nicht tut, ist, die Inhalte zu prüfen oder zu blockieren, die durch diesen verschlüsselten Tunnel ankommen. Wenn eine schädliche Werbe-Nutzlast an Ihr Telefon ausgeliefert wird, transportiert das VPN sie wie alle anderen Daten. Es beseitigt nicht die Schwachstelle, auf die die Nutzlast abzielt, und es hindert ein Werbenetzwerk nicht daran, die Anzeige auszuliefern. Das Verbergen Ihrer IP hilft auch wenig gegen das Device-Fingerprinting, das die Forschungszusammenfassungen beschreiben, da dieses auf anderen Signalen beruht.

Es gibt eine kleine Ausnahme, die sorgfältig erwähnt werden sollte: Einige VPN-Apps bündeln optionales Werbe- oder Tracker-Blocking. Das ist eine separate Funktion vom verschlüsselten Tunnel selbst, und ihre Wirksamkeit ist unterschiedlich. Wenn Sie sich darauf verlassen, prüfen Sie, ob sie aktiviert ist, und behalten Sie sie in Perspektive.

Die übergeordnete Lehre betrifft Vertrauen auf verschiedenen Ebenen. Verschlüsselung schützt Daten bei der Übertragung, sagt aber nichts darüber aus, ob die ausgelieferten Inhalte sicher sind. Wir haben eine verwandte Vertrauensfrage in unserem Beitrag über TLS-Zertifikatswiderruf und die GlobalSign-Folgen untersucht, der zeigt, wie viele separate Mechanismen zwischen Ihnen und einer Website liegen.

Was iPhone-, iPad- und Windows-Nutzer jetzt tun sollten

Die uns vorliegende Zusammenfassung des nationalen CERT listet keine spezifischen Schwachstellen oder betroffenen Softwareversionen auf, daher werden wir nicht raten. Die folgenden Schritte sind allgemein, kostengünstig und angesichts dieser Art von Bedrohung sinnvoll.

iPhone und iPad

  • Installieren Sie das neueste iOS- oder iPadOS-Update. Zero-Click-Angriffe hängen von ungepatchten Schwachstellen ab, daher sind Updates der direkteste Schutz.
  • Erwägen Sie, den Lockdown-Modus zu aktivieren, wenn Sie einem erhöhten Risiko ausgesetzt sind, etwa als Journalist, Aktivist oder jemand, der mit sensiblen Arbeiten befasst ist. Er reduziert die Funktionalität im Austausch für eine kleinere Angriffsfläche.
  • Begrenzen Sie die Werbepersonalisierung in Ihren Datenschutzeinstellungen, um die Daten zu reduzieren, die Werbung nutzen kann.

Windows

  • Führen Sie Windows Update aus und aktualisieren Sie Ihren Browser, denn Browser sind der Ort, an dem Anzeigen geladen werden.
  • Verwenden Sie einen seriösen Content-Blocker oder eine Browsereinstellung, die Werbung und Tracker blockiert.
  • Halten Sie die integrierten Sicherheitstools aktiviert.

Android und andere Geräte

  • Dieselbe Logik gilt: Installieren Sie System- und Browser-Updates zeitnah und verwenden Sie Werbe- oder Content-Blocking.

Was das für Sie bedeutet

Die meisten Menschen werden wahrscheinlich nicht das beabsichtigte Ziel von Söldner-Spyware sein. Aber der Zustellkanal, die Online-Werbung, ist einer, den alle teilen, und die Verteidigungsmaßnahmen sind einfach genug, um sie unabhängig von Ihrem Risikoniveau zu übernehmen. Die praktische Erkenntnis ist, dass die stärksten Schutzmaßnahmen hier langweilige sind: gepatchte Software und weniger Werbung, die Ihr Gerät erreicht.

Ein VPN bleibt ein lohnenswertes Datenschutzwerkzeug für das, wofür es konzipiert ist. Es sollte nur nicht als Schutz vor schädlicher Werbung behandelt werden.

Umsetzbare Erkenntnisse

  • Aktualisieren Sie heute Ihr Telefon, Tablet, Ihren Computer und Browser, und aktivieren Sie automatische Updates.
  • Aktivieren Sie Werbe- oder Content-Blocking in Ihrem Browser oder Ihren Systemeinstellungen.
  • Reduzieren Sie die Werbepersonalisierung, um Fingerprinting-Daten zu begrenzen.
  • Wenn Sie einem höheren Risiko ausgesetzt sind, erwägen Sie den Lockdown-Modus auf Apple-Geräten.
  • Behandeln Sie ein VPN als eine Datenschutzebene, nicht als Verteidigung gegen Zero-Click-Ad-Spyware AdFection oder ähnliche Angriffe.

Die Warnung des nationalen CERT ist ein Anlass, die Grundlagen zu überprüfen. Zehn Minuten für Updates und Werbeblocking bewirken gegen diese Bedrohung mehr als jede Menge Traffic-Verschlüsselung.