Το Citizen Lab, η μονάδα έρευνας ψηφιακών δικαιωμάτων του Πανεπιστημίου του Τορόντο, δηλώνει ότι βρήκε στοιχεία πως δεκάδες συσκευές στον οργανισμό μέσων ενημέρωσης Al Jazeera χακαρίστηκαν αφού τους εμφανίστηκαν κακόβουλες διαδικτυακές διαφημίσεις. Το εύρημα, που αναφέρθηκε από το TechCrunch στις 15 Οκτωβρίου 2026, υποδεικνύει μια ανησυχητική εξέλιξη: οι κακόβουλες διαφημίσεις με spyware μηδενικών κλικ μπορούν πλέον να λειτουργήσουν ως οδός παράδοσης στο τηλέφωνο ή τον υπολογιστή ενός στόχου, χωρίς το άτομο να πατήσει τίποτα.

Η δημόσια σύνοψη είναι σύντομη, οπότε αυτό το άρθρο περιορίζεται σε όσα έχουν αναφερθεί και εξηγεί τη γενική μηχανική και τις άμυνες που περιγράφουν συνήθως οι ερευνητές ασφαλείας.

Τι βρήκε το Citizen Lab στο Al Jazeera

Σύμφωνα με το ρεπορτάζ, το Citizen Lab βρήκε στοιχεία ότι δεκάδες συσκευές στο Al Jazeera παραβιάστηκαν αφού στα άτομα που τις χρησιμοποιούσαν εμφανίστηκαν κακόβουλες διαδικτυακές διαφημίσεις. Ο κεντρικός ισχυρισμός είναι ότι οι κυβερνήσεις καταχρώνται τη διαδικτυακή διαφήμιση για να παραδώσουν spyware μηδενικών κλικ, δηλαδή spyware που μολύνει μια συσκευή χωρίς το θύμα να ανοίξει ένα αρχείο ή να κάνει κλικ σε έναν σύνδεσμο.

Η σύνοψη της πηγής δεν κατονομάζει τον προμηθευτή του spyware, τα συγκεκριμένα δίκτυα διαφημίσεων που εμπλέκονται ή τις ακριβείς ευπάθειες που χρησιμοποιήθηκαν, και δεν θα κάνουμε εικασίες γι' αυτά. Αυτό που τεκμηριώνει είναι ο στόχος: ένας μεγάλος οργανισμός μέσων ενημέρωσης, όπου το προσωπικό χειρίζεται τακτικά ευαίσθητες πηγές και πληροφορίες. Η λέξη «φέρεται» έχει επίσης σημασία εδώ. Πρόκειται για ευρήματα μιας ερευνητικής ομάδας, και λεπτομέρειες μπορεί να προκύψουν καθώς δημοσιεύονται περισσότερα.

Πώς μια κακόβουλη διαφήμιση μπορεί να χακάρει ένα τηλέφωνο χωρίς κλικ

Μια παραδοσιακή επίθεση απαιτεί να κάνετε κάτι: να ανοίξετε ένα συνημμένο, να πατήσετε έναν σύνδεσμο, να εγκαταστήσετε μια εφαρμογή. Μια επίθεση μηδενικών κλικ αφαιρεί αυτό το βήμα. Βασίζεται σε ένα σφάλμα στο λογισμικό που επεξεργάζεται αυτόματα περιεχόμενο, όπως ένα πρόγραμμα περιήγησης ή μια εφαρμογή που αποδίδει μια εικόνα, βίντεο ή ιστοσελίδα. Αν το περιεχόμενο είναι κατασκευασμένο για να εκμεταλλευτεί αυτό το σφάλμα, κακόβουλος κώδικας μπορεί να εκτελεστεί κατά την κανονική λειτουργία.

Οι διαδικτυακές διαφημίσεις ταιριάζουν άβολα καλά σε αυτό το μοντέλο. Οι διαφημίσεις φορτώνονται αυτόματα όταν ανοίγει μια σελίδα ή εφαρμογή, συχνά από διακομιστές τρίτων που ο εκδότης δεν ελέγχει άμεσα. Ένας επιτιθέμενος που μπορεί να τοποθετήσει μια κακόβουλη διαφήμιση μπροστά σε ένα επιλεγμένο άτομο θα μπορούσε, καταρχήν, να προκαλέσει μια ευπάθεια στο λογισμικό που την εμφανίζει. Τα εργαλεία στόχευσης διαφημίσεων, που υπάρχουν για να επιλέγουν συγκεκριμένα κοινά, θα μπορούσαν να βοηθήσουν στον περιορισμό της παράδοσης στο επιδιωκόμενο θύμα.

Το βασικό σημείο είναι ότι το άτομο δεν έκανε τίποτα λάθος. Το να του εμφανιστεί η διαφήμιση ήταν αρκετό, σύμφωνα με τα αναφερόμενα ευρήματα του Citizen Lab.

Γιατί οι δημοσιογράφοι και οι απλοί χρήστες είναι και οι δύο εκτεθειμένοι

Οι δημοσιογράφοι είναι προφανής στόχος. Οι αίθουσες σύνταξης κρατούν εμπιστευτικές επαφές, αδημοσίευτο υλικό και δεδομένα τοποθεσίας που οι κυβερνήσεις μπορεί να θέλουν. Μια επίθεση που λειτουργεί μέσω διαφημίσεων αφαιρεί την ανάγκη για ένα πειστικό μήνυμα phishing, το οποίο το προσωπικό είναι συχνά εκπαιδευμένο να εντοπίζει.

Αλλά το κανάλι παράδοσης δεν περιορίζεται στις αίθουσες σύνταξης. Οι διαφημίσεις φτάνουν σχεδόν σε όλους όσους περιηγούνται στον ιστό ή χρησιμοποιούν δωρεάν εφαρμογές. Το άκρως στοχευμένο spyware είναι συνήθως ακριβό και κατευθύνεται σε συγκεκριμένα άτομα, οπότε οι περισσότεροι άνθρωποι είναι απίθανο να είναι το επιδιωκόμενο θύμα. Ωστόσο, η ίδια υποδομή διαφημίσεων εξυπηρετεί όλους, και οι αδυναμίες στον τρόπο που οι συσκευές χειρίζονται περιεχόμενο ιστού επηρεάζουν όλους τους χρήστες μέχρι να διορθωθούν. Ακτιβιστές, δικηγόροι, ερευνητές και άλλοι που μπορεί να προσελκύσουν κυβερνητικό ενδιαφέρον θα πρέπει να θεωρούν τους εαυτούς τους μέρος της ομάδας υψηλού κινδύνου, όχι μόνο τους δημοσιογράφους.

Τι μειώνει πραγματικά τον κίνδυνο (και τι δεν μπορεί να κάνει ένα VPN)

Αξίζει να είμαστε ευθείς: ένα VPN μόνο του δεν προστατεύει από αυτού του είδους την επίθεση. Ένα VPN κρυπτογραφεί την κίνησή σας μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Δεν εμποδίζει μια συσκευή να αποδώσει μια κακόβουλη διαφήμιση, και δεν διορθώνει μια ευπάθεια λογισμικού. Αν ένα exploit παραδοθεί μέσα σε περιεχόμενο που φορτώνει η συσκευή σας, η δίοδος απλώς το μεταφέρει.

Μέτρα που αντιμετωπίζουν την πραγματική διαδρομή της επίθεσης περιλαμβάνουν:

  • Ενημερώνετε άμεσα το λειτουργικό σας σύστημα και το πρόγραμμα περιήγησης. Οι επιθέσεις μηδενικών κλικ εξαρτώνται από ευπάθειες που δεν έχουν διορθωθεί ή είναι άγνωστες. Η γρήγορη εγκατάσταση ενημερώσεων ασφαλείας κλείνει γνωστά κενά.
  • Χρησιμοποιήστε φραγή περιεχομένου ή διαφημίσεων. Αν η διαφήμιση δεν φορτωθεί ποτέ, δεν μπορεί να παραδώσει το exploit. Οι φραγείς σε επίπεδο προγράμματος περιήγησης ή δικτύου περιορίζουν την έκθεση σε διακομιστές διαφημίσεων τρίτων.
  • Ενεργοποιήστε τη Λειτουργία Κλειδώματος όπου είναι διαθέσιμη. Η Λειτουργία Κλειδώματος της Apple είναι σχεδιασμένη για άτομα με αυξημένο κίνδυνο και μειώνει την επιφάνεια επίθεσης περιορίζοντας ορισμένες λειτουργίες ιστού και μηνυμάτων.
  • Επανεκκινείτε τακτικά τις συσκευές και μειώστε τις εγκατεστημένες εφαρμογές. Λιγότερες εφαρμογές σημαίνει λιγότερα στοιχεία παροχής διαφημίσεων και λιγότερα σημεία όπου μπορούν να κρυφτούν σφάλματα.

Τι σημαίνει αυτό για εσάς

Για τους περισσότερους αναγνώστες, ο ρεαλιστικός κίνδυνος να στοχοποιηθούν προσωπικά με spyware κρατικού επιπέδου είναι χαμηλός, αλλά το δίδαγμα ισχύει ευρέως: τα εργαλεία ιδιωτικότητας λειτουργούν για συγκεκριμένα προβλήματα, και κανένα μεμονωμένο εργαλείο δεν καλύπτει τα πάντα. Ένα VPN βοηθά με την ιδιωτικότητα δικτύου. Δεν είναι άμυνα απέναντι σε exploits. Αν εργάζεστε με ευαίσθητες πηγές ή έχετε λόγο να πιστεύετε ότι θα μπορούσατε να είστε στόχος, αντιμετωπίστε τη θωράκιση της συσκευής και τη φραγή διαφημίσεων ως απαραίτητες, και εξετάστε τις αυστηρότερες λειτουργίες που προσφέρει το τηλέφωνό σας.

Η εργασία του Citizen Lab τροφοδοτεί επίσης μια ευρύτερη πολιτική συζήτηση. Αν θέλετε περισσότερα για την έρευνα της ομάδας και τη διαμάχη γύρω από την επιτήρηση και την κρυπτογράφηση, διαβάστε την κάλυψή μας για το πώς το Citizen Lab επισημαίνει κινδύνους κρυπτογράφησης στο νομοσχέδιο C-22 του Καναδά.

Βασικά συμπεράσματα

Τα ευρήματα για το Al Jazeera δείχνουν ότι οι κακόβουλες διαφημίσεις με spyware μηδενικών κλικ είναι μια πραγματική μέθοδος παράδοσης, όχι απλώς θεωρητική. Δεν μπορείτε να ελέγξετε ποιες διαφημίσεις προβάλλονται, αλλά μπορείτε να ελέγξετε πόσο εκτεθειμένη είναι η συσκευή σας. Εγκαταστήστε ενημερώσεις λειτουργικού συστήματος και προγράμματος περιήγησης μόλις φτάσουν, χρησιμοποιήστε φραγή διαφημίσεων ή περιεχομένου, και ενεργοποιήστε τη Λειτουργία Κλειδώματος αν είστε σε υψηλότερο κίνδυνο. Συνεχίστε να χρησιμοποιείτε VPN αν εξυπηρετεί τις ανάγκες σας, αλλά μην βασίζεστε σε αυτό για να σταματήσετε μια επίθεση που φτάνει μέσα από το περιεχόμενο που φορτώνει η συσκευή σας. Για το ευρύτερο πλαίσιο της εργασίας του Citizen Lab και της συζήτησης για την επιτήρηση, δείτε το άρθρο μας για το νομοσχέδιο C-22 και τους κινδύνους κρυπτογράφησης.