Privatnost

Slučaj špijunskog softvera Al Jazeere pokazuje zašto su oglasi napadački put

25. listopada 2026.5 min čitanja

By David Nakamura — Iskustvo u sigurnosnim alatima i full-stack razvoju

Slučaj špijunskog softvera Al Jazeere pokazuje zašto su oglasi napadački put

Autorski tekst koji je objavio The New Arab tvrdi da je Al Jazeera najnovija meta izraelskog špijunskog softvera koji digitalne oglase pretvara u oružje za nadzor te da je taj napad samo vrh sante leda. Autor, Silverstein, taj slučaj predstavlja kao upozorenje za sve, ne samo za redakcije. Izvorni tekst koji imamo je kratak, pa se ovaj članak drži onoga što u njemu stoji i koristi naše ranije izvještavanje kako bi objasnio praktičnu stranu. Ako želite solidnu zaštitu od špijunskog softvera koji se dostavlja putem oglasa, slučaj Al Jazeere dobro je polazište.

Kako zlonamjerni oglasi dostavljaju špijunski softver

Većina nas naučila je jedno pravilo: ne klikajte na sumnjive poveznice. Napadi putem oglasa dovode to pravilo u pitanje jer sam oglas postaje put dostave. Naše izvještavanje o špijunskom softveru bez klika putem oglasa usmjerenom na novinare opisuje kako špijunski softver inficira uređaje putem oglasa na koje ljudi nikada nisu kliknuli.

Jednostavno rečeno, web-stranica ili aplikacija učitava oglase s mreža trećih strana. Ako napadač može smjestiti zlonamjerni oglas u taj lanac opskrbe, a uređaj ima ranjivost koju oglas može iskoristiti, uređaj može biti kompromitiran samim učitavanjem sadržaja. Korisnik ne mora ništa dodirnuti, preuzeti ni odobriti. To znači "bez klika".

Isto je izvještavanje detaljnije obrađeno u našem članku o AdFectionu, špijunskom softveru bez klika putem oglasa s kojim su se novinari suočili 2024., u kojem se napominje da su i Al Jazeera i Citizen Lab dokumentirali tu aktivnost.

Što pokazuje napad na Al Jazeeru

Prema našem ranijem izvještavanju, Al Jazeera tvrdi da je prikrivena kampanja zlonamjernog softvera povezana s izraelskom tvrtkom Candiru inficirala 45 uređaja koji pripadaju njezinim novinarima i osoblju te iz njih izvukla podatke bez ikakve radnje korisnika. Pojedinosti možete pročitati u našem izvještaju o špijunskom softveru povezanom s Candiruom koji je pogodio 45 uređaja osoblja.

Autorski tekst izvodi širi zaključak: ako se digitalno oglašavanje može pretvoriti u kanal za nadzor protiv velike medijske organizacije, ista tehnika nije ograničena samo na tu metu. Ovdje trebamo biti oprezni. Riječ je o argumentu iz autorskog teksta i iz izvora ne možemo potvrditi koliko je ta metoda široko korištena izvan dokumentiranih slučajeva. No temeljna je poanta tehnički utemeljena. Oglašivačke mreže dosežu ogroman broj običnih uređaja, a svaka slabost u tom lancu rizik je koji dijeli mnogo ljudi.

Slučaj se također uklapa u širi obrazac korištenja komercijalnog špijunskog softvera. Naše izvještavanje o potvrdi ICE-a da koristi špijunski softver Paragon Graphite pokazuje da se ti alati prodaju vladinim agencijama i da ih one koriste, što održava potražnju i razvoj aktivnima.

Što obični korisnici mogu učiniti da smanje rizik

Malo je vjerojatno da će većina ljudi biti meta kampanje državne razine. Ipak, nekoliko navika značajno smanjuje izloženost.

Redovito ažurirajte uređaje. Iskorištavanja putem oglasa obično ovise o nezakrpljenim ranjivostima u preglednicima i operativnim sustavima. Instalirajte ažuriranja promptno i uključite automatska ažuriranja.
Koristite provjereni blokator oglasa. Ako se zlonamjerni sadržaj nikada ne učita, ne može se ni izvršiti. Blokiranje oglasa smanjuje broj izvora trećih strana s kojima vaš preglednik komunicira.
Omogućite značajke zaključavanja. Appleov Lockdown Mode, primjerice, osmišljen je da smanji napadnu površinu za ljude koji se mogu suočiti s ciljanim prijetnjama. Android i neki preglednici također nude strože sigurnosne postavke. Očekujte da će neke značajke raditi manje glatko.
Redovito ponovno pokrećite uređaj. Neke infekcije ne prežive ponovno pokretanje pa ih periodična ponovna pokretanja mogu prekinuti.
Ograničite što radi u pozadini. Uklonite aplikacije koje ne koristite jer svaka može učitavati vlastite oglase i sadržaj.

Ako ste novinar, aktivist ili radite s osjetljivim izvorima, te korake tretirajte kao osnovu i potražite pomoć organizacije za digitalnu sigurnost.

Gdje VPN pomaže, a gdje ne

VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je korisno na javnom Wi-Fi-ju i za ograničavanje nekog praćenja od strane vašeg mrežnog operatera.

Ono što VPN ne čini jest zaustavljanje iskorištavanja koje dolazi unutar sadržaja koji vaš uređaj legitimno zatraži. Ako se zlonamjerni oglas učita u vašem pregledniku, VPN ga prenosi do vas kao i svaki drugi podatak. Standardni VPN neće zakrpati softversku ranjivost ni ukloniti špijunski softver koji je već na vašem telefonu.

Neke VPN usluge dodaju opcionalno blokiranje poznatih oglasnih i tracker domena na razini DNS-a, što može smanjiti izloženost. To je značajka filtriranja, a ne osnovna funkcija VPN-a, i neće uhvatiti sve. Gledajte na VPN kao na jedan sloj privatnosti, a ne kao obranu od napada bez klika.

Što to znači za vas

Stari savjet da izbjegavate sumnjive poveznice i dalje je važan, ali sam po sebi više nije dovoljan. Vaša zaštita sada uvelike ovisi o tome koliko je vaš softver ažuran i koliko nepouzdanog sadržaja učitavaju vaši uređaji. Ne trebate paničariti. Trebate zaštitu od špijunskog softvera koji se dostavlja putem oglasa tretirati kao rutinski dio brige o uređaju, a ne kao nešto rezervirano za redakcije.

Ključne poante

Uključite lockdown mode ili ekvivalentne stroge postavke ako radite s osjetljivim poslom.
Držite operativni sustav, preglednik i aplikacije ažurnima.
Instalirajte provjereni blokator oglasa i pregledajte proširenja preglednika.
Koristite VPN za mrežnu privatnost, ali nemojte se na njega oslanjati za zaustavljanje iskorištavanja putem oglasa.
Za dublje izvještavanje o kampanji pročitajte naše članke o infekcijama Al Jazeere povezanima s Candiruom i špijunskom softveru bez klika putem oglasa.

Snažna zaštita od špijunskog softvera koji se dostavlja putem oglasa svodi se na nekoliko dosljednih navika: ažurirajte, blokirajte i ojačajte svoje uređaje.

// FAQ

Kako špijunski softver može inficirati uređaj putem oglasa bez da korisnik bilo što klikne?

Web-stranica ili aplikacija učitava oglase s mreža trećih strana, a ako napadač smjesti zlonamjerni oglas u taj lanac opskrbe i uređaj ima ranjivost koju oglas može iskoristiti, uređaj može biti kompromitiran samim učitavanjem sadržaja. To znači "bez klika" — korisnik ne mora ništa dodirnuti, preuzeti ni odobriti.

Što je, prema navodima, činila kampanja špijunskog softvera protiv Al Jazeere?

Prema ranijem izvještavanju, Al Jazeera tvrdi da je prikrivena kampanja zlonamjernog softvera povezana s izraelskom tvrtkom Candiru inficirala 45 uređaja koji pripadaju njezinim novinarima i osoblju te iz njih izvukla podatke bez ikakve radnje korisnika.

Potvrđuje li članak da je tehnika špijunskog softvera putem oglasa široko korištena izvan Al Jazeere?

Ne. Članak napominje da je širi zaključak argument iz autorskog teksta i da se iz izvora ne može potvrditi koliko je ta metoda široko korištena izvan dokumentiranih slučajeva, iako navodi da je temeljna tehnička poanta utemeljena.

Zašto je slučaj Al Jazeere važan za obične ljude, a ne samo za redakcije?

Autorski tekst argumentira da, ako se digitalno oglašavanje može pretvoriti u kanal za nadzor protiv velike medijske organizacije, ista tehnika nije ograničena samo na tu metu. Oglašivačke mreže dosežu ogroman broj običnih uređaja, pa je svaka slabost u tom lancu rizik koji dijeli mnogo ljudi.

Što obični korisnici mogu učiniti da smanje svoj rizik od špijunskog softvera koji se dostavlja putem oglasa?

Držite uređaje ažurnima jer iskorištavanja putem oglasa obično ovise o nezakrpljenim ranjivostima u preglednicima i operativnim sustavima te koristite provjereni blokator oglasa kako se zlonamjerni sadržaj nikada ne bi učitao.