Citizen Lab, jedinica za istraživanje digitalnih prava na Sveučilištu u Torontu, tvrdi da je pronašla dokaze da su deseci uređaja u medijskoj organizaciji Al Jazeera hakirani nakon što su im prikazani zlonamjerni online oglasi. Otkriće, o kojem je TechCrunch izvijestio 15. listopada 2026., upućuje na zabrinjavajući razvoj: špijunski softver bez klika, a zlonamjerni oglasi sada mogu poslužiti kao put dostave do metinog telefona ili računala, bez da osoba bilo što dodirne.

Javni sažetak je kratak, pa se ovaj članak drži onoga što je objavljeno i objašnjava opću mehaniku i obrane koje sigurnosni istraživači obično opisuju.

Što je Citizen Lab pronašao u Al Jazeeri

Prema izvješću, Citizen Lab je pronašao dokaze da su deseci uređaja u Al Jazeeri kompromitirani nakon što su osobama koje su ih koristile prikazani zlonamjerni online oglasi. Glavna tvrdnja jest da vlade zloupotrebljavaju online oglašavanje za dostavu špijunskog softvera bez klika, što znači špijunski softver koji zarazi uređaj bez da žrtva otvori datoteku ili klikne na poveznicu.

Sažetak izvora ne imenuje proizvođača špijunskog softvera, konkretne oglasne mreže uključene u slučaj ni točne iskorištene ranjivosti, te nećemo nagađati o njima. Ono što utvrđuje jest meta: velika medijska organizacija, u kojoj osoblje rutinski rukuje osjetljivim izvorima i informacijama. Riječ "navodno" ovdje je također važna. Ovo su nalazi istraživačke skupine, a detalji se mogu pojaviti kako se bude objavljivalo više.

Kako zlonamjerni oglas može hakirati telefon bez klika

Tradicionalni napad zahtijeva da učinite nešto: otvorite privitak, kliknete na poveznicu, instalirate aplikaciju. Napad bez klika uklanja taj korak. Oslanja se na grešku u softveru koji automatski obrađuje sadržaj, poput preglednika ili aplikacije koja renderira sliku, videozapis ili web-stranicu. Ako je sadržaj izrađen tako da iskoristi tu grešku, zlonamjerni kôd može se izvršiti tijekom uobičajenog rada.

Online oglasi se neugodno dobro uklapaju u taj model. Oglasi se učitavaju automatski kada se stranica ili aplikacija otvori, često s poslužitelja trećih strana koje izdavač ne kontrolira izravno. Napadač koji može postaviti zlonamjerni oglas pred odabranu osobu mogao bi, u načelu, potaknuti ranjivost u softveru koji ga prikazuje. Alati za ciljanje oglasa, koji postoje kako bi izdvojili određene publike, mogli bi pomoći suziti dostavu na predviđenu žrtvu.

Ključna je poanta da osoba nije učinila ništa pogrešno. Bilo je dovoljno što joj je oglas prikazan, prema objavljenim nalazima Citizen Laba.

Zašto su i novinari i obični korisnici izloženi

Novinari su očigledna meta. Redakcije drže povjerljive kontakte, neobjavljeni materijal i podatke o lokaciji koje vlade mogu htjeti. Napad koji funkcionira putem oglasa uklanja potrebu za uvjerljivom phishing porukom, koju je osoblje često obučeno prepoznati.

No kanal dostave nije ograničen na redakcije. Oglasi dosežu gotovo svakoga tko pregledava web ili koristi besplatne aplikacije. Visoko ciljani špijunski softver obično je skup i usmjeren na određene pojedince, pa većina ljudi vjerojatno neće biti predviđena žrtva. Ipak, ista oglasna infrastruktura služi svima, a slabosti u načinu na koji uređaji obrađuju web-sadržaj pogađaju sve korisnike dok se ne zakrpe. Aktivisti, odvjetnici, istraživači i drugi koji bi mogli privući vladin interes trebali bi se smatrati dijelom rizične skupine, ne samo novinari.

Što zapravo smanjuje rizik (i što VPN ne može)

Vrijedi biti izravan: sam VPN ne štiti od ove vrste napada. VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. Ne sprječava uređaj da renderira zlonamjerni oglas i ne ispravlja softversku ranjivost. Ako se exploit dostavi unutar sadržaja koji vaš uređaj učitava, tunel ga jednostavno prenosi.

Mjere koje se bave stvarnim putem napada uključuju:

  • Ažurirajte operativni sustav i preglednik promptno. Napadi bez klika ovise o nezakrpljenim ili nepoznatim greškama. Brza instalacija sigurnosnih ažuriranja zatvara poznate rupe.
  • Koristite blokiranje sadržaja ili oglasa. Ako se oglas nikada ne učita, ne može dostaviti exploit. Blokatori na razini preglednika ili mreže smanjuju izloženost poslužiteljima oglasa trećih strana.
  • Omogućite Lockdown Mode gdje je dostupan. Appleov Lockdown Mode dizajniran je za osobe s povišenim rizikom i smanjuje napadnu površinu ograničavanjem određenih web i messaging značajki.
  • Redovito ponovno pokrećite uređaje i smanjite broj instaliranih aplikacija. Manje aplikacija znači manje komponenti koje poslužuju oglase i manje mjesta na kojima se greške mogu skriti.

Što to znači za vas

Za većinu čitatelja, realističan rizik da budu osobno meta špijunskog softvera vladine razine je nizak, ali lekcija vrijedi široko: alati za privatnost rješavaju konkretne probleme i nijedan pojedinačni alat ne pokriva sve. VPN pomaže s mrežnom privatnošću. Nije obrana od exploita. Ako radite s osjetljivim izvorima ili imate razloga misliti da biste mogli biti meta, tretirajte očvršćivanje uređaja i blokiranje oglasa kao ključne te razmotrite strože načine rada koje nudi vaš telefon.

Rad Citizen Laba također hrani širu raspravu o politikama. Ako želite više o istraživanju te skupine i raspravi o nadzoru i enkripciji, pročitajte našu reportažu o tome kako Citizen Lab ukazuje na rizike enkripcije u kanadskom zakonu C-22.

Ključni zaključci

Nalazi o Al Jazeeri pokazuju da su zlonamjerni oglasi sa špijunskim softverom bez klika stvarna metoda dostave, a ne samo teorijska. Ne možete kontrolirati koji se oglasi poslužuju, ali možete kontrolirati koliko je vaš uređaj izložen. Instalirajte ažuriranja OS-a i preglednika čim stignu, koristite blokator oglasa ili sadržaja i uključite Lockdown Mode ako ste pod višim rizikom. Nastavite koristiti VPN ako odgovara vašim potrebama, ali nemojte se na njega oslanjati da zaustavi napad koji dolazi kroz sadržaj koji vaš uređaj učitava. Za širi kontekst o radu Citizen Laba i raspravi o nadzoru, pogledajte naš članak o zakonu C-22 i rizicima enkripcije.