A Citizen Lab, a Torontói Egyetem digitális jogokkal foglalkozó kutatóegysége azt állítja, hogy bizonyítékot talált arra, hogy az Al Jazeera médiavállalat több tucat eszközét feltörték, miután rosszindulatú online hirdetéseket jelenítettek meg rajtuk. A TechCrunch által 2026. október 15-én jelentett megállapítás aggasztó fejleményre mutat rá: a nulla kattintásos kémprogramok – rosszindulatú hirdetések – mára eljuttatási útvonalként szolgálhatnak a célpont telefonjára vagy számítógépére anélkül, hogy az illető bármit is megérintene.

A nyilvános összefoglaló rövid, ezért ez a bejegyzés ahhoz tartja magát, amiről beszámoltak, és elmagyarázza azokat az általános mechanizmusokat és védekezési módokat, amelyeket a biztonsági kutatók általában leírni szoktak.

Mit talált a Citizen Lab az Al Jazeeránál

A jelentés szerint a Citizen Lab bizonyítékot talált arra, hogy az Al Jazeera több tucat eszközét kompromittálták, miután a használóiknak rosszindulatú online hirdetéseket jelenítettek meg. A fő állítás az, hogy a kormányok visszaélnek az online hirdetésekkel nulla kattintásos kémprogramok terjesztésére, vagyis olyan kémprogramokkal, amelyek anélkül fertőzik meg az eszközt, hogy az áldozat megnyitna egy fájlt vagy rákattintana egy hivatkozásra.

A forrás-összefoglaló nem nevezi meg a kémprogram gyártóját, a konkrét érintett hirdetési hálózatokat vagy a kihasznált pontos sebezhetőségeket, és mi sem találgatunk ezekről. Amit viszont megállapít, az a célpont: egy jelentős médiavállalat, ahol a munkatársak rendszeresen érzékeny forrásokkal és információkkal foglalkoznak. Az „állítólagosan" szó itt is számít. Ezek egy kutatócsoport megállapításai, és a részletek a további publikációk során előkerülhetnek.

Hogyan hackelhet meg egy rosszindulatú hirdetés egy telefont kattintás nélkül

A hagyományos támadáshoz neked kell tenned valamit: megnyitni egy mellékletet, rákattintani egy hivatkozásra, telepíteni egy alkalmazást. A nulla kattintásos támadás eltünteti ezt a lépést. Olyan szoftverhibára támaszkodik, amely automatikusan dolgoz fel tartalmat, például egy böngésző vagy alkalmazás képet, videót vagy weboldalt jelenít meg. Ha a tartalmat úgy alakították ki, hogy kihasználja ezt a hibát, a rosszindulatú kód a normál működés során lefuthat.

Az online hirdetések kényelmetlenül jól illeszkednek ebbe a modellbe. A hirdetések automatikusan töltődnek be, amikor egy oldal vagy alkalmazás megnyílik, gyakran olyan harmadik féltől származó szerverekről, amelyeket a kiadó nem közvetlenül ellenőriz. Egy támadó, aki képes egy rosszindulatú hirdetést egy kiválasztott személy elé helyezni, elvileg kiválthat egy sebezhetőséget abban a szoftverben, amely megjeleníti azt. A hirdetési célzóeszközök, amelyek létezésének célja meghatározott közönségek kiválasztása, segíthetnek leszűkíteni a kézbesítést a szándékolt áldozatra.

A lényeg az, hogy az illető semmit sem tett rosszul. Elég volt, hogy megjelenítették neki a hirdetést – a Citizen Lab jelentett megállapításai szerint.

Miért vannak kitéve egyaránt az újságírók és a hétköznapi felhasználók

Az újságírók nyilvánvaló célpontok. A szerkesztőségek bizalmas kapcsolatokat, nem publikált anyagokat és helyadatok tárolnak, amelyekre a kormányok igényt tarthatnak. A hirdetéseken keresztül működő támadás szükségtelenné teszi egy meggyőző adathalász üzenetet, amelyet a munkatársak gyakran meg vannak tanítva felismerni.

Az eljuttatási csatorna azonban nem korlátozódik a szerkesztőségekre. A hirdetések szinte mindenkit elérnek, aki böngészi a webet vagy ingyenes alkalmazásokat használ. Az erősen célzott kémprogramok jellemzően drágák, és meghatározott személyekre irányulnak, így a legtöbb ember valószínűleg nem a szándékolt áldozat. Ugyanakkor ugyanaz a hirdetési infrastruktúra szolgál ki mindenkit, és az eszközök webes tartalomkezelésének gyengeségei minden felhasználót érintenek mindaddig, amíg be nem foltozzák azokat. Az aktivistáknak, ügyvédeknek, kutatóknak és másoknak, akik felkelthetik a kormányok érdeklődését, magukat is a veszélyeztetett csoport részének kell tekinteniük, nem csak az újságíróknak.

Mi csökkenti valójában a kockázatot (és mit nem tud megtenni egy VPN)

Érdemes őszintének lenni: egy VPN önmagában nem nyújt védelmet az ilyen típusú támadás ellen. A VPN titkosítja az adatforgalmat az eszközöd és a VPN-szerver között, és elrejti az IP-címedet az általad meglátogatott oldalak elől. Nem akadályozza meg, hogy az eszköz megjelenítsen egy rosszindulatú hirdetést, és nem javít egy szoftver-sebezhetőséget. Ha egy exploit az eszközöd által betöltött tartalomban érkezik, az alagút egyszerűen továbbítja azt.

A tényleges támadási útvonalat kezelő intézkedések közé tartoznak:

  • Frissítsd rendszeresen az operációs rendszert és a böngészőt. A nulla kattintásos támadások javítatlan vagy ismeretlen hibáktól függenek. A biztonsági frissítések gyors telepítése bezárja az ismert réseket.
  • Használj tartalom- vagy hirdetésblokkolót. Ha a hirdetés soha nem töltődik be, nem tudja eljuttatni az exploitot. A böngésző vagy hálózati szintű blokkolók csökkentik a harmadik féltől származó hirdetési szervereknek való kitettséget.
  • Kapcsold be a Lockdown Mode-ot, ahol elérhető. Az Apple Lockdown Mode-ja a fokozott kockázatnak kitett emberek számára készült, és bizonyos webes és üzenetküldési funkciók korlátozásával csökkenti a támadási felületet.
  • Indítsd újra rendszeresen az eszközöket, és csökkentsd a telepített alkalmazások számát. Kevesebb alkalmazás kevesebb hirdetéskiszolgáló komponenst és kevesebb helyet jelent, ahol a hibák elrejtőzhetnek.

Mit jelent ez számodra

A legtöbb olvasó számára alacsony annak a reális kockázata, hogy személyesen kormányzati szintű kémprogrammal célozzák meg, de a tanulság széles körben érvényes: az adatvédelmi eszközök meghatározott problémákra nyújtanak megoldást, és egyetlen eszköz sem fed le mindent. A VPN a hálózati adatvédelemben segít. Nem védelem az exploitok ellen. Ha érzékeny forrásokkal dolgozol, vagy okod van azt hinni, hogy célpont lehetsz, tekintsd az eszköz megerősítését és a hirdetésblokkolást alapvetőnek, és fontold meg a telefonod által kínált szigorúbb módokat.

A Citizen Lab munkája egy szélesebb szakpolitikai vitát is táplál. Ha többet szeretnél a csoport kutatásairól és a megfigyelésről és titkosításról szóló vitáról, olvasd el tudósításunkat arról, hogyan jelzi a Citizen Lab a titkosítási kockázatokat Kanada C-22 törvényjavaslatában.

Fő tanulságok

Az Al Jazeerával kapcsolatos megállapítások azt mutatják, hogy a nulla kattintásos kémprogramok – rosszindulatú hirdetések – valódi eljuttatási módszer, nem csupán elméleti lehetőség. Nem tudod szabályozni, hogy milyen hirdetéseket szolgálnak ki, de szabályozhatod, hogy mennyire kitett az eszközöd. Telepítsd az operációs rendszer és a böngésző frissítéseit, amint megérkeznek, használj hirdetés- vagy tartalomblokkolót, és kapcsold be a Lockdown Mode-ot, ha fokozott kockázatnak vagy kitéve. Folytasd a VPN használatát, ha megfelel az igényeidnek, de ne támaszkodj rá egy olyan támadás megállításához, amely az eszközöd által betöltött tartalmon keresztül érkezik. A Citizen Lab munkájának és a megfigyelési vitának a szélesebb kontextusáért lásd cikkünket a C-22 törvényjavaslatról és a titkosítási kockázatokról.