A Nemzeti CERT figyelmeztetést adott ki, miszerint a kémprogramok úgy fertőzhetik meg a telefonokat online hirdetéseken keresztül, hogy a felhasználónak semmit sem kell kattintania. A technikát AdFectionnek nevezik, és a nulla kattintásos hirdetési kémprogram, az AdFection modell azért fontos, mert megszünteti azt az egyetlen védelmet, amelyre a legtöbb ember támaszkodik: hogy nem koppintanak gyanús dolgokra. Ez a bejegyzés elmagyarázza, mi ismert, hogyan működik ez a támadástípus, és hol illeszkedik ebbe a képbe a VPN.

Miről figyelmeztet a Nemzeti CERT

A figyelmeztetésről szóló jelentés szerint a Nemzeti CERT azt állítja, hogy egy telefon már pusztán egy hirdetés betöltésével is kompromittálható. Nincs koppintás, nincs letöltési felszólítás, nincs hamis bejelentkező oldal. A technika az AdFection nevet viseli.

A figyelmeztetés egy 2026 októberének közepén jelentett kutatást követ. A keresési beszámolók a megállapításokat a Citizen Labnek tulajdonítják, amelynek kutatói az AdFectiont kiberkémkedési technikaként írták le. Ezek az összefoglalók szerint a kutatás összekapcsolta a Discover-Tech nevű hirdetési vállalatot zsoldos kémprogram-eladókkal, nevezetesen a Candiruval és a Bindecyvel, és az Al Jazeera eszközei is a célpontok között voltak. Ezeket a részleteket nem ellenőriztük függetlenül, ezért kezeljük őket az adott kutatás jelentett megállapításaiként, nem pedig tényként.

A hétköznapi olvasók számára a kulcsfontosságú pont a kézbesítési módszer. A támadás ugyanazon a hirdetési csatornán keresztül érkezik, amely az alkalmazásokban és weboldalakon a bannereket és videóhirdetéseket szolgálja ki.

Hogyan működik a nulla kattintásos hirdetési támadás

A forrásmű röviden tárgyalja a mechanizmust, de a kutatási összefoglalók hasznos áttekintést kínálnak. Leírják, hogy a támadók a valós idejű licitálási ökoszisztémát használják ki, azt az automatizált aukciót, amely eldönti, melyik hirdetés jelenjen meg a képernyőn a másodperc töredéke alatt, mielőtt egy oldal vagy alkalmazás betöltődne.

Egyszerűsített kifejezésekkel a jelentett sorrend így néz ki:

  • Célzás: egy operátor kiválaszt egy konkrét személyt vagy eszközt, amelyet el akar érni.
  • Ujjlenyomat-készítés: a hirdetési rendszert arra használják, hogy felismerje azt az eszközt, a hirdetések által szokásosan gyűjtött információk alapján.
  • Kézbesítés: amikor a célzott eszköz betölt egy hirdetést, a normál tartalom helyett vagy mellett rosszindulatú hasznos terhelést szolgálnak ki.
  • Fertőzés: ha az eszközön van kihasználható hiba, a kémprogram bármilyen interakció nélkül telepíthető.

Ezért írják le a támadást nulla kattintásosként. Az áldozat nem tesz semmi szokatlant. Csak böngészik vagy olyan alkalmazást használ, amely hirdetéseket jelenít meg. A kutatási összefoglalók hangsúlyozzák, hogy ez a megközelítés konkrét személyekre irányul, ami a kereskedelmi kémprogramok mintájába illik, nem pedig a tömeges kártevőkébe. Mindazonáltal egy nemzeti CERT nyilvános figyelmeztetése azt jelzi, hogy a technikát érdemes komolyan venni jóval túl az újságírókon és aktivistákon is.

Hol segít a VPN, és hol nem

Ez a történet jó emlékeztető arra, mit is tesz valójában egy VPN. A VPN titkosítja az eszköz és a VPN-kiszolgáló közötti forgalmat, és elrejti az IP-címedet a meglátogatott oldalak elől. Ez valóban hasznos nyilvános Wi-Fi-n és bizonyos típusú nyomkövetés korlátozására.

Amit a VPN nem tesz meg, az a titkosított alagúton keresztül érkező tartalom vizsgálata vagy blokkolása. Ha rosszindulatú hirdetési hasznos terhelést kézbesítenek a telefonodra, a VPN ugyanúgy továbbítja, mint bármely más adatot. Nem szünteti meg azt a sebezhetőséget, amelyet a hasznos terhelés célba vesz, és nem akadályozza meg a hirdetési hálózatot abban, hogy kiszolgálja a hirdetést. Az IP-címed elrejtése sem sokat tesz az ellen az eszköz-ujjlenyomat-készítés ellen, amelyet a kutatási összefoglalók leírnak, mivel az más jelekre támaszkodik.

Van egy apró kivétel, amelyet érdemes óvatosan megemlíteni: egyes VPN-alkalmazások opcionális hirdetés- vagy nyomkövető-blokkolást tartalmaznak. Ez külön funkció magától a titkosított alagúttól, és hatékonysága változó. Ha erre támaszkodsz, ellenőrizd, hogy be van-e kapcsolva, és tartsd arányosan szem előtt.

A tágabb tanulság a különböző rétegekbe vetett bizalomról szól. A titkosítás védi az átvitel alatti adatokat, de semmit sem mond arról, hogy a kézbesített tartalom biztonságos-e. Egy kapcsolódó bizalmi kérdést vizsgáltunk a TLS-tanúsítvány-visszavonásról és a GlobalSign-utóhatásról szóló cikkünkben, amely megmutatja, hány különálló mechanizmus áll közted és egy weboldal között.

Mit tegyenek most az iPhone-, iPad- és Windows-felhasználók

A rendelkezésünkre álló Nemzeti CERT összefoglaló nem sorol fel konkrét sebezhetőségeket vagy érintett szoftververziókat, ezért nem találgatunk ezekkel kapcsolatban. A következő lépések általánosak, alacsony költségűek, és ésszerűek az ilyen típusú fenyegetés fényében.

iPhone és iPad

  • Telepítsd a legújabb iOS- vagy iPadOS-frissítést. A nulla kattintásos támadások javítatlan hibáktól függenek, így a frissítések a legközvetlenebb védelem.
  • Fontold meg a Lockdown Mode bekapcsolását, ha fokozott kockázatnak vagy kitéve, például újságíró, aktivista vagy érzékeny munkát végző személy vagy. Csökkenti a funkcionalitást egy kisebb támadási felületért cserébe.
  • Korlátozd a hirdetések személyre szabását az adatvédelmi beállításokban, hogy csökkentsd a hirdetések által használható adatokat.

Windows

  • Futtasd a Windows Update-et, és frissítsd a böngésződet, mivel a hirdetések a böngészőkben töltődnek be.
  • Használj megbízható tartalomblokkolót vagy olyan böngészőbeállítást, amely blokkolja a hirdetéseket és a nyomkövetőket.
  • Tartsd bekapcsolva a beépített biztonsági eszközöket.

Android és egyéb eszközök

  • Ugyanaz a logika érvényes: telepítsd haladéktalanul a rendszer- és böngészőfrissítéseket, és használj hirdetés- vagy tartalomblokkolást.

Mit jelent ez számodra

A legtöbb ember valószínűleg nem célpontja a zsoldos kémprogramoknak. De a kézbesítési csatorna, az online hirdetés, mindenki számára közös, és a védekezés elég egyszerű ahhoz, hogy bárki bevezesse, kockázati szintjétől függetlenül. A gyakorlati tanulság az, hogy a legerősebb védelem itt unalmas: a javított szoftver és a kevesebb hirdetés, amely eléri az eszközödet.

A VPN továbbra is hasznos adatvédelmi eszköz azért, amire tervezték. Csak nem szabad úgy kezelni, mint a rosszindulatú hirdetések elleni védelmet.

Gyakorlati tanulságok

  • Frissítsd ma a telefonodat, tabletedet, számítógépedet és böngésződet, és engedélyezd az automatikus frissítéseket.
  • Kapcsold be a hirdetés- vagy tartalomblokkolást a böngésződben vagy a rendszerbeállításokban.
  • Csökkentsd a hirdetések személyre szabását az ujjlenyomat-adatok korlátozásához.
  • Ha fokozottabb kockázatnak vagy kitéve, fontold meg a Lockdown Mode használatát Apple-eszközökön.
  • Tekints a VPN-re az adatvédelem egy rétegeként, nem pedig a nulla kattintásos hirdetési kémprogram, az AdFection vagy hasonló támadások elleni védelemként.

A Nemzeti CERT figyelmeztetése arra ösztönöz, hogy ellenőrizd az alapokat. Tíz perc frissítésekre és hirdetésblokkolásra fordított idő többet tesz e fenyegetés ellen, mint bármennyi forgalomtitkosítás.