Citizen Lab, enheten for digital rettighetsforskning ved University of Toronto, sier den har funnet bevis for at dusinvis av enheter hos medieorganisasjonen Al Jazeera ble hacket etter å ha blitt vist ondsinnede nettannonser. Funnene, rapportert av TechCrunch 15. oktober 2026, peker på en bekymringsfull utvikling: nullklikks spionprogramvare ondsinnede annonser kan nå tjene som en leveringsvei til en målpersons telefon eller datamaskin, uten at personen trykker på noe.

Det offentlige sammendraget er kort, så dette innlegget holder seg til det som er rapportert og forklarer den generelle mekanikken og forsvaret som sikkerhetsforskere vanligvis beskriver.

Hva Citizen Lab fant hos Al Jazeera

Ifølge rapporten fant Citizen Lab bevis for at dusinvis av enheter hos Al Jazeera ble kompromittert etter at personene som brukte dem, ble vist ondsinnede nettannonser. Hovedpåstanden er at myndigheter misbruker nettannonsering for å levere nullklikks spionprogramvare, altså spionprogramvare som infiserer en enhet uten at offeret åpner en fil eller klikker på en lenke.

Kildesammendraget navngir ikke leverandøren av spionprogramvaren, de spesifikke annonsenettverkene som er involvert, eller de nøyaktige sårbarhetene som ble brukt, og vi vil ikke gjette på dem. Det som fastslås, er målet: en stor medieorganisasjon, der ansatte rutinemessig håndterer sensitive kilder og informasjon. Ordet «angivelig» er også viktig her. Dette er funn fra en forskningsgruppe, og detaljer kan komme frem etter hvert som mer publiseres.

Hvordan en ondsinnet annonse kan hacke en telefon uten et klikk

Et tradisjonelt angrep krever at du gjør noe: åpner et vedlegg, trykker på en lenke, installerer en app. Et nullklikks-angrep fjerner det trinnet. Det er avhengig av en feil i programvare som automatisk behandler innhold, for eksempel en nettleser eller app som gjengir et bilde, en video eller en nettside. Hvis innholdet er laget for å utnytte den feilen, kan ondsinnet kode kjøres under normal drift.

Nettannonser passer ubehagelig godt til denne modellen. Annonser lastes automatisk når en side eller app åpnes, ofte fra tredjepartsservere som utgiveren ikke direkte kontrollerer. En angriper som er i stand til å plassere en ondsinnet annonse foran en valgt person, kan i prinsippet utløse en sårbarhet i programvaren som viser den. Annonsemålrettingsverktøy, som finnes for å plukke ut spesifikke målgrupper, kan bidra til å begrense leveringen til det tiltenkte offeret.

Hovedpoenget er at personen ikke gjorde noe galt. Å bli vist annonsen var nok, ifølge Citizen Labs rapporterte funn.

Hvorfor journalister og vanlige brukere begge er utsatt

Journalister er et åpenbart mål. Nyhetsredaksjoner har konfidensielle kontakter, upublisert materiale og posisjonsdata som myndigheter kan ønske seg. Et angrep som fungerer gjennom annonser, fjerner behovet for en overbevisende phishing-melding, som ansatte ofte er trent til å oppdage.

Men leveringskanalen er ikke begrenset til nyhetsredaksjoner. Annonser når nesten alle som surfer på nettet eller bruker gratisapper. Svært målrettet spionprogramvare er typisk dyr og rettet mot bestemte individer, så de fleste er usannsynligvis det tiltenkte offeret. Likevel betjener den samme annonseinfrastrukturen alle, og svakheter i hvordan enheter håndterer webinnhold påvirker alle brukere inntil de er lappet. Aktivister, advokater, forskere og andre som kan tiltrekke seg myndighetenes interesse, bør betrakte seg selv som en del av risikogruppen, ikke bare journalister.

Hva som faktisk reduserer risiko (og hva en VPN ikke kan gjøre)

Det er verdt å være direkte: en VPN alene beskytter ikke mot denne typen angrep. En VPN krypterer trafikken din mellom enheten din og VPN-serveren og skjuler IP-adressen din fra nettstedene du besøker. Den hindrer ikke en enhet i å gjengi en ondsinnet annonse, og den fikser ikke en programvaresårbarhet. Hvis et utnyttelsesforsøk leveres inne i innholdet enheten din laster, frakter tunnelen det bare videre.

Tiltak som adresserer den faktiske angrepsveien inkluderer:

  • Oppdater operativsystemet og nettleseren din raskt. Nullklikks-angrep er avhengige av uopprettede eller ukjente feil. Å installere sikkerhetsoppdateringer raskt lukker kjente hull.
  • Bruk innholds- eller annonseblokkering. Hvis annonsen aldri lastes, kan den ikke levere utnyttelsesforsøket. Blokkere på nettleser- eller nettverksnivå kutter eksponeringen mot tredjeparts annonseservere.
  • Aktiver Lockdown Mode der det er tilgjengelig. Apples Lockdown Mode er utviklet for personer med forhøyet risiko og reduserer angrepsflaten ved å begrense visse web- og meldingsfunksjoner.
  • Start enheter på nytt regelmessig og reduser antall installerte apper. Færre apper betyr færre annonseleverende komponenter og færre steder for feil å gjemme seg.

Hva dette betyr for deg

For de fleste lesere er den realistiske risikoen for å bli personlig målrettet med spionprogramvare på myndighetsnivå lav, men lærdommen gjelder bredt: personvernverktøy fungerer på spesifikke problemer, og ingen enkelt verktøy dekker alt. En VPN hjelper med nettverkspersonvern. Den er ikke et forsvar mot utnyttelsesforsøk. Hvis du arbeider med sensitive kilder eller har grunn til å tro at du kan være et mål, bør du behandle enhetsherding og annonseblokkering som essensielt, og vurdere de strengere modusene telefonen din tilbyr.

Citizen Labs arbeid bidrar også til en bredere politisk debatt. Hvis du vil lese mer om gruppens forskning og argumentet om overvåking og kryptering, kan du lese vår dekning av hvordan Citizen Lab flagger krypteringsrisikoer i Canadas Bill C-22.

Viktige punkter

Funnene fra Al Jazeera viser at nullklikks spionprogramvare ondsinnede annonser er en reell leveringsmetode, ikke bare en teoretisk en. Du kan ikke kontrollere hvilke annonser som vises, men du kan kontrollere hvor eksponert enheten din er. Installer OS- og nettleseroppdateringer så snart de kommer, bruk en annonse- eller innholdsblokkering, og slå på Lockdown Mode hvis du er i høyere risiko. Fortsett å bruke en VPN hvis det passer dine behov, men ikke stol på den for å stoppe et angrep som kommer gjennom innholdet enheten din laster. For den bredere konteksten om Citizen Labs arbeid og overvåkingsdebatten, se vår artikkel om Bill C-22 og krypteringsrisikoer.