Citizen Lab, unitatea de cercetare pentru drepturi digitale de la Universitatea din Toronto, afirmă că a găsit dovezi că zeci de dispozitive de la organizația media Al Jazeera au fost sparte după ce li s-au afișat reclame online malițioase. Descoperirea, relatată de TechCrunch pe 15 octombrie 2026, indică o evoluție îngrijorătoare: spyware-ul zero-click — reclamele malițioase — poate servi acum drept rută de livrare către telefonul sau calculatorul unei ținte, fără ca persoana să atingă nimic.

Rezumatul public este scurt, așa că această postare se limită la ceea ce a fost relatat și explică mecanismele generale și apărările pe care cercetătorii în securitate le descriu de obicei.

Ce a descoperit Citizen Lab la Al Jazeera

Conform raportului, Citizen Lab a găsit dovezi că zeci de dispozitive de la Al Jazeera au fost compromise după ce persoanelor care le foloseau li s-au afișat reclame online malițioase. Afirmația principală este că guvernele abuzează de publicitatea online pentru a livra spyware zero-click, adică spyware care infectează un dispozitiv fără ca victima să deschidă un fișier sau să dea clic pe un link.

Rezumatul sursei nu numește furnizorul de spyware, rețelele publicitare specifice implicate sau vulnerabilitățile exacte utilizate și nu vom face presupuneri despre acestea. Ce stabilește este ținta: o organizație media majoră, unde personalul manipulează în mod obișnuit surse și informații sensibile. Cuvântul „presupus" contează și aici. Acestea sunt constatări ale unui grup de cercetare, iar detalii pot apărea pe măsură ce se publică mai multe.

Cum poate o reclamă malițioasă să spargă un telefon fără un clic

Un atac tradițional necesită să faci ceva: să deschizi un atașament, să dai clic pe un link, să instalezi o aplicație. Un atac zero-click elimină acest pas. Se bazează pe o vulnerabilitate în software care procesează automat conținut, cum ar fi un browser sau o aplicație care redă o imagine, un videoclip sau o pagină web. Dacă conținutul este creat pentru a exploata această vulnerabilitate, codul malițios poate rula în timpul funcționării normale.

Reclamele online se potrivesc incomod de bine acestui model. Reclamele sunt încărcate automat când se deschide o pagină sau o aplicație, adesea de pe servere terțe pe care editorul nu le controlează direct. Un atacator capabil să plaseze o reclamă malițioasă în fața unei persoane alese ar putea, în principiu, declanșa o vulnerabilitate în software-ul care o afișează. Instrumentele de targetare a reclamelor, care există pentru a selecta audiențe specifice, ar putea ajuta la restrângerea livrării către victima vizată.

Punctul cheie este că persoana nu a făcut nimic greșit. Afișarea reclamei a fost suficientă, conform constatărilor raportate ale Citizen Lab.

De ce jurnaliștii și utilizatorii obișnuiți sunt amândoi expuși

Jurnaliștii sunt o țintă evidentă. Redacțiile dețin contacte confidențiale, materiale nepublicate și date de localizare pe care guvernele le pot dori. Un atac care funcționează prin reclame elimină nevoia unui mesaj de phishing convingător, pe care personalul este adesea instruit să îl identifice.

Dar canalul de livrare nu se limitează la redacții. Reclamele ajung la aproape toți cei care navighează pe web sau folosesc aplicații gratuite. Spyware-ul foarte bine țintit este de obicei costisitor și îndreptat spre persoane specifice, așa că majoritatea oamenilor este puțin probabil să fie victima vizată. Totuși, aceeași infrastructură publicitară servește pe toată lumea, iar slăbiciunile în modul în care dispozitivele gestionează conținutul web afectează toți utilizatorii până când sunt corectate. Activiștii, avocații, cercetătorii și alții care ar putea atrage interesul guvernului ar trebui să se considere parte a grupului cu risc, nu doar reporterii.

Ce reduce de fapt riscul (și ce nu poate face un VPN)

Merită să fim direcți: un VPN singur nu protejează împotriva acestui tip de atac. Un VPN criptează traficul dintre dispozitivul tău și serverul VPN și îți ascunde adresa IP față de site-urile pe care le vizitezi. Nu împiedică un dispozitiv să redea o reclamă malițioasă și nu repară o vulnerabilitate de software. Dacă un exploit este livrat în conținutul pe care dispozitivul tău îl încarcă, tunelul pur și simplu îl transportă.

Măsurile care abordaează calea reală de atac includ:

  • Actualizează prompt sistemul de operare și browserul. Atacurile zero-click depind de vulnerabilități necorectate sau necunoscute. Instalarea rapidă a actualizărilor de securitate închide găurile cunoscute.
  • Folosește blocarea conținutului sau a reclamelor. Dacă reclama nu se încarcă niciodată, nu poate livra exploitul. Blocatoarele la nivel de browser sau de rețea reduc expunerea la serverele publicitare terțe.
  • Activează Lockdown Mode acolo unde este disponibil. Lockdown Mode de la Apple este conceput pentru persoanele cu risc ridicat și reduce suprafața de atac prin limitarea anumitor funcții web și de mesagerie.
  • Repornește regulat dispozitivele și reduce aplicațiile instalate. Mai puține aplicații înseamnă mai puține componente care servesc reclame și mai puține locuri unde se pot ascunde vulnerabilități.

Ce înseamnă asta pentru tine

Pentru majoritatea cititorilor, riscul realist de a fi vizați personal cu spyware de calitate guvernamentală este scăzut, dar lecția se aplică pe scară largă: instrumentele de confidențialitate funcționează pentru probleme specifice și niciun instrument unic nu acoperă totul. Un VPN ajută la confidențialitatea rețelei. Nu este o apărare împotriva exploiturilor. Dacă lucrezi cu surse sensibile sau ai motive să crezi că ai putea fi o țintă, tratează securizarea dispozitivului și blocarea reclamelor ca esențiale și ia în considerare modurile mai stricte oferite de telefonul tău.

Activitatea Citizen Lab alimentează și o dezbatere politică mai amplă. Dacă vrei mai multe despre cercetarea grupului și argumentul privind supravegherea și criptarea, citește materialul nostru despre cum Citizen Lab semnalează riscuri de criptare în proiectul de lege C-22 al Canadei.

Concluzii cheie

Constatările privind Al Jazeera arată că spyware-ul zero-click prin reclame malițioase este o metodă reală de livrare, nu doar una teoretică. Nu poți controla ce reclame sunt servite, dar poți controla cât de expus este dispozitivul tău. Instalează actualizările de sistem de operare și de browser de îndată ce apar, folosește un blocant de reclame sau de conținut și activează Lockdown Mode dacă ești expus unui risc mai ridicat. Continuă să folosești un VPN dacă ți se potrivește, dar nu te baza pe el pentru a opri un atac care vine prin conținutul pe care dispozitivul tău îl încarcă. Pentru contextul mai amplu privind activitatea Citizen Lab și dezbaterea despre supraveghere, vezi materialul nostru despre proiectul de lege C-22 și riscurile de criptare.