Citizen Lab, подразделение по исследованию цифровых прав при Университете Торонто, заявляет, что обнаружило доказательства того, что десятки устройств в медиаорганизации Al Jazeera были взломаны после показа им вредоносной онлайн-рекламы. Об этой находке сообщил TechCrunch 15 октября 2026 года, и она указывает на тревожную тенденцию: шпионское ПО с нулевым кликом — вредоносная реклама теперь может служить способом доставки на телефон или компьютер цели, без необходимости для человека нажимать на что-либо.

Публичное резюме краткое, поэтому этот материал придерживается того, что было сообщено, и объясняет общую механику и меры защиты, которые обычно описывают исследователи безопасности.

Что Citizen Lab обнаружила в Al Jazeera

Согласно отчёту, Citizen Lab обнаружила доказательства того, что десятки устройств в Al Jazeera были скомпрометированы после того, как использующим их людям была показана вредоносная онлайн-реклама. Главное утверждение заключается в том, что правительства злоупотребляют онлайн-рекламой для доставки шпионского ПО с нулевым кликом, то есть шпионского ПО, которое заражает устройство без того, чтобы жертва открыла файл или нажала на ссылку.

В резюме источника не называются ни производитель шпионского ПО, ни конкретные рекламные сети, ни точные использованные уязвимости, и мы не будем о них догадываться. Что оно действительно устанавливает, так это цель: крупная медиаорганизация, сотрудники которой регулярно работают с чувствительными источниками и информацией. Слово «якобы» здесь тоже важно. Это выводы исследовательской группы, и детали могут появиться по мере публикации новых материалов.

Как вредоносная реклама может взломать телефон без клика

Традиционная атака требует, чтобы вы что-то сделали: открыли вложение, нажали на ссылку, установили приложение. Атака с нулевым кликом убирает этот шаг. Она опирается на уязвимость в программном обеспечении, которое автоматически обрабатывает контент, например браузер или приложение, отображающее изображение, видео или веб-страницу. Если контент создан так, чтобы использовать эту уязвимость, вредоносный код может выполниться во время обычной работы.

Онлайн-реклама подходит под эту модель пугающе хорошо. Реклама загружается автоматически при открытии страницы или приложения, часто с серверов третьих сторон, которые издатель напрямую не контролирует. Злоумышленник, способный разместить вредоносную рекламу перед выбранным человеком, в принципе мог бы активировать уязвимость в программном обеспечении, которое её отображает. Инструменты таргетинга рекламы, существующие для выбора конкретных аудиторий, могли бы помочь сузить доставку до предполагаемой жертвы.

Ключевой момент в том, что человек не сделал ничего неправильного. Согласно сообщённым выводам Citizen Lab, показа рекламы было достаточно.

Почему журналисты и обычные пользователи одинаково подвержены риску

Журналисты — очевидная цель. Редакции хранят конфиденциальные контакты, неопубликованные материалы и данные о местоположении, которые могут интересовать правительства. Атака, работающая через рекламу, устраняет необходимость в убедительном фишинговом сообщении, которое сотрудники часто обучены распознавать.

Но канал доставки не ограничивается редакциями. Реклама достигает почти всех, кто просматривает веб-страницы или пользуется бесплатными приложениями. Высокоцелевое шпионское ПО обычно дорого и нацелено на конкретных людей, поэтому большинство вряд ли окажется предполагаемой жертвой. Тем не менее одна и та же рекламная инфраструктура обслуживает всех, а слабости в том, как устройства обрабатывают веб-контент, затрагивают всех пользователей, пока они не исправлены. Активистам, юристам, исследователям и другим, кто может привлечь интерес правительства, следует считать себя частью группы риска, а не только репортёров.

Что действительно снижает риск (и чего не может сделать VPN)

Стоит сказать прямо: один только VPN не защищает от такого рода атак. VPN шифрует ваш трафик между устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Он не мешает устройству отображать вредоносную рекламу и не исправляет уязвимость в программном обеспечении. Если эксплойт доставляется внутри контента, который загружает ваше устройство, туннель просто переносит его.

Меры, которые воздействуют на фактический путь атаки, включают:

  • Своевременно обновляйте операционную систему и браузер. Атаки с нулевым кликом зависят от неисправленных или неизвестных уязвимостей. Быстрая установка обновлений безопасности закрывает известные дыры.
  • Используйте блокировку контента или рекламы. Если реклама никогда не загружается, она не может доставить эксплойт. Блокировщики на уровне браузера или сети сокращают воздействие рекламных серверов третьих сторон.
  • Включайте режим блокировки там, где он доступен. Режим блокировки Apple предназначен для людей с повышенным риском и уменьшает поверхность атаки, ограничивая определённые веб-функции и функции обмена сообщениями.
  • Регулярно перезагружайте устройства и сокращайте число установленных приложений. Меньше приложений означает меньше компонентов, показывающих рекламу, и меньше мест, где могут скрываться уязвимости.

Что это значит для вас

Для большинства читателей реалистичный риск стать личной целью шпионского ПО государственного уровня низок, но урок применим широко: инструменты приватности решают конкретные задачи, и ни один инструмент не покрывает всё. VPN помогает с сетевой приватностью. Он не является защитой от эксплойтов. Если вы работаете с чувствительными источниками или у вас есть основания полагать, что можете быть целью, относитесь к укреплению устройства и блокировке рекламы как к необходимому и рассмотрите более строгие режимы, которые предлагает ваш телефон.

Работа Citizen Lab также питает более широкие политические дебаты. Если вы хотите больше узнать об исследованиях группы и спорах о слежке и шифровании, читайте наш материал о том, как Citizen Lab указывает на риски шифрования в канадском законопроекте C-22.

Ключевые выводы

Выводы по Al Jazeera показывают, что шпионское ПО с нулевым кликом — вредоносная реклама — это реальный метод доставки, а не просто теоретический. Вы не можете контролировать, какая реклама показывается, но можете контролировать, насколько подвержено ваше устройство. Устанавливайте обновления ОС и браузера сразу, как только они появляются, используйте блокировщик рекламы или контента и включайте режим блокировки, если вы в группе повышенного риска. Продолжайте пользоваться VPN, если он подходит для ваших нужд, но не полагайтесь на него для остановки атаки, которая приходит через контент, загружаемый вашим устройством. Для более широкого контекста о работе Citizen Lab и дебатах о слежке смотрите наш материал о законопроекте C-22 и рисках шифрования.