Toronto Üniversitesi'nin dijital haklar araştırma birimi Citizen Lab, medya kuruluşu Al Jazeera'daki düzinelerce cihazın kötü amaçlı çevrimiçi reklamlar gösterildikten sonra hacklendiğine dair kanıt bulduğunu söylüyor. TechCrunch tarafından 15 Ekim 2026'da bildirilen bu bulgu endişe verici bir gelişmeye işaret ediyor: sıfır tıklamalı casus yazılım içeren kötü amaçlı reklamlar artık kişinin hiçbir şeye dokunmasına gerek kalmadan hedefin telefonuna veya bilgisayarına bir iletim yolu olarak hizmet edebiliyor.

Kamuya açık özet kısa olduğundan bu yazı, bildirilenlerle sınırlı kalıyor ve güvenlik araştırmacılarının yaygın olarak tanımladığı genel mekanikleri ve savunmaları açıklıyor.

Citizen Lab'in Al Jazeera'da bulduğu şey

Rapora göre Citizen Lab, Al Jazeera'daki düzinelerce cihazın, kullanıcılarına kötü amaçlı çevrimiçi reklamlar gösterildikten sonra ele geçirildiğine dair kanıt buldu. Manşet iddiası, hükümetlerin sıfır tıklamalı casus yazılım iletmek için çevrimiçi reklamcılığı kötüye kullandığı yönünde; yani kurbanın bir dosya açmasına veya bir bağlantıya tıklamasına gerek olmadan bir cihaza bulaşan casus yazılım.

Kaynak özeti casus yazılım satıcısını, ilgili belirli reklam ağlarını veya kullanılan tam güvenlik açıklarını belirtmiyor ve biz bunlar hakkında tahmin yürütmeyeceğiz. Ortaya koyduğu şey hedef: personelin rutin olarak hassas kaynakları ve bilgileri idare ettiği büyük bir medya kuruluşu. Burada "iddiaya göre" ifadesi de önemli. Bunlar bir araştırma grubunun bulguları ve daha fazlası yayımlandıkça ayrıntılar ortaya çıkabilir.

Kötü amaçlı bir reklam bir telefonu tıklama olmadan nasıl hackleyebilir

Geleneksel bir saldırı sizden bir şey yapmanızı gerektirir: bir ek dosyayı açmak, bir bağlantıya dokunmak, bir uygulama yüklemek. Sıfır tıklamalı bir saldırı bu adımı ortadan kaldırır. Bir tarayıcı veya uygulamanın bir görüntüyü, videoyu ya da web sayfasını işlemesi gibi içeriği otomatik olarak işleyen yazılımdaki bir kusura dayanır. İçerik bu kusuru kötüye kullanacak şekilde hazırlanmışsa, normal çalışma sırasında kötü amaçlı kod çalışabilir.

Çevrimiçi reklamlar bu modele rahatsız edici derecede iyi uyuyor. Reklamlar bir sayfa veya uygulama açıldığında otomatik olarak yüklenir ve genellikle yayıncının doğrudan kontrol etmediği üçüncü taraf sunuculardan gelir. Seçilmiş bir kişinin önüne kötü amaçlı bir reklam yerleştirebilen bir saldırgan, prensipte, onu görüntüleyen yazılımdaki bir güvenlik açığını tetikleyebilir. Belirli kitleleri seçmek için var olan reklam hedefleme araçları, iletimi amaçlanan kurbana daraltmaya yardımcı olabilir.

Kilit nokta, kişinin yanlış bir şey yapmamış olmasıdır. Citizen Lab'in bildirilen bulgularına göre, reklamın gösterilmesi yeterliydi.

Gazeteciler ve sıradan kullanıcılar neden aynı şekilde maruz kalıyor

Gazeteciler bariz bir hedef. Haber merkezleri, hükümetlerin isteyebileceği gizli kişileri, yayımlanmamış materyalleri ve konum verilerini barındırır. Reklamlar üzerinden işleyen bir saldırı, personelin sıklıkla fark etmek üzere eğitildiği inandırıcı bir oltalama mesajı ihtiyacını ortadan kaldırır.

Ancak iletim kanalı haber merkezleriyle sınırlı değil. Reklamlar web'de gezinin veya ücretsiz uygulamalar kullanan neredeyse herkese ulaşır. Yüksek düzeyde hedeflenmiş casus yazılım tipik olarak pahalıdır ve belirli kişilere yöneliktir, bu nedenle çoğu insanın amaçlanan kurban olması olası değildir. Yine de aynı reklam altyapısı herkese hizmet eder ve cihazların web içeriğini işleme biçimindeki zayıflıklar, yamalanana kadar tüm kullanıcıları etkiler. Aktivistler, avukatlar, araştırmacılar ve hükümetin ilgisini çekebilecek diğerleri kendilerini yalnızca muhabirler değil, risk altındaki grubun bir parçası olarak görmelidir.

Riski gerçekte ne azaltır (ve bir VPN'in yapamayacağı şey)

Doğrudan söylemekte fayda var: tek başına bir VPN bu tür bir saldırıya karşı koruma sağlamaz. Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bir cihazın kötü amaçlı bir reklamı işlemesini engellemez ve bir yazılım güvenlik açığını düzeltmez. Cihazınızın yüklediği içeriğin içinde bir exploit iletilirse, tünel basitçe onu taşır.

Gerçek saldırı yolunu ele alan önlemler şunları içerir:

  • İşletim sisteminizi ve tarayıcınızı derhal güncelleyin. Sıfır tıklamalı saldırılar yamalanmamış veya bilinmeyen kusurlara bağlıdır. Güvenlik güncellemelerini hızla yüklemek bilinen açıkları kapatır.
  • İçerik veya reklam engelleme kullanın. Reklam hiç yüklenmezse, exploit'i iletemez. Tarayıcı veya ağ düzeyindeki engelleyiciler üçüncü taraf reklam sunucularına maruziyeti azaltır.
  • Mümkün olan yerlerde Lockdown Mode'u etkinleştirin. Apple'ın Lockdown Mode'u yüksek risk altındaki kişiler için tasarlanmıştır ve belirli web ve mesajlaşma özelliklerini sınırlayarak saldırı yüzeyini azaltır.
  • Cihazları düzenli olarak yeniden başlatın ve yüklü uygulamaları azaltın. Daha az uygulama, daha az reklam sunan bileşen ve kusurların saklanabileceği daha az yer anlamına gelir.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu okuyucu için, hükümet düzeyinde casus yazılımla kişisel olarak hedeflenmenin gerçekçi riski düşüktür, ancak ders geniş kapsamlıdır: gizlilik araçları belirli sorunlar üzerinde çalışır ve tek bir araç her şeyi kapsamaz. Bir VPN ağ gizliliğine yardımcı olur. Exploit'lere karşı bir savunma değildir. Hassas kaynaklarla çalışıyorsanız veya hedef olabileceğinize dair bir nedeniniz varsa, cihaz sağlamlaştırmayı ve reklam engellemeyi temel olarak görün ve telefonunuzun sunduğu daha katı modları değerlendirin.

Citizen Lab'in çalışması aynı zamanda daha geniş bir politika tartışmasını besliyor. Grubun araştırmaları ve gözetim ile şifreleme üzerine tartışma hakkında daha fazlasını istiyorsanız, Citizen Lab'in Kanada'nın C-22 Yasa Tasarısı'ndaki şifreleme risklerine işaret etmesini ele aldığımız yazıyı okuyun.

Önemli çıkarımlar

Al Jazeera bulguları, sıfır tıklamalı casus yazılım içeren kötü amaçlı reklamların yalnızca teorik değil gerçek bir iletim yöntemi olduğunu gösteriyor. Hangi reklamların sunulduğunu kontrol edemezsiniz, ancak cihazınızın ne kadar maruz kaldığını kontrol edebilirsiniz. İşletim sistemi ve tarayıcı güncellemelerini gelir gelmez yükleyin, bir reklam veya içerik engelleyici kullanın ve daha yüksek risk altındaysanız Lockdown Mode'u açın. İhtiyaçlarınıza uygunsa VPN kullanmaya devam edin, ancak cihazınızın yüklediği içerik aracılığıyla gelen bir saldırıyı durdurması için ona güvenmeyin. Citizen Lab'in çalışması ve gözetim tartışması hakkında daha geniş bağlam için C-22 Yasa Tasarısı ve şifreleme riskleri hakkındaki yazımıza bakın.