国家CERT发布警告称，间谍软件可以通过在线广告感染手机，而用户无需点击任何内容。该技术被称为AdFection，而零点击广告间谍软件AdFection模式之所以重要，是因为它消除了大多数人所依赖的唯一防线：不点击可疑内容。本文解释了已知信息、这类攻击的运作方式，以及VPN在其中能发挥什么作用。

国家CERT警告的内容

根据关于该警告的报道，国家CERT表示，仅加载一则广告就可能导致手机被入侵。无需点击、没有下载提示、也没有虚假登录页面。该技术名为AdFection。

该警告源自2026年10月中旬报道的研究。搜索结果将这Findings归因于Citizen Lab，其研究人员将AdFection描述为一种网络间谍技术。这些摘要称，该研究将一家名为Discover-Tech的广告公司与雇佣间谍软件供应商联系起来，并点名了Candiru和Bindecy，且半岛电视台的设备也在目标之列。我们尚未独立核实这些细节，因此请将其视为该研究的报道性发现，而非既定事实。

对普通读者而言，关键在于投递方式。该攻击通过与应用和网站中投放横幅广告和视频广告相同的广告管道抵达。

零点击广告攻击的运作方式

源文章对技术机制的描述较为简略，但研究摘要提供了有用的概要。它们描述了攻击者利用实时竞价生态系统——即在页面或应用加载前几分之一秒内决定哪则广告出现在你屏幕上的自动化拍卖。

简而言之，报道中的攻击序列如下：

  • 定向： 操作者选定其想要触及的特定个人或设备。
  • 指纹识别： 利用广告系统根据广告通常收集的信息类型来识别该设备。
  • 投递： 当目标设备加载广告时，恶意载荷被投放，替代或伴随正常内容一同出现。
  • 感染： 如果设备存在可利用的漏洞，间谍软件可在无需任何交互的情况下安装。

这就是该攻击被称为零点击的原因。受害者没有做任何异常行为。他们只是在浏览网页或使用显示广告的应用。研究摘要强调，这种方法针对特定个人，这符合商业间谍软件而非大规模恶意软件的模式。尽管如此，国家CERT发布的公开警告表明，该技术值得在记者和活动人士之外的广泛范围内认真对待。

VPN能做什么、不能做什么

这则报道很好地提醒了人们VPN实际的功能。VPN加密你的设备与VPN服务器之间的流量，并对你访问的网站隐藏你的IP地址。这在公共Wi-Fi上确实有用，也有助于限制某些类型的追踪。

VPN做不到的是检查或阻止通过该加密隧道到达的内容。如果恶意广告载荷被投递到你的手机，VPN会像传输其他任何数据一样传输它。它不会消除载荷所针对的漏洞，也无法阻止广告网络投放该广告。隐藏IP对研究摘要所描述的设备指纹识别也几乎无济于事，因为后者依赖其他信号。

有一个值得谨慎说明的小例外：部分VPN应用捆绑了可选的广告或追踪器拦截功能。这是独立于加密隧道本身的功能，其有效性参差不齐。如果你依赖它，请确认其已开启，并保持理性的预期。

更广泛的教训关乎不同层面的信任。加密保护传输中的数据，但它对传输的内容是否安全只字不提。我们在关于TLS证书吊销与GlobalSign事件余波的文章中探讨了一个相关的信任问题，该文展示了你和网站之间存在着多少各自独立的机制。

iPhone、iPad和Windows用户现在该做什么

我们手头的国家CERT摘要未列出具体漏洞或受影响的软件版本，因此我们不会妄加猜测。鉴于此类威胁，以下步骤通用、低成本且合理。

iPhone和iPad

  • 安装最新的iOS或iPadOS更新。零点击攻击依赖未修补的漏洞，因此更新是最直接的防护。
  • 如果你属于高风险人群，例如记者、活动人士或处理敏感工作的人，可考虑开启锁定模式。它以牺牲部分功能换取更小的攻击面。
  • 在隐私设置中限制广告个性化，以减少广告可利用的数据。

Windows

  • 运行Windows更新并更新浏览器，因为浏览器是广告加载的场所。
  • 使用信誉良好的内容拦截器或浏览器设置来拦截广告和追踪器。
  • 保持内置安全工具处于启用状态。

Android及其他设备

  • 同样的逻辑适用：及时安装系统和浏览器更新，并使用广告或内容拦截功能。

这对你意味着什么

大多数人不太可能成为雇佣间谍软件的预定目标。但投递渠道——在线广告——是人人共享的，而防御措施足够简单，无论你的风险级别如何都可采用。实际的结论是，这里最强大的防护是那些乏味的手段：打好补丁的软件和更少的广告到达你的设备。

VPN作为隐私工具，在其设计用途上仍然物有所值。只是不应将其视为对抗恶意广告的防护。

可操作要点

  • 今天就更新你的手机、平板、电脑和浏览器，并启用自动更新。
  • 在浏览器或系统设置中开启广告或内容拦截。
  • 减少广告个性化以限制指纹识别数据。
  • 如果你风险较高，可考虑在Apple设备上开启锁定模式。
  • 将VPN视为一层隐私保护，而非对零点击广告间谍软件AdFection或类似攻击的防御。

国家CERT的警告是提醒你检查基本事项。花十分钟进行更新和广告拦截，对此威胁的抵御效果胜过任何数量的流量加密。