{"id":119043,"date":"2026-10-22T00:17:51","date_gmt":"2026-10-21T22:17:51","guid":{"rendered":"https:\/\/www.infokuryr.cz\/n\/?p=119043"},"modified":"2026-10-21T12:27:32","modified_gmt":"2026-10-21T10:27:32","slug":"izraelsky-spyware-se-mohl-dostat-do-milionu-mobilnich-telefonu-utok-s-nulovym-kliknutim-prostrednictvim-bezne-online-reklamy","status":"publish","type":"post","link":"https:\/\/www.infokuryr.cz\/n\/2026\/10\/22\/izraelsky-spyware-se-mohl-dostat-do-milionu-mobilnich-telefonu-utok-s-nulovym-kliknutim-prostrednictvim-bezne-online-reklamy\/","title":{"rendered":"Izraelsk\u00fd spyware se mohl dostat do milion\u016f mobiln\u00edch telefon\u016f \u2013 \u00fatok s nulov\u00fdm kliknut\u00edm prost\u0159ednictv\u00edm b\u011b\u017en\u00e9 online reklamy"},"content":{"rendered":"
<\/div>\n

V\u00fdzkumn\u00e1 <\/span>zpr\u00e1va<\/span><\/a> spole\u010dnosti Citizen Lab odhaluje, do jak\u00e9 m\u00edry komer\u010dn\u00ed dohled infiltroval glob\u00e1ln\u00ed reklamn\u00ed infrastrukturu. Podle zpr\u00e1vy izraelsk\u00e1 spole\u010dnost Discover-Tech, kter\u00e1 se zab\u00fdv\u00e1 reklamn\u00edmi technologiemi, pou\u017e\u00edvala c\u00edlen\u00e9 online reklamy k identifikaci a profilov\u00e1n\u00ed za\u0159\u00edzen\u00ed a v n\u011bkter\u00fdch p\u0159\u00edpadech je infikovala spywarem bez nutnosti kliknut\u00ed od izraelsk\u00e9ho poskytovatele Candiru. \u017d\u00e1dn\u00e9 kliknut\u00ed nebylo vy\u017eadov\u00e1no. Citizen Lab to popisuje jako prvn\u00ed ve\u0159ejn\u011b zdokumentovan\u00e9 technick\u00e9 potvrzen\u00ed, \u017ee sofistikovan\u00fd komer\u010dn\u00ed spyware byl doru\u010dov\u00e1n prost\u0159ednictv\u00edm c\u00edlen\u00e9 internetov\u00e9 reklamy.<\/span><\/strong><\/p>\n

Samotn\u00e1 reklama by mohla sta\u010dit<\/span><\/h2>\n

Z\u00e1kladn\u00ed princip je stejn\u011b jednoduch\u00fd jako v\u00fdbu\u0161n\u00fd.<\/span><\/p>\n

Dnes ka\u017ed\u00fd, kdo otev\u0159e webovou str\u00e1nku nebo aplikaci obsahuj\u00edc\u00ed reklamu, obvykle spust\u00ed na pozad\u00ed automatickou aukci. B\u011bhem milisekund jsou informace o za\u0159\u00edzen\u00ed, IP adrese, poloze, vzorc\u00edch pou\u017e\u00edv\u00e1n\u00ed a dal\u0161\u00edch charakteristik\u00e1ch sd\u00edleny s r\u016fzn\u00fdmi reklamn\u00edmi partnery.<\/span><\/p>\n

Spole\u010dnost Discover-Tech \u00fadajn\u011b vyu\u017eila pr\u00e1v\u011b tuto infrastrukturu se svou platformou <\/span>Controlium<\/span><\/strong> .<\/span><\/p>\n

Podle <\/span>Citizen<\/span><\/a> Lab byl syst\u00e9m schopen deanonymizovat za\u0159\u00edzen\u00ed, vytv\u00e1\u0159et otisky prst\u016f a zobrazovat speci\u00e1ln\u011b vytvo\u0159en\u00e9 reklamy vybran\u00fdm c\u00edl\u016fm. V ur\u010dit\u00fdch p\u0159\u00edpadech mohl b\u00fdt spyware vlo\u017een, ani\u017e by u\u017eivatel musel na reklamu kliknout nebo otev\u0159\u00edt soubor.<\/span><\/p>\n

Kl\u00ed\u010dov\u00fd bod: <\/span>\u00dato\u010dnou trasou nebyla pochybn\u00e1 str\u00e1nka pro stahov\u00e1n\u00ed, fale\u0161n\u00fd e-mail ani odkaz na messenger \u2013 ale b\u011b\u017en\u00e1 reklamn\u00ed infrastruktura internetu.<\/span><\/strong><\/p>\n

Bylo potvrzeno, \u017ee nejm\u00e9n\u011b 45 za\u0159\u00edzen\u00ed v televizi Al Jazeera je infikov\u00e1no<\/span><\/h2>\n

Citizen Lab dok\u00e1zal identifikovat nejm\u00e9n\u011b 45 za\u0159\u00edzen\u00ed pat\u0159\u00edc\u00edch zam\u011bstnanc\u016fm zpravodajsk\u00e9ho kan\u00e1lu Al Jazeera,<\/span><\/strong> kter\u00e1 byla v letech 2024 a\u017e 2025 napadena takov\u00fdmi \u00fatoky typu zero-click .<\/span><\/p>\n

Podle v\u00fdzkumn\u00edk\u016f c\u00edlen\u00e9 reklamy zobrazovala spole\u010dnost Discover-Tech. Za\u0159\u00edzen\u00ed pot\u00e9 kontaktovala infrastrukturu spojenou s izraelsk\u00fdm v\u00fdvoj\u00e1\u0159em \u0161pion\u00e1\u017en\u00edho softwaru Candiru <\/span>.<\/span><\/strong><\/p>\n

Candiru pat\u0159\u00ed mezi zn\u00e1m\u00e9 poskytovatele tzv. \u017eoldn\u00e9\u0159sk\u00e9ho spywaru. Spole\u010dnost byla sankcionov\u00e1na nebo za\u0159azena na \u010dernou listinu americkou vl\u00e1dou ji\u017e v roce 2021.<\/span><\/p>\n

Citizen Lab popisuje nyn\u00ed publikovanou studii jako <\/span>prvn\u00ed ve\u0159ejn\u00e9 technick\u00e9 potvrzen\u00ed<\/span><\/strong> , \u017ee \u017eoldn\u00e9\u0159sk\u00fd spyware s nulov\u00fdm kliknut\u00edm byl skute\u010dn\u011b distribuov\u00e1n na re\u00e1ln\u00e1 za\u0159\u00edzen\u00ed prost\u0159ednictv\u00edm c\u00edlen\u00e9 reklamy.<\/span><\/p>\n

V\u00edce ne\u017e 120 000 webov\u00fdch str\u00e1nek a des\u00edtky tis\u00edc aplikac\u00ed<\/span><\/h2>\n

Rozsah podkladov\u00e9 reklamn\u00ed infrastruktury je obrovsk\u00fd. Podle <\/span>serveru WIRED<\/span><\/a> se reklamy spojen\u00e9 s Discover-Tech objevily mezi b\u0159eznem a \u010dervnem 2026 na v\u00edce ne\u017e <\/span>120 000 webov\u00fdch str\u00e1nk\u00e1ch<\/span><\/strong> a ve v\u00edce ne\u017e <\/span>70 000 mobiln\u00edch aplikac\u00edch.<\/span><\/strong> Agentura Reuters uv\u00e1d\u00ed p\u0159ibli\u017en\u011b <\/span>75 000 aplikac\u00ed<\/span><\/strong> .<\/span><\/p>\n

Citizen Lab tak\u00e9 odhaduje, \u017ee <\/span>miliony za\u0159\u00edzen\u00ed<\/span><\/strong> byly p\u0159esm\u011brov\u00e1ny na servery propojen\u00e9 s Candiru, kde mohly b\u00fdt analyzov\u00e1ny nebo profilov\u00e1ny. To neznamen\u00e1, \u017ee miliony za\u0159\u00edzen\u00ed byly prokazateln\u011b infikov\u00e1ny spywarem. Je v\u0161ak zdokumentov\u00e1no, \u017ee Discover-Tech dok\u00e1zal prost\u0159ednictv\u00edm glob\u00e1ln\u00edho reklamn\u00edho syst\u00e9mu oslovit a technicky odli\u0161it obrovsk\u00e9 mno\u017estv\u00ed za\u0159\u00edzen\u00ed.<\/span><\/p>\n

To vytv\u00e1\u0159\u00ed zcela nov\u00fd sc\u00e9n\u00e1\u0159 \u00fatoku: \u00dato\u010dn\u00edk ji\u017e nemus\u00ed l\u00e1kat sv\u016fj c\u00edl n\u00e1padnou zpr\u00e1vou. M\u016f\u017ee se pokusit oslovit osobu tam, kde ji\u017e tr\u00e1v\u00ed sv\u016fj den \u2013 na b\u011b\u017en\u00fdch webov\u00fdch str\u00e1nk\u00e1ch a v b\u011b\u017en\u00fdch aplikac\u00edch.<\/span><\/p>\n

V reklam\u011b se objevily s\u00edt\u011b NATO, OSN a vl\u00e1d<\/span><\/h2>\n

Obzvl\u00e1\u0161t\u011b explozivn\u00ed je m\u00edsto, kde se podle v\u00fdzkumn\u00edk\u016f objevily reklamy Discover-Tech.<\/span><\/p>\n

Citizen Lab zdokumentoval reklamy na s\u00edt\u00edch propojen\u00fdch s <\/span>NATO, Organizac\u00ed spojen\u00fdch n\u00e1rod\u016f, evropsk\u00fdmi legislativn\u00edmi org\u00e1ny, kritickou infrastrukturou a vl\u00e1dn\u00edmi a vojensk\u00fdmi agenturami v n\u011bkolika zem\u00edch<\/span><\/strong> . To automaticky neznamen\u00e1, \u017ee tyto instituce byly napadeny hackery.<\/span><\/p>\n

Ukazuje se v\u0161ak, \u017ee infrastruktura byla schopna dos\u00e1hnout a detekovat za\u0159\u00edzen\u00ed i ve vysoce citliv\u00fdch bezpe\u010dnostn\u00edch s\u00edt\u00edch.<\/span><\/p>\n

Pr\u00e1v\u011b v tom spo\u010d\u00edv\u00e1 skute\u010dn\u00fd v\u00fdznam p\u0159\u00edpadu: Stejn\u00e1 reklamn\u00ed technologie, kter\u00e1 se obvykle pou\u017e\u00edv\u00e1 k co nejp\u0159esn\u011bj\u0161\u00edmu c\u00edlen\u00ed na lidi komer\u010dn\u00edmi reklamami, m\u016f\u017ee b\u00fdt tak\u00e9 pou\u017eita k identifikaci jednotliv\u00fdch za\u0159\u00edzen\u00ed a u\u017eivatel\u016f a jejich v\u00fdb\u011bru pro sledovac\u00ed operace.<\/span><\/p>\n

Reklamn\u00ed pr\u016fmysl jako glob\u00e1ln\u00ed sledovac\u00ed infrastruktura<\/span><\/h2>\n

Kritika Citizen Lab se proto net\u00fdk\u00e1 pouze spole\u010dnost\u00ed Discover-Tech a Candiru. Zam\u011b\u0159uje se na cel\u00fd tzv. <\/span>syst\u00e9m nab\u00eddek v re\u00e1ln\u00e9m \u010dase<\/span><\/strong> .<\/span><\/p>\n

Poka\u017ed\u00e9, kdy\u017e se na\u010dte reklamn\u00ed prostor, jsou data o u\u017eivatel\u00edch a za\u0159\u00edzen\u00edch p\u0159en\u00e1\u0161ena mnoha \u00fa\u010dastn\u00edk\u016fm trhu. Syst\u00e9m byl vyvinut s c\u00edlem poskytnout inzerent\u016fm co nejp\u0159esn\u011bj\u0161\u00ed c\u00edlov\u00e9 skupiny.<\/span><\/p>\n

Ale p\u0159esn\u011b stejnou technickou logiku lze pou\u017e\u00edt i pro sledov\u00e1n\u00ed.<\/span><\/p>\n

Poloha, typ za\u0159\u00edzen\u00ed, IP adresa, reklamn\u00ed ID, chov\u00e1n\u00ed p\u0159i pou\u017e\u00edv\u00e1n\u00ed a dal\u0161\u00ed charakteristiky mohou pomoci odfiltrovat konkr\u00e9tn\u00ed osobu z milion\u016f u\u017eivatel\u016f.<\/span><\/p>\n

V\u00fdzkumn\u00edk z Citizen Lab Bill Marczak popisuje probl\u00e9m takto: Schopnost doru\u010dovat jak\u00fdkoli obsah jednotliv\u00fdm u\u017eivatel\u016fm je z\u00e1kladn\u00edm rysem modern\u00ed online reklamy \u2013 a pr\u00e1v\u011b z tohoto d\u016fvodu je obzvl\u00e1\u0161t\u011b vhodn\u00e1 pro odv\u011btv\u00ed spywaru.<\/span><\/p>\n

Nulov\u00e9 kliknut\u00ed: Ob\u011b\u0165 u\u017e nemus\u00ed d\u011blat nic \u0161patn\u00e9ho<\/span><\/h2>\n

\u00datoky s nulov\u00fdm kliknut\u00edm jsou pova\u017eov\u00e1ny za obzvl\u00e1\u0161t\u011b nebezpe\u010dn\u00e9, proto\u017ee ob\u011b\u0165 nemus\u00ed d\u011blat \u017e\u00e1dn\u00e9 chyby.<\/span><\/p>\n

U tradi\u010dn\u00edch phishingov\u00fdch \u00fatok\u016f mus\u00ed ob\u011b\u0165 obvykle kliknout na odkaz, otev\u0159\u00edt p\u0159\u00edlohu nebo zadat p\u0159ihla\u0161ovac\u00ed \u00fadaje. \u00datoky typu \u201ezero-click\u201c tento krok eliminuj\u00ed.<\/span><\/p>\n

Malware zneu\u017e\u00edv\u00e1 technickou zranitelnost a m\u016f\u017ee se nainstalovat, ani\u017e by si toho u\u017eivatel v\u0161iml.<\/span><\/p>\n

V p\u0159\u00edpad\u011b AdFection vstupuje do hry dal\u0161\u00ed faktor: Podle v\u00fdzkumn\u00edk\u016f nemus\u00ed b\u00fdt samotn\u00e1 reklama nutn\u011b viditeln\u00e1. Rozhoduj\u00edc\u00ed je, aby byla technicky doru\u010dena nebo zpracov\u00e1na na za\u0159\u00edzen\u00ed.<\/span><\/p>\n

WIRED proto tento sc\u00e9n\u00e1\u0159 ozna\u010duje jako <\/span>\u201esc\u00e9n\u00e1\u0159 no\u010dn\u00ed m\u016fry\u201c \u2013 sc\u00e9n\u00e1\u0159 no\u010dn\u00ed m\u016fry<\/span><\/strong> .<\/span><\/p>\n

Google a dal\u0161\u00ed platformy zatahuj\u00ed za z\u00e1chrannou brzdu<\/span><\/h2>\n

Po zve\u0159ejn\u011bn\u00ed vy\u0161et\u0159ov\u00e1n\u00ed reagovalo n\u011bkolik velk\u00fdch spole\u010dnost\u00ed.<\/span><\/p>\n

Google uvedl, \u017ee po spole\u010dn\u00e9m vy\u0161et\u0159ov\u00e1n\u00ed se spole\u010dnost\u00ed Citizen Lab a bezpe\u010dnostn\u00ed spole\u010dnost\u00ed Confiant zak\u00e1zal Discover-Tech na sv\u00fdch reklamn\u00edch platform\u00e1ch.<\/span><\/p>\n

Spole\u010dnost Beeswax, kter\u00e1 je sou\u010d\u00e1st\u00ed spole\u010dnosti Comcast a zab\u00fdv\u00e1 se reklamn\u00edmi technologiemi, tak\u00e9 odstranila Discover-Tech ze sv\u00e9 platformy. IAB Europe pozastavila spole\u010dnost ze sv\u00e9ho glob\u00e1ln\u00edho seznamu poskytovatel\u016f.<\/span><\/p>\n

N\u011bkolik spole\u010dnost\u00ed sou\u010dasn\u011b pop\u0159elo, \u017ee by v\u011bd\u011bly o jak\u00fdchkoli potenci\u00e1ln\u00edch aktivit\u00e1ch spywaru nebo se na nich pod\u00edlely. Jin\u00ed poskytovatel\u00e9 uvedli, \u017ee zah\u00e1jili intern\u00ed vy\u0161et\u0159ov\u00e1n\u00ed nebo preventivn\u011b zablokovali p\u0159\u00edstup spole\u010dnosti Discover-Tech.<\/span><\/p>\n

Stovky milion\u016f naka\u017een\u00fdch? Pro to neexistuj\u00ed \u017e\u00e1dn\u00e9 d\u016fkazy<\/span><\/h2>\n

Platformy soci\u00e1ln\u00edch m\u00e9di\u00ed nyn\u00ed tvrd\u00ed, \u017ee stovky milion\u016f lid\u00ed ji\u017e mohou m\u00edt na sv\u00fdch chytr\u00fdch telefonech izraelsk\u00fd spyware.<\/span><\/p>\n