看条广告就中招：AdFection 与零点击间谍软件

你正在刷手机，一条普通广告弹出来。你什么都没点——但 0.3 秒之后，它已经决定要感染你的手机。这不是危言耸听：10 月 15 日，Citizen Lab 发布重磅报告，首次在技术上证实定向广告可以零点击投放间谍软件，代号 AdFection。这事在 HN 上拿下 400 多分、近 500 条评论。今天请来移动安全研究员沈默，聊聊广告是怎么变成间谍软件投送管道的。

本文由每日自动管线生成：选题与素材来自 Hacker News 公开讨论，访谈内容由 AI 基于原文整理，嘉宾为角色设定，观点不代表任何真实人物。

小听： 默哥，先问个最扎心的问题：我刷手机时看到一条广告，什么都没点，手机就被间谍软件感染了——这在 2026 年是真实发生的事？

沈默： 真实，而且是第一次被完整技术证实。10 月 15 日 Citizen Lab 发了篇重磅报告，代号 AdFection。他们确认：以色列公司 Discover-Tech 把定向广告做成了一条零点击投放间谍软件的管道，受害者包括半岛电视台的设备，植入的是雇佣兵公司 Candiru 的间谍软件。

小听： 广告变间谍软件投送器——原理上是怎么走通的？我印象里广告不就是张图吗？

沈默： 这是最大的误解。现代广告是一段代码。你打开 App，广告位会发起一次实时竞价，几百毫秒内完成：你的设备信息、广告 ID、IP 都会被送去"询价"。Discover-Tech 的高明之处在于，它的广告里藏了一个指向自家 NOAS 服务器的脚本。广告一渲染，脚本连回去，服务器判断"你是不是目标"——是，就下发恶意代码；不是，就回一个 0 字节的空响应，神不知鬼不觉。

小听： 所以攻击者根本不需要你点，渲染等于执行？

沈默： 对，这就是"零点击"的含义。代码在广告展示的那一刻就已经跑起来了。更狠的是精准：广告竞价系统天生支持按广告 ID、IP 定点投放，间谍软件厂商等于白嫖了一整套全球 targeting 基础设施。

小听： 规模有多大？

沈默： Citizen Lab 拿到了一台 Discover-Tech 服务器上的近 40 亿条出价记录：四个月里，它的广告出现在近 20 万个 App 和网站、几十个国家。它的广告还偷偷让数百万设备去联系 Candiru 的服务器，做大规模踩点。最讽刺的是——Discover-Tech 在 Google 和 IAB Europe 的"认证供应商"名单上挂了整整六年，2026 年 10 月初才被摘牌。

小听： 报告里还提了个代号"黑暗制图师"的组织，听着像电影反派。

沈默： DARK CARTOGRAPHER，用的是同一套广告基础设施，但玩法不同：它在全球多家运营商层面做漏洞利用，把设备的广告 ID 和手机号绑定起来。广告 ID 本来是匿名的，一旦跟手机号对应上，几百万网民等于被扒掉了马甲——去匿名化完成。Citizen Lab 说这部分会单独再发一篇报告。

小听： 事发之后呢？广告平台什么反应？

沈默： Google 断了它在广告交易平台的权限，Beeswax、Eskimi 也封了它的账号。但结构性问题没解决：广告生态每天几千亿次竞价，每一次都是一次数据采集和代码执行机会。Citizen Lab 的结论很直白——这个系统在设计上就容易被滥用，而它从来没有为"防间谍软件"而设计过。

小听： 普通人能防吗？

沈默： 三句话。第一，系统和浏览器保持更新，零点击大多走已知漏洞；第二，少给 App 广告追踪权限，iOS 的"要求 App 不跟踪"记得开；第三，记住这句话：广告位不只是卖货的，它也可以是间谍软件的投送管道。看到"什么都没点就中招"的新闻，先别怀疑人生——怀疑广告。

小听： 感谢默哥。报告原文链接见文末，我是小听，明天继续每天一帖。

• Citizen Lab 报告：Exposing AdFection（citizenlab.ca）
• 卫报跟进：Online ads weaponised to deliver 'zero-click' spyware
• 配乐：Kevin MacLeod《Hitman》（CC BY 4.0）