Transcript · English → Japanese
Zero-Click Phone Hacking Explained
何もクリックしなくても、 スマホはハッキングされる可能性 がある。
タイムライン上の広告を スクロールして通り過ぎるだけで 十分だ。
スパイウェアがスマホに入り込み、 画面やあなたの
パスワードを記録し、 個人データをハッカーに送信する。
そのハッカーは何マイルも離れた 場所にいる。
なぜ分かるか？ 私たちに起きたからだ。
この1年、 アルジャジーラはシチズン
ラボとともに調査を進めてきた。
イスラエルの2社が45台を超える端 末を どうハッキングしたのかを
まさにここで。 今回初めて、この種のハッキングが
いわゆる
ゼロクリック広告ハックとして明 らかになり、 ジャーナリストだけでなく
私たち全員にとって何を意味する かは、 かなり身の毛がよだつ。
2025年、 アルジャジーラの技術チームは
いくつかの奇妙な
記者の端末上の傾向に気づき始め た。
彼らが見つけたのはトロイの木馬 型マルウェア、 ノートパソコン内に潜むソフトウ ェアだった
キーストロークを記録し、 スクリーンショットを撮って
外部サーバーに送信していた。誰か が 彼らが何に取り組んでいるかを
探ろうとしていた。
スパイウェアはイスラエル企業Cand iruが開発し、 検知が難しい仕組みで作動する。
特定の広告から情報を収集する。 その広告は普通のウェブサイトに
表示される。
広告をスクロールして通り過ぎる か、 広告が単に
バックグラウンドで読み込まれる だけでも
それで十分だ。
それはCandiru所有の感染サーバー へ誘導し、 そのサーバーが
端末にマルウェアをダウンロード し、 データの収集と
サーバーへの送信を
始める。だが、秘密の広告はどう現 れる？
どうやってあなたを見つけるのか？
そこで登場するのが、2社目のイス ラエル企業、 DiscoverTechだ。
正規の広告代理店を装っているた め、 広告枠を買い占めることができた
多くのウェブサイトや ソーシャルメディアの広告枠を。
実際にはこれらの広告を 傭兵スパイウェアの
業者、つまり
こうしたトロイの木馬型バグを開 発する企業に売っている。
これらのプラットフォームのオー ディエンスターゲティング機能で 潜在的な
被害者を所在地から特定する。 個々のIP
アドレスに広告を出すことさえで きる。これによりハッカーは アルジャジーラのスタッフを見つ け出し、
暗号化された広告を直接表示でき た。
繰り返すが、 誰も広告をクリックする必要はな かった。
読み込むだけでよかった。 だがDiscoverTechは
Google Chromeの脆弱性を悪用できた。 Googleは実際にこの
調査に協力し、10月に DiscoverTechをプラットフォームから 削除した
また、そのアクセスを遮断した。2020 年、 流出した商業プレゼンテーション で
Candiruが、同社が 1600万ユーロを請求していたことが 示された。
Sherlockというプラットフォームを 使い、 一度に10人を積極的にハッキング するために。
これらの暴露を受け、 米商務省はCandiruをブラックリス トに載せた。
Candiruを、
同社が外国政府にスパイウェアを 売却し、 その政府が機器を使って
政府高官やジャーナリスト、 その他の人々を標的にしたとして。
しかし2025年、Candiruは 米国の投資会社に買収された。
Integrity Partners Limitedという会社で、 その資産は新たな
制裁対象外の事業体へ移管された。 アルジャジーラはCitizen Labと緊密に協力し、
この
重要な問題を明るみに出し、 自社スタッフを標的にした行為を 非難した。
発表された声明で、 同社は次のように述べている。
発表された声明で、 同社は次のように述べている。
「ジャーナリストを標的にすること は」
報道の自由と 国民の知る権利への攻撃だ。
責任者は責任を 問われるべきだ」もしあなたがその
～に出る広告から
あなたのスマホや、 普段は無視しているものも
つまり、自分自身と
個人データを守ることが今や ずっと難しくなったということで す。
End of transcript · 764 words · machine translated
Original transcript (English)
Your phone can be hacked without you clicking on anything at all. You just have to scroll past an ad on your timeline, and it's enough. Spyware attaches itself to your phone, records your screen, your passwords, uploads your private data to a hacker miles away.
How do I know this? Because it happened to us. For the last year, Al Jazeera has been working with Citizen Lab to investigate how two Israeli companies hacked into more than 45 devices right here. It's the first time this kind of hack,
a so-called zero-click ad hack, has been revealed, and what it means for not just journalists, but all of us, is pretty chilling. In 2025, Al Jazeera's technology team began to notice some strange
patterns on some of our journalists' devices. What they found was Trojan malware, software hiding inside their laptops that was recording their keystrokes, taking screenshots, and sending them to external servers. Someone was trying to find out what they were working on.
The spyware was developed by the Israeli company Candiru, and it works in a way that's hard to detect. It collects information from specific ads that appear on normal websites. If you scroll past the ad, or even if the ad loads
in the background, that's enough. It redirects you to an infected server belonging to Candiru, which downloads the malware onto your device and begins collecting data and sending it back to the server. But how do these secret ads appear?
How do they find you? That's where the second Israeli company, DiscoverTech, comes in. Because it presents as a legitimate advertising firm, it's been able to buy up ad space on a number of websites and social media platforms. What it's really doing is selling these ads to mercenary spyware
partners, the companies that develop these Trojan bugs. It uses audience targeting tools on these platforms to pinpoint potential victims by location. It can even target ads to individual IP addresses. This is how the hackers were able to find Al Jazeera staff and
run these encrypted ads directly to them. And again, no one had to click on any of the ads. All they had to do was load them. But DiscoverTech was able to exploit a vulnerability in Google Chrome. Google actually collaborated on this investigation, and in October, removed DiscoverTech from its platform
and cut off its access. In 2020, a leaked commercial presentation for Candiru showed the company was charging 16 million euros to actively hack 10 people at a time using a platform called Sherlock. Following these revelations, the US Commerce Department blacklisted Candiru,
saying it sold spyware to foreign governments that used the equipment to target government officials, journalists, and others. But in 2025, Candiru was acquired by a US investment firm called Integrity Partners Limited, and its assets were transferred to a new entity not under sanctions. Al Jazeera worked closely with Citizen Lab
to bring this important story to light and has condemned the targeting of its staff. In a statement released, it says simply this, "The targeting of journalists is an
attack on press freedom and on the public's right to know. Those responsible must be held accountable." If you're not safe from the ads on your phone, the ones you usually ignore anyway, that means that protecting
yourself and your personal data has now become much harder.
