2026年10月15日，多伦多大学公民实验室（Citizen Lab）发布的一项研究报告指出，一家名为Discover-Tech的以色列数字广告公司正利用在线广告系统分发一种名为“零点击”（zero-click）的间谍软件。该软件允许攻击者在目标用户未进行任何操作的情况下，远程入侵并监控其移动设备。
根据Citizen Lab的调查，卡塔尔半岛电视台（Al Jazeera）的数十台移动设备已确认遭到此类软件的攻击。研究显示，Discover-Tech开发的Controlium软件能够对互联网用户进行大规模画像分析，并针对特定目标投放携带恶意程序的广告。受影响的对象主要集中在媒体从业人员，但该技术的应用范围引发了网络安全专家的广泛担忧。
根据卫报（The Guardian）的报道，这种攻击方式的特殊之处在于其隐蔽性。传统的间谍软件通常需要用户点击一个恶意链接或下载受感染的附件，而“零点击”技术利用了操作系统或应用程序在处理数据包时的漏洞。当受害者的手机在后台加载网页广告时，恶意代码便会自动执行，无需用户进行任何交互。
Citizen Lab的研究人员指出，Discover-Tech将自己定位为专业的数字广告代理商，但其实际提供的服务包括秘密黑入目标设备。通过利用在线广告竞价系统（Real-Time Bidding, RTB），攻击者可以根据地理位置、设备型号和浏览习惯精准锁定目标。这种将商业广告技术武器化的行为，使得监控行为更加难以防范和追踪。
网络安全专家解释称，此类软件一旦入侵成功，通常可以获取设备的最高控制权限，包括读取加密通信记录、调取实时地理位置、甚至在不被察觉的情况下开启麦克风或摄像头进行监听。对于生活在澳洲的用户而言，虽然此类高级间谍软件目前多见于针对特定身份人士的定向攻击，但其展现的技术漏洞对普通大众的数字安全同样构成潜在威胁。
针对日益复杂的移动安全环境，澳洲网络安全中心（ACSC）曾多次发布指南，建议用户保持操作系统（如 iOS 或 Android）的持续更新。系统更新通常包含针对已知“零点击”漏洞的补丁。此外，苹果公司为其设备提供的“锁定模式”（Lockdown Mode）被认为是一种有效的防御手段，该模式通过限制某些容易受攻击的功能来降低被入侵的风险。
除了系统层面的防护，网络安全研究人员建议用户定期重启设备，这有助于清除部分驻留在内存中的非持久性间谍程序。同时，使用具备恶意脚本过滤功能的浏览器，或在受信任的网络环境下浏览网页，也能在一定程度上减少与恶意广告系统的接触几率。
目前，Discover-Tech公司尚未对Citizen Lab的指控做出公开回应。国际特赦组织（Amnesty International）等机构已多次呼吁各国政府加强对商业监控软件贸易的监管，防止此类技术被滥用于侵犯隐私和公共安全。关于此类软件的技术特征和具体防御方案，公众可参考多伦多大学公民实验室发布的完整研究报告。
本报道内容基于公开研究文献与媒体报道，不构成针对特定软件或硬件的法律或安全建议。涉及个人隐私保护与设备安全的具体操作，请以设备制造商及专业网络安全机构的官方信息为准。
