「噩梦场景」：零点击间谍软件正通过定向广告感染手机

📋总体概括

多伦多大学公民实验室（The Citizen Lab）首次公开技术证据，证明商业间谍软件供应商雇佣的精密雇佣间谍软件可以通过在线广告渠道分发，且为「零点击」攻击——用户无需点击任何链接，手机即被植入间谍软件。研究者将此形容为「噩梦场景」，因为它意味着广告投放系统这一被行业普遍信任的基础设施，已被武器化为定向监控工具，普通用户即便不主动点击可疑链接也可能中招，对移动安全的传统防护假设构成根本性冲击。