苹果安全警报:如何防范“雇佣兵”间谍软件

如果您最近在 iPhone、iPad 或 Mac 上收到了 Apple 威胁通知,请按照以下分步指南操作,以保护您的设备。

Apple Threat Notification, "Apple detected a mercenary spyware targeted at your iPhone. There are actions you can take now to help protect your data and device" follow these steps to protect your Apple device.

周四,苹果向110个国家的用户发送了威胁通知,提醒他们可能已成为外国政府所用黑客间谍软件的攻击目标。 苹果仅在检测到苹果设备遭到“雇佣兵式”间谍软件攻击(这是一种极其复杂的网络攻击)时,才会发送此类通知。收到威胁通知并不一定意味着设备已被成功入侵,因此务必认真对待该通知并遵循苹果的指示。下面我们将详细说明,若您的 iPhone 收到警告通知,应采取哪些具体措施。


首先:如果您收到了苹果的威胁通知,请按照以下步骤操作

如果 iPhone 锁屏上出现了 Apple 威胁通知,请确认该通知是否也出现在 iPhone 的“设置”中。Apple 还会向您与 Apple 账户关联的电子邮件地址发送一封通知邮件。

Screenshots showing an Apple Threat Notification. Image source: Apple Screenshots showing an Apple Threat Notification. Image source: Apple

如果您在 iPhone 上收到真正的 Apple 威胁通知,它应以锁屏通知的形式出现。您还会在“设置”页面顶部看到一条威胁通知。图片来源:Apple。

如果您收到了这些通知,请立即采取行动:启用锁定模式并联系数字安全热线。

Screenshots showing how to enable lockdown mode on iPhone. Go to Settings > Privacy & Security > Lockdown Mode >
Click Turn On Lockdown Mode. Screenshots showing how to enable lockdown mode on iPhone. Go to Settings > Privacy & Security > Lockdown Mode >
Click Turn On Lockdown Mode.

Screenshots showing how to enable lockdown mode on iPhone. Click Turn On Lockdown Mode > Click Turn On &
Restart. Screenshots showing how to enable lockdown mode on iPhone. Click Turn On Lockdown Mode > Click Turn On &
Restart.

在 iPhone 上启用“锁定模式”的步骤。

  1. 通过_“设置”>“隐私与安全”>向下滚动并点击“锁定模式”>点击“开启锁定模式”>向下滚动并点击“开启锁定模式”>点击“开启并重启”_>输入密码来启用锁定模式

  2. 联系数字安全热线

重要提示: 真正的 Apple 威胁通知绝不会要求您点击链接、安装应用、打开文件或配置文件,也不会通过电子邮件或电话要求您提供 Apple 账户密码或验证码。为确保威胁通知的真实性,您必须登录您的 Apple 账户,此时页面顶部应会显示一条威胁通知。

什么是 Apple 威胁通知?

Apple 威胁通知是用于告知并帮助可能遭到雇佣间谍软件攻击的用户的信息。

雇佣间谍软件由私营公司开发,并出售给政府及国家支持的组织,使其能够秘密访问设备并监视电话通话、消息和电子邮件等通信内容。此类攻击技术极其复杂且成本高昂,因此属于高级数字威胁。

此类攻击针对的是特定的高知名度人士,通常基于其身份或从事的工作。例如,政界人士、活动家和记者。

正如苹果公司在最近一篇支持文章中解释的那样:“苹果威胁通知是高可信度的警报,表明用户已成为雇佣间谍软件攻击的特定目标,应予以高度重视。我们无法提供触发威胁通知的具体原因,因为这可能会帮助雇佣间谍软件攻击者调整其行为,以逃避未来的检测。”

苹果于2021年推出了这一功能,自那时起已向总计150个国家的用户发送了通知。

一键开启隐私保护

监控并不需要网络攻击

在苹果关于防范雇佣间谍软件的支持文章中,该公司指出,大多数苹果用户永远不会成为此类高度复杂攻击的目标——这一点确实如此——但你可能没有意识到的是,即使没有遭受网络攻击,你也可能沦为监控的受害者。个人、政府和企业在使用科技巨头服务时,都容易受到监控。

  • 政治层面的监控与控制

大型科技服务商掌握着海量数据,且在接到政府请求时(例如美国政府提出要求时)便会轻易将其移交。美国政府甚至可以利用其对美国企业的控制权,切断用户对所依赖服务的访问。 最典型的例子就是微软关闭了位于荷兰海牙的国际刑事法院(ICC)首席检察官的Outlook邮箱账户。另一个例子是微软法国法律事务主管安东·卡尼奥(Anton Carniaux)先生承认,他无法保证存储在微软数据中心(即使位于欧洲)的法国公民和企业数据,能免受美国方面悄然访问的影响。 仅这两起近期案例就充分展示了微软的控制与监控能力,也由此凸显了欧盟内部建立数字主权的必要性。

  • 个人层面的监控与控制

当你使用Meta(不妨看看Facebook对你了解多少)、谷歌或微软等科技巨头的服务时,它们正是通过追踪、收集并向广告商等第三方出售你的数据来获利的,而这些第三方随后会据此投放定向广告。因此,科技巨头获取的数据越多,对它们来说就越有利。

即使你使用Gmail 或Outlook发送电子邮件,它们也能获取相关信息。 因此,虽然你可能不会像某些备受瞩目的人物那样,成为雇佣间谍软件攻击的受害者**——但** 你早已被科技巨头监视,且它们已经能够掌握你使用其服务时的一切行为。

考虑到这一点,如果你仍在使用科技巨头提供的电子邮件、即时通讯等通信服务,或使用云存储来存放机密文件,你必须考虑切换到默认提供端到端加密的隐私替代方案,因为这能确保只有你(以及预定的收件人)才能访问这些数据。

幸运的是,目前已有许多出色的替代方案可供选择!

查看从大型科技公司产品迁移的完整指南

收到苹果威胁通知的可能性很小,但监控是必然的

因此,即使在极不可能的情况下您确实收到了苹果的威胁通知,您现在也知道该采取哪些步骤了。如果您对威胁通知感到担忧,就应积极采取措施阻止科技巨头的监控,因为每当您使用他们的产品时,这种监控都在发生——只是您不会收到警告通知罢了!

手机屏幕上带有 Tuta 徽标的插图,手机旁边是一个放大的盾牌,盾牌上有一个复选标记,象征着 Tuta 加密技术的高度安全性。