苹果安全警告:如何防范“雇佣兵”间谍软件

如果您最近在 iPhone、iPad 或 Mac 上收到了 Apple 威胁通知,请按照以下步骤保护您的设备。

Apple Threat Notification, "Apple detected a mercenary spyware targeted at your iPhone. There are actions you can take now to help protect your data and device" follow these steps to protect your Apple device.

周四,苹果向110个国家的用户发送了威胁通知,提醒他们可能已成为外国政府所用黑客间谍软件的攻击目标。 苹果仅在检测到苹果设备遭到“雇佣军式”间谍软件攻击(一种高度复杂的网络攻击)时,才会发送此类通知。收到威胁通知并不一定意味着设备已被成功入侵,正因如此,请务必认真对待该通知并遵循苹果的指示。下面我们将详细说明,如果您在 iPhone 上收到警告通知,应采取哪些具体措施。


首先:如果您收到了苹果的安全威胁通知,请按照以下步骤操作

如果 iPhone 锁屏上出现了 Apple 威胁通知,请检查该通知是否也出现在 iPhone 的“设置”中。Apple 还会向您与 Apple 账户关联的电子邮件地址发送一封通知邮件。

Screenshots showing an Apple Threat Notification. Image source: Apple Screenshots showing an Apple Threat Notification. Image source: Apple

如果您在 iPhone 上收到真正的 Apple 威胁通知,它应以锁屏通知的形式出现。您还会在“设置”页面顶部看到一条威胁通知。图片来源:Apple。

如果您收到了这些通知,请立即采取行动:启用锁定模式并联系数字安全热线。

Screenshots showing how to enable lockdown mode on iPhone. Go to Settings > Privacy & Security > Lockdown Mode > Click Turn On Lockdown Mode. Screenshots showing how to enable lockdown mode on iPhone. Go to Settings > Privacy & Security > Lockdown Mode > Click Turn On Lockdown Mode.

Screenshots showing how to enable lockdown mode on iPhone. Click Turn On Lockdown Mode > Click Turn On & Restart. Screenshots showing how to enable lockdown mode on iPhone. Click Turn On Lockdown Mode > Click Turn On & Restart.

在 iPhone 上启用“锁定模式”的步骤。

  1. 通过以下路径启用锁定模式:设置>隐私与安全> 向下滚动并点击_“锁定模式”>点击“开启锁定模式”> 向下滚动并再次点击“开启锁定模式”> 点击“开启并重启_” > 输入您的密码

  2. 联系数字安全帮助热线

注意: 真正的苹果威胁通知不会要求您点击链接、安装应用、打开文件或配置文件,也不会通过电子邮件或电话要求您提供苹果账户密码或验证码。为确保威胁通知的真实性,您必须登录您的苹果账户,此时页面顶部应显示一条威胁通知。

什么是 Apple 威胁通知?

Apple 威胁通知是用于告知并帮助可能成为雇佣间谍软件攻击目标的用户的通知。

雇佣间谍软件由私营公司开发,并出售给政府及国家支持的实体,使它们能够秘密访问设备并监视通话、消息和电子邮件等通信内容。此类攻击技术极为复杂且成本极高,因此属于高级数字威胁。

此类攻击针对的是特定的高知名度人士,通常基于其身份或所从事的工作。例如,政界人士、活动家和记者。

正如苹果公司在近期一篇支持文章中所解释的:“苹果威胁通知是高可信度的警报,表明用户已成为雇佣间谍软件攻击的特定目标,应予以高度重视。我们无法透露触发威胁通知的具体原因,因为这可能会帮助雇佣间谍软件攻击者调整行为,以逃避未来的检测。”

苹果于2021年推出了这一功能,自那时起已向总计150个国家的用户发送了通知。

一键开启隐私保护

监控并不需要网络攻击

在苹果关于防范雇佣间谍软件的支持文章中,该公司指出,大多数苹果用户永远不会成为此类高度复杂攻击的目标——这一点确实如此——但你可能没有意识到的是,即使没有遭受网络攻击,你也可能成为监控的受害者。个人、政府和企业在使用科技巨头服务时,都容易受到监控。

  • 政治层面的监控与控制

当政府依赖科技服务商(通常来自美国)时,监控便会发生,且控制权掌握在服务商手中。最典型的例子就是微软关闭了设在荷兰海牙的国际刑事法院(ICC)首席检察官的Outlook邮箱账户一事。 另一个例子是微软法国法律总顾问安东·卡尼奥(Anton Carniaux)承认,他无法保证存储在微软数据中心(即使位于欧洲)的法国公民和企业的数据,能够免受美国方面的秘密访问。仅这两个近期案例就充分展示了微软的控制与监控能力,也由此凸显了欧盟内部建立数字主权的必要性。

  • 个人层面的监控与控制

当你使用Meta、谷歌或微软等科技巨头提供的服务时,它们正是通过追踪、收集并向广告商等第三方出售你的数据来获利的,而广告商随后会据此投放定向广告。因此,科技巨头获取的数据越多,对它们越有利。

即使你使用Gmail 或Outlook发送电子邮件,它们也能获取相关数据。 因此,虽然你可能不会像那些被针对性监视的知名人士那样,成为雇佣间谍软件攻击的受害者**——但** 你早已被科技巨头监视,且它们能够掌握你使用其服务时的一切行为。

考虑到这一点,如果你仍在使用科技巨头提供的电子邮件、即时通讯等通信服务,或使用其云存储服务来存放机密文件,你必须考虑切换到默认提供端到端加密的隐私替代方案,因为这能确保只有你(以及指定的收件人)才能访问这些数据。

幸运的是,目前已有非常出色的替代方案可供选择!

查看从科技巨头产品切换的完整指南

收到苹果威胁通知的可能性很低,但监控是必然的

因此,即使在极不可能的情况下您确实收到了苹果的威胁通知,现在您也知道该采取哪些步骤了。如果您对威胁通知感到担忧,就应该积极采取措施阻止科技巨头的监控,因为每当您使用他们的产品时,这种监控都在发生——只是您没有收到警告通知罢了!

手机屏幕上带有 Tuta 徽标的插图,手机旁边是一个放大的盾牌,盾牌上有一个复选标记,象征着 Tuta 加密技术的高度安全性。