蘋果間諜軟體警報發往99國，德國籲視iPhone已遭入侵

Apple向近百個國家的民眾發出新一輪極為罕見、級別最高的iPhone警告——Apple Threat Notification。通知會出現在鎖定畫面和「設定」中，措辭直截了當：Apple偵測到一場針對你iPhone的傭兵間諜軟體攻擊。德國聯邦網路安全機構更進一步，採取了比Apple通常更嚴厲的態度，告知收到通知的人，應將手機視為可能已遭入侵。

對大多數人而言，實際上最重要的訊息是可以稍感安心，同時也有一份應對清單。Apple表示，絕大多數使用者永遠不會遭遇這類攻擊；這種攻擊的開發成本高達數百萬，而且目標僅限少數人，原因在於他們的身分或工作。如今，任何工作使自己接近權力核心、金錢利益或新聞編輯室的人，都有一套由國家安全機構提供的明確行動指南，以備那個紅色警告三角形出現時使用。

收到通知的人公開分享的Apple警告指出，這一批通知發給了99個國家的目標使用者。德國聯邦資訊安全局（BSI）表示，數名聯邦議院議員和其他公眾人物收到通知；數位事務部長卡斯滕・維爾德貝格（Karsten Wildberger）也在德國公共電視上證實，聯邦政府成員同樣接獲警告。政府發言人史蒂芬・科爾內利烏斯（Stefan Kornelius）向《金融時報》表示，柏林「正非常認真看待這起事件和這項警告」，但沒有透露目標人物的身分。

也有記者公開談及此事。《中東之眼》（Middle East Eye）土耳其分社主任拉吉普・索伊魯（Ragıp Soylu）在X上貼出警告，並表示這是他今年第三度收到通知。常駐貝魯特的調查記者兼紀錄片導演拉德萬・穆爾塔達（Radwan Mortada）則分享了一則通知；他表示，NSO Group的Pegasus間諜軟體此前曾兩度以他為目標。通知中Apple指出，已偵測到「另一場針對你裝置的攻擊」。

警報之所以令人憂心，在於這類軟體一旦入侵裝置便能做什麼。根據BSI說法，傭兵間諜軟體可以讀取訊息，包括加密通訊應用程式中的訊息，並取得通話、聯絡人、行事曆和位置資訊；它也能開啟相機和麥克風。已知案例中，軟體會透過零點擊漏洞入侵，受害者無須點按任何內容；《金融時報》報導，這一輪攻擊者所需的資訊，幾乎只有目標的電話號碼。

BSI提出的建議相當具體：立即更新iPhone，除非你打算先將手機送交鑑識檢查。開啟「封鎖模式」並持續使用，即使換了新手機也一樣。如果風險看來偏高，就換一部新裝置，重設所有曾在舊手機上使用的帳戶，並更換電話號碼；接著設定新的解鎖密碼、Apple帳戶和電子郵件的新密碼，以及雙重認證。該機構也建議啟用Signal的註冊鎖定功能，以及WhatsApp的兩步驟驗證並設定新的PIN碼，並移除所有不認得的已連結裝置。

這些資訊都無法告訴收件者究竟發生了什麼事。Apple沒有點名攻擊者，也未說明攻擊是否得逞；BSI則表示，無法判斷警告反映的是真正遭入侵，還是只有攻擊企圖。安全研究員科斯廷・拉尤（Costin Raiu）告訴《The Record》，他檢查過數名受害者的通知，並在可能辨識出責任方的記錄中找不到遭入侵的跡象。「封鎖模式」也有代價：它會封鎖大多數訊息附件、連結預覽，以及來自陌生人的FaceTime通話，有些使用者可能覺得限制太多而無法持續使用。此外，警告通知本身也可能被詐騙者仿冒，作為誘餌。Apple表示，真正的通知絕不會要求你點擊連結、開啟檔案、安裝應用程式或描述檔，也不會要求你提供密碼或驗證碼。安全的查證方式是登入account.apple.com；如果警告屬實，頁面頂端就會出現橫幅通知。

能獲得哪些協助，取決於你身在何處。BSI的通報管道服務對象是德國民眾。其他地區的收件者則可向非營利組織Access Now旗下的「數位安全求助專線」求助，該專線全天候提供服務。Apple也提醒其他所有人，基本的安全防護仍然重要：使用最新版本的軟體、設定強大的解鎖密碼、啟用雙重認證，並在可用時使用通行密鑰。

這些通知從10月29日起陸續送達iPhone，BSI則在隔天致函聯邦議院議員。拉尤於10月30日指出這波通知，並表示它與Apple 8月那一輪不同，且和新一波攻擊有關。自2021年以來，Apple每年都曾數度發出這類警告，並表示目前已通知超過150個國家的使用者。Apple尚未對德國個案發表評論。BSI正蒐集收件者的回報，以估算有多少德國裝置受到影響；該機構和Apple都未表示是否會公布更多細節。

標籤: Apple, 網路安全, iphone, 間諜軟體, Apple Threat Notification, BSI