德国议员iPhone收间谍软件预警 政府介入

德国联邦信息安全局（BSI）在周末发布提示称，已获悉多名联邦议院议员以及其他知名人士收到苹果的威胁通知，提醒他们的 iPhone 可能已遭到有政府背景的间谍软件攻击。BSI 同时建议，凡收到这类通知的人都应假定自己的设备可能已被攻破。

德国政府发言人斯特凡·科内利乌斯据《金融时报》表态说，柏林「非常严肃地对待这起事件和这则警告」，但没有说明联邦政府中究竟是谁被盯上，也没有确认总理默茨是否在受影响名单之内。德国数字化与国家现代化部长卡斯滕·维尔德贝格则确认，苹果确实发出了这些通知，BSI 另行向潜在目标发出了书面告知。

苹果定期向它判断可能已被间谍软件盯上的用户推送所谓「威胁通知」。这类工具通常借助「零点击」漏洞植入——受害者既不用点链接、也不用打开文件，手机就可能在几乎无感的情况下被接管，短信、位置数据和其它敏感信息随之外流。苹果不会把攻击归因于某个具体政府，也不会确认手机是否真的已经中招，这也是 BSI 要求收件人「宁可信其有」的原因。

这一轮通知的覆盖面不小。贝鲁特的电影人拉德万·莫尔塔达在社交平台 X 上表示，他收到了新的威胁通知，苹果称检测到「又一次针对你设备的攻击」——他早在 2021 年就被间谍软件攻击过。按他收到的通知，苹果这批警告发给了 99 个国家的用户；而据多家安全媒体的统计，苹果迄今已在超过 150 个国家发出过同类提醒。

谁在背后操作目前仍不清楚。这类攻击很少由政府自行开发，多数买家是从「雇佣间谍软件」厂商手里采购，其中最有名的是以色列 NSO 集团及其 Pegasus。德国联邦刑事警察局（BKA）据报在 2019 年就购买过 Pegasus 的使用权限，这也让「欧洲本土同样是被监控对象」的判断显得不那么遥远。

同一波预警在其它国家也激起涟漪。泰国有政界人士在 11 月 2 日公开证实，自己的 iPhone 收到了指其被 Pegasus 家族盯上的苹果预警，初步检查未发现被攻破的痕迹。安全研究者的建议相当一致：收到通知就先开启「锁定模式」，收紧设备攻击面，再联系数字权益机构做进一步检测，而不是去买那些号称能「一键清除间谍软件」的商业服务。

编译自TechCrunch，原标题："Germany says lawmakers' iPhones may have been hacked with spyware"