苹果赴泰国说明间谍软件预警

苹果本周与泰国官员坐到了同一张桌子前，话题是该国政界人士及其他用户收到的间谍软件预警。据彭博报道，这场会谈发生在苹果 10 月 29 日发出的一轮威胁通知之后，那批通知覆盖了 99 个国家的用户。

苹果对彭博表示，发出通知是因为识别到了与雇佣间谍软件攻击相一致的活动，这也让外界担心泰国的政治人物正被监控。这类通知向来只发给极少数人，措辞谨慎，但一旦收到，往往意味着对方已经盯上了这个人。

泰国方面则试图降温。数字经济与社会部部长 Chaichanok Chidchob 在与苹果代表会面后表示，通知本身并不能证明攻击者已经取得了收件人设备的访问权限，当局也没有证据把这些未遂入侵与 NSO 集团开发的 Pegasus 联系起来。

泰国此前确实有过被 Pegasus 攻击的记录。2022 年，多伦多大学 Citizen Lab 与泰国组织 iLaw、DigitalReach 联合调查后确认，2020 年 10 月至 2021 年 11 月间至少有 30 人被感染，受害者包括活动人士、学者、律师等与民主运动有关的人。那项调查的起点，正是苹果 2021 年 11 月向泰国用户发出的预警——收件人拿着通知去找了研究者。

苹果从 2021 年起持续发出这类通知，累计覆盖 150 多个国家。公司的说法是，雇佣间谍软件行动会投入大量资源锁定特定个人，目标往往与其职业或公共身份有关；通知反映的是「高度确信此人已被针对」，但检测无法给出百分之百的确定性。

为了不让攻击方摸清手法，苹果不公开识别攻击的技术细节，通知里也不会指认幕后黑手或关联地区。收到通知的用户被建议开启「锁定模式」并寻求专业协助；如果怀疑通知是钓鱼，可以绕开邮件里的链接，直接登录 account.apple.com 核对。

编译自 MacRumors，原标题："Apple Meets Thai Officials Over iPhone Spyware Warnings"