Spyware targets in 110 countries now get Apple’s warning on the Lock Screen

苹果对疑似遭到间谍软件攻击的用户，现在会直接在 iPhone 锁屏上弹出警告。这一变化对经常成为此类攻击目标的记者、活动家和官员尤为重要——高风险警报被放到他们无法忽略的位置。苹果在周四发出最新一轮通知，覆盖了 110 个国家。

此前，苹果通过电子邮件和用户登录 Apple 账户后的横幅提醒威胁。现在，锁屏和设置中会出现“Apple Threat Notification”。该功能与旧的邮件和账户页面提醒并行。

通知内容告知用户：苹果“检测到针对你 iPhone 的雇佣间谍软件攻击”，并建议采取措施保护数据和设备。苹果改进了体验，让用户可以更快获得后续操作指导。

安全研究员 Pieter Arntz 表示，锁屏警告比埋在收件箱里的邮件更难被忽略。他说：“新的设备端提醒旨在让高风险警告更不易被忽视，是对邮件和 Apple 账户页面通知的补充。”

苹果将这些通知称为“高置信度警报”，表明用户已成为雇佣间谍软件攻击的单独目标，应极其重视。此类攻击活动耗资数百万美元，一旦被发现会迅速消失，且瞄准的是极少数人。

苹果的支持文档将这些攻击与国家行为者及为其开发监控工具的私营公司联系起来，以色列 NSO 集团的 Pegasus 是典型例子。常见目标是记者、活动人士、政治家和外交官。

苹果只使用内部威胁情报，不会透露具体警报的触发条件，以免攻击者规避检测。该公司表示，自 2021 年启动该项目以来，已通知 150 多个国家的用户。周四的最新一轮通知覆盖了 110 个国家。

苹果对收到通知用户的建议是启用“锁定模式”（Lockdown Mode），该模式会移除攻击者可能利用的功能。苹果称，尚未发现运行锁定模式的设备被成功入侵的案例。苹果还引导用户联系非营利组织 Access Now 运营的“数字安全求助热线”，该热线 24/7 提供服务。

由于真正的警告可能成为攻击者的“诱饵”，用户应通过登录 account.apple.com 验证通知真伪。苹果表示，真实威胁通知会明确显示在页面顶部。苹果还强调，真实通知绝不会要求用户点击链接、安装内容或提供密码、验证码。