2025年8月13日的警报覆盖了110个国家的用户。自2021年启动通知计划以来,苹果累计已向超过150个国家的用户发出警告。这个长长的国家名单突显了雇佣间谍软件(如Pegasus和Paragon的Graphite)在全球范围内的扩散程度。
此次警告首次以推送通知的形式直接显示在iPhone锁屏上,使其更为即时且难以忽视。警告内容为:
“Apple检测到针对您iPhone的雇佣间谍软件攻击”(或其他具体设备类型)。
多家媒体报道称,这是一个鲜艳的红色通知横幅,引人注意。这是此前仅通过电子邮件发送警报(可能数日无人查看)的重大升级。
苹果现在通过四种渠道发送威胁通知:
这种多渠道方式确保接收者无法轻易忽略或错过警告。
苹果建议接收者立即采取以下步骤:
苹果将这些定性为高置信度警报——该公司表示,只有在检测到“与雇佣间谍软件攻击一致的活动”并高度确信时才发送威胁通知。
然而,苹果也提醒无法保证设备确实已被攻破。通知意味着用户可能被针对,而非攻击一定成功。苹果明确声明,不会将攻击归因于任何特定攻击者或地理区域。
雇佣间谍软件如Pegasus和Paragon的Graphite通常被政府用于针对高价值、高风险的个人。这些人包括:
这些工具常以零点击攻击部署,无需用户交互即可攻破设备。
多伦多大学公民实验室(Citizen Lab) 的高级研究员John Scott-Railton是第一个公开指出8月13日这波警报的人。他告诉TechCrunch,新的推送通知方式是一项重大改进——因为警报现在直接出现在锁屏上,而不是仅通过电子邮件发送(可能被忽视数日)。
他对更广泛意义的观察:
这些通知“创建了一个社区被针对的关键信号”——因为当同一国家或行业的少数接收者独立收到警报时,就揭示了针对该群体的协调间谍软件活动,帮助调查人员和公民社会连接有关谁被监控以及被谁监控的线索。
如果你在iPhone锁屏上看到红色的“Apple威胁通知”,请不要忽视。立即启用锁定模式,联系Access Now数字安全帮助热线,并更新设备。警报不一定意味着你的设备已被攻破,但这是一个高置信度信号,表明你正被资金充足、政府级别的监控所针对。
2025年8月13日的警报覆盖了110个国家的用户。自2021年启动通知计划以来,苹果累计已向超过150个国家的用户发出警告。这个长长的国家名单突显了雇佣间谍软件(如Pegasus和Paragon的Graphite)在全球范围内的扩散程度。
此次警告首次以推送通知的形式直接显示在iPhone锁屏上,使其更为即时且难以忽视。警告内容为:
“Apple检测到针对您iPhone的雇佣间谍软件攻击”(或其他具体设备类型)。
多家媒体报道称,这是一个鲜艳的红色通知横幅,引人注意。这是此前仅通过电子邮件发送警报(可能数日无人查看)的重大升级。
苹果现在通过四种渠道发送威胁通知:
这种多渠道方式确保接收者无法轻易忽略或错过警告。
苹果建议接收者立即采取以下步骤:
苹果将这些定性为高置信度警报——该公司表示,只有在检测到“与雇佣间谍软件攻击一致的活动”并高度确信时才发送威胁通知。
然而,苹果也提醒无法保证设备确实已被攻破。通知意味着用户可能被针对,而非攻击一定成功。苹果明确声明,不会将攻击归因于任何特定攻击者或地理区域。
雇佣间谍软件如Pegasus和Paragon的Graphite通常被政府用于针对高价值、高风险的个人。这些人包括:
这些工具常以零点击攻击部署,无需用户交互即可攻破设备。
多伦多大学公民实验室(Citizen Lab) 的高级研究员John Scott-Railton是第一个公开指出8月13日这波警报的人。他告诉TechCrunch,新的推送通知方式是一项重大改进——因为警报现在直接出现在锁屏上,而不是仅通过电子邮件发送(可能被忽视数日)。
他对更广泛意义的观察:
这些通知“创建了一个社区被针对的关键信号”——因为当同一国家或行业的少数接收者独立收到警报时,就揭示了针对该群体的协调间谍软件活动,帮助调查人员和公民社会连接有关谁被监控以及被谁监控的线索。
如果你在iPhone锁屏上看到红色的“Apple威胁通知”,请不要忽视。立即启用锁定模式,联系Access Now数字安全帮助热线,并更新设备。警报不一定意味着你的设备已被攻破,但这是一个高置信度信号,表明你正被资金充足、政府级别的监控所针对。