Apple 發送大規模間諜軟件警報：110個國家 iPhone 用戶收到鎖定屏幕警告

鎖定屏幕警告內容

今次最大嘅改變係警告會以推送通知直接顯示喺 iPhone 鎖定屏幕上，比以前只係透過電郵發送更加即時同明顯 。警告內容係：

「Apple detected a mercenary spyware attack targeted at your iPhone」（或相應裝置類型）

多個報導形容呢個係一個紅色嘅通知橫幅，非常搶眼 。

Apple 點樣發送警報？

Apple 而家會透過四個渠道同時發送威脅通知 ：

1. 鎖定屏幕推送通知 — 今次新增嘅渠道，直接喺裝置鎖定屏幕上彈出 。
2. 設定 app — 通知同時會出現喺裝置嘅設定 app 入面 。
3. 電郵 — 發送到用戶 Apple Account 相關嘅電郵地址 。
4. Apple Account 通知 — 透過用戶嘅 Apple Account 通知系統發送 。

呢個多管道方式確保用戶唔會輕易錯過警告。

收到警告應該點做？

Apple 建議收到通知嘅用戶立即採取以下行動 ：

• 啟用 Lockdown Mode（鎖定模式） — 呢個係 Apple 最極端嘅安全設定，可以大幅限制裝置功能，阻止複雜嘅攻擊。Lockdown Mode 自 iOS 16 開始提供，目的係「大幅減低攻擊面」，特別針對僱傭間諜軟件 。
• 聯絡 Access Now 數碼安全熱線 — Apple 將用戶轉介去呢個免費嘅專家協助熱線，電話係 +1-212-484-9274，或者上 accessnow.org/help 求助 。
• 將所有裝置更新到最新 OS 版本 。
• 參考 Apple 官方支援文件了解詳細指引 。

Apple 對「確定性」同「受感染」嘅說明

Apple 強調呢啲係高可信度警報，只會喺偵測到「符合僱傭間諜軟件攻擊嘅活動」並且有高度信心嘅情況下先會發送通知 。

不過，Apple 亦都提醒唔能夠保證裝置一定已經被入侵。通知只係話用戶可能成為目標，唔代表攻擊實咗成功 。Apple 明確表示唔會將攻擊歸因於任何特定攻擊者或地理區域 。

邊啲人成日成為目標？

Pegasus 同 Paragon Graphite 呢類僱傭間諜軟件，通常係政府用來監控高價值、高風險嘅個人 ，包括：

• 記者
• 人權捍衛者
• 社運人士同異見分子
• 律師
• 政治人物
• 其他因工作或身份而成為國家監控目標嘅人

呢啲工具好多時係「零點擊攻擊」，用戶唔使㩒任何連結都會中招 。

專家點睇：Citizen Lab 話呢個係關鍵訊號

John Scott-Railton，多倫多大學Citizen Lab 嘅高級研究員，係第一個公開提及8月13日呢波警報嘅人 。佢同 TechCrunch 講，新嘅推送通知方式係一個重大改進，因為警告直接顯示喺鎖定屏幕，唔似電郵咁可以成日都冇人睇 。

佢對呢啲通知嘅更廣泛意義嘅觀察：

呢啲通知「創造咗一個關鍵訊號，顯示某個社群正被針對」——因為當同一國家或行業嘅幾個用戶獨立收到警報，就揭示咗一個針對該群體嘅協調監控行動，幫助調查人員同公民社會將線索串連，了解邊個被監控同邊個做嘅 。

總結

如果你嘅 iPhone 鎖定屏幕彈出紅色「Apple Threat Notification」，千祈唔好忽略佢。立即啟用 Lockdown Mode，聯絡 Access Now 數碼安全熱線，並且更新你嘅裝置。收到通知唔一定代表你部機已經被入侵，但係一個高可信度嘅訊號，顯示你正被資金充足、政府級別嘅監控系統盯上。