如果手機跳出一則要你「立刻尋求專業資安協助」的通知,那不是詐騙簡訊等級的警告。多倫多大學 Citizen Lab 資深研究員 John Scott-Railton 在 X 上貼出這則通知截圖,寫道 Apple 剛發出新一輪傭兵間諜軟體威脅通知,「這代表像 Pegasus 這種被政府用來監控你的技術」。
Apple 向 TechCrunch 證實,這次更新了警示通知的使用體驗,讓收到通知的人更容易找到後續資訊,同時上線一個新的支援頁面,說明什麼是傭兵間諜軟體,以及被鎖定後該怎麼做。
根據 Apple 的說法,傭兵間諜軟體是由公司開發、通常賣給國家或政府單位的高度精密監控工具,鎖定對象多是記者、社運人士、政治人物與外交官。單次攻擊成本可達數百萬美元,且高度針對性,一般使用者幾乎不會被鎖定,但這類軟體也極難被偵測與防範。
Apple 坦承自家調查「永遠無法達到絕對確定」,但強調發出的是「高信心警示」,代表使用者個人遭到傭兵間諜軟體鎖定,應該認真看待。至於如何判斷誰正被攻擊,Apple 表示無法透露細節,理由是攻擊者可能利用這些資訊在未來規避偵測。
收到通知不代表資料已經外洩,只代表 Apple 在裝置上偵測到與傭兵間諜軟體攻擊一致的活動。Apple 建議收到警示的使用者開啟「鎖定模式」(Lockdown Mode),啟動極端防護,包括封鎖多數訊息附件、FaceTime 來電、Apple 服務邀請與共享相簿邀請;同時建議尋求專業協助,特別點名非營利組織 Access Now 提供的 Digital Security Helpline 緊急應變服務。






