Apple 警告 99 國 iPhone 用戶遭間諜軟件鎖定

99 個國家的用戶收到警告

Apple 在 10 月 30 日向 99 個國家的 iPhone 用戶發出新一輪威脅通知，警告他們可能成為「僱傭間諜軟件」（mercenary spyware）的攻擊目標。據 CyberScoop 報道，Apple 在通知中表示，自 2021 年推出這類通知以來，已向超過 150 個國家的用戶發出警告。

Apple 在通知中解釋，這類攻擊成本極高、技術複雜，而且遍及全球，屬於現時最先進的數碼威脅之一，因此公司不會把攻擊或通知歸咎於任何特定攻擊者或地區。上一輪大規模通知在 2026 年 8 月發出，當時涵蓋 110 個國家。

黎巴嫩記者也是目標之一

荷蘭科技新聞網站 Security.NL 報道，收到通知的人包括黎巴嫩調查記者兼紀錄片導演 Radwan Mortada。他表示不知道誰在背後發動攻擊，但認為間諜軟件嚴重威脅新聞自由、記者保護消息來源的能力，以及獨立調查新聞的根基。

Mortada 早前為半島電視台製作兩集紀錄片《The Trap》，講述 2024 年 9 月黎巴嫩傳呼機爆炸事件的來龍去脈。

甚麼是僱傭間諜軟件

僱傭間諜軟件是指由商業公司開發、主要賣給政府客戶的監控工具，例子包括 Pegasus 和 Predator。這類軟件通常利用「零日漏洞」，即廠商仍未修補的保安漏洞，在用戶毫不察覺下入侵手機。

入侵成功後，攻擊者可以開啟手機的咪高峰和鏡頭、偷取相片和檔案、讀取通訊軟件的對話，以及追蹤用戶的位置。Apple 在官方說明頁面指出，每次攻擊動輒花費數以百萬美元計，而且只會針對極少數特定人士，加上通常只活躍很短時間，所以較難偵測和防範。

研究人員的建議

多倫多大學公民實驗室（Citizen Lab）高級研究員 John Scott-Railton 對 CyberScoop 表示，這輪通知相當重要，牽涉不少個案。他提醒，沒有收到通知不代表手機一定未被入侵，又呼籲用戶小心聲稱能付費清除間諜軟件的公司。

Apple 和 Scott-Railton 都建議收到通知的用戶開啟 iPhone 的「鎖定模式」，即關閉部分較易被利用的功能來減低入侵風險，並聯絡數碼人權組織 Access Now 求助。Access Now 高級技術法律顧問 Natalia Krapiva 表示，大量通知顯示打擊濫用間諜軟件的工作遠未完成，部分政府仍然用這些工具針對公民社會人士和反對派。

這輪通知發出之際，由多國推動、規管商業黑客工具的「Pall Mall 進程」正進入業界標準的最後一輪談判。

來源

• Apple notifications alert victims in 99 countries about mercenary spyware infections（CyberScoop）
• Apple waarschuwt iPhone-gebruikers in 99 landen voor spyware-aanvallen（Security.NL）
• If Apple sends you a push notification alerting you to a spyware attack, take it seriously（TechCrunch）