關於 Apple 威脅通知與防範傭兵間諜軟件

Apple 威脅通知目的在於對可能成為了傭兵間諜軟件攻擊個別目標的用戶發出通知並提供協助。

關於 Apple 威脅通知

Apple 威脅通知目的在於對可能因其身分或活動/工作而成為了傭兵間諜軟件攻擊個別目標的用戶發出通知並提供協助。這些攻擊比一般網絡犯罪活動複雜精密得多，原因是傭兵間諜軟件攻擊者會使用大量資源，將極少數特定個人及其裝置視為目標進行攻擊。傭兵間諜軟件攻擊成本達數百萬美元，方式往往很快有變，因此更難以偵測及預防。絕大多數的用戶並不會成為這類攻擊的目標。

根據公民社會組織、科技公司和記者的公開報告和研究，投入如此大量成本對個別目標進行如此複雜的攻擊，過往都與國家行動者有關，包括代國家行動者開發傭兵間諜軟件的私人公司，例如 NSO Group 的 Pegasus。雖然傭兵間諜軟件攻擊只針對極少數人士 (通常是記者、社運分子、政客和外交人員)，但這些攻擊均持續發生，且範圍遍及全球。

傭兵間諜軟件攻擊會投入極多資金，且會隨時間演變。Apple 只會倚賴內部威脅情報資料和調查來偵測這些攻擊。雖然我們的調查無法得到百分百肯定的結果，但 Apple 威脅通知仍代表我們非常確信某用戶已成為傭兵間諜軟件攻擊的個別目標，因此這些提醒應予嚴肅看待。我們無法提供相關資訊，說明發出威脅通知的原因，因為這可能有助傭兵間諜軟件攻擊者調整行為模式，在未來規避偵測。

自 2021 年起，我們已偵測到這些攻擊並每年多次發出 Apple 威脅通知，至今總共已通知超過 150 個國家/地區的用戶。傭兵間諜軟件攻擊投入極大量成本精心策劃，而且範圍涵蓋全球，因此屬於現時最難應付的數碼威脅。所以，Apple 不會將攻擊或因此發出的威脅通知歸因於任何特定攻擊者或地理區域。

威脅通知的傳送方式

如果 Apple 偵測到有活動與傭兵間諜軟件攻擊相符，我們會透過以下方式通知成為目標的用戶：

• 相關用戶 iPhone 上的鎖定畫面和「設定」會顯示「Apple 威脅通知」提示。

• Apple 會向與用戶的 Apple 帳户連結的電郵地址發送電郵通知。

• 用戶登入 account.apple.com 後，其 Apple 帳户頁面頂部會顯示威脅通知橫額。

如果你收到 Apple 威脅通知

Apple 威脅通知會提供額外資料，並建議用戶可採取的步驟以助其保護帳户及裝置，其中包括啟用「封鎖模式」。我們強烈建議收到通知的用戶尋求專業協助，例如非牟利機構 Access Now 的 Digital Security Helpline (數碼保安諮詢專線) 提供的快速應變緊急保安協助。接收到 Apple 威脅通知的用戶可全天候透過網站聯絡 Digital Security Helpline (數碼保安諮詢專線)。外部機構無法知道 Apple 傳送此威脅通知的原因，但可度身提供保安建議以協助成為目標的用戶。

Apple 威脅通知絕不會要求用戶點擊任何連結、開啟檔案、安裝 app 或描述檔，或透過電郵或電話提供 Apple 帳户密碼或驗證碼。如要確認 Apple 威脅通知的真偽，請登入 account.apple.com。如果 Apple 傳送了威脅通知，通知會在用戶登入後清晰地顯示於頁面頂部。

截至 2026 年，我們乃直接在 iPhone 上以及透過「Apple 威脅通知」(threat-notifications@email.apple.com) 發出的電郵通知已成為目標的用戶。通知種類會因用戶的裝置型號和軟件版本而有所不同。

適用於所有用戶的指引

雖然絕大多數用戶都不會成為傭兵間諜軟件目標，但所有用戶均可按照以下最佳保安做法，繼續保護自己免受一般網絡安全威脅：

• 將裝置更新至最新軟件：這些軟件包含最新的保安修正項目。

• 以密碼、Touch ID 或 Face ID 保護裝置。

• 為 Apple 帳户使用雙重認證並選擇高強度密碼。

• 開啟「失竊裝置保護」。

• 從 App Store 安裝 app。

• 在網上使用高強度的不重複密碼和通行密匙 (如適用)。

• 切勿開啟未知寄件人的連結或附件。

如果你沒收到 Apple 威脅通知，但有足夠理由相信你可能已成為傭兵間諜軟件攻擊的個別目標，你可在 Apple 裝置上啟用「封鎖模式」，以獲得額外防護。如果你因其他原因需要緊急網絡保安協助，Consumer Reports Security Planner (消費者報告保安規劃) 網站載有緊急資源列表，也許可以為你提供協助。