德国政府就间谍软件发出的警告，在苹果提醒 iPhone 用户可能遭到锁定后，已经传达到议员和公众人物。德国联邦网络安全办公室 BSI 在周末发布通知称，联邦议院成员以及其他知名人士收到了苹果的威胁通知。这些提醒是苹果向 99 个国家用户发送的一批通知中的一部分。
要点
- BSI 确认联邦议院成员在苹果提醒的接收者之列。
- 零点击间谍软件无需用户交互即可攻击手机。
- 苹果的提醒只表示可能被锁定，并不代表已被确认入侵。
- 据称德国联邦刑事警察局 BKA 在 2019 年获得了 Pegasus 的使用权限。
德国政府间谍软件警告促使相关部门介入
BSI 在得知苹果的这些通知后，向政界人士和公众人物发出警告，提醒他们注意政府支持的间谍软件。数字事务部长 Karsten Wildberger 表示，相关机构已经联系了受影响人员，并就如何保护设备向他们提出建议。
Wildberger 说，BSI “反应极其迅速”。他提醒外界不要急于对事件的具体性质下结论，并表示自己不一定会将其归因于人工智能攻击，同时指出间谍软件针对手机已经有一段时间了。
政府发言人 Stefan Kornelius 表示，柏林方面“非常认真地对待这一事件和警告”。他没有说明联邦政府内部的具体目标对象，包括联邦总理 Friedrich Merz 是否在其中。
零点击漏洞允许间谍软件在不要求机主点击链接或打开文件的情况下攻击设备。这类攻击几乎可以在不被察觉的情况下运行，而间谍软件则可能窃取信息、位置信息以及其他敏感数据。
监控软件还可以获取照片、键盘输入、通话内容，以及通过设备麦克风录制的音频。其他安装方式还包括恶意邮件附件、欺诈性链接、不受信任的应用，以及过时软件中的漏洞。
苹果的威胁通知会发送给公司认为可能已被锁定的人。苹果不会在通知中指认攻击背后的政府，也不会仅凭通知就确认一部手机是否已经被成功入侵。
不过，BSI 仍建议收件人“因此应当假定自己的设备可能已经被入侵”。这也是德国政府此次间谍软件警告所附带的建议。
这些提醒并不只限于德国。总部位于贝鲁特的电影人 Radwan Mortada 在 X 上写道，苹果通知他“你的设备又遭到了一次攻击”。他此前在 2021 年曾遭遇过间谍软件攻击。他收到的通知称，苹果最新一轮提醒覆盖了 99 个国家的用户。
私人间谍软件供应商与德国的 Pegasus 记录
各国政府通常会从私人供应商那里购买监控工具，而不是自行开发。这类公司通常被称为雇佣间谍软件供应商；以色列 NSO Group 是最知名的例子，其销售 Pegasus。
针对政治人物的锁定，与针对民间社会成员的间谍软件攻击数量上升相伴而行。政府使用间谍软件进行监控，而犯罪分子和跟踪者也会利用这类软件，在设备所有者不知情或未同意的情况下收集信息。
据报道，德国联邦执法机构 BKA 在 2019 年购买了 Pegasus 的使用权限。
本文由人工智能协助生成，并经编辑团队审校。
Amelia Tomasicchio
作为数字营销专家，Amelia 于 2014 年在撰写比特币技术论文后进入金融科技行业。她此前曾为多家国际加密货币相关杂志撰稿，并担任 Eidoo 的首席营销官。她目前是 The Cryptonomist 的联合创始人，同时还是米兰 Digital Coach 的营销教师。她还为意大利出版商 Mondadori 出版了一本关于 NFT 的书，并帮助艺术家和公司进入这一领域。作为顾问，Amelia 还参与了 The Nemesis 和 OVER 等元宇宙相关项目。
