德国政界人士iPhone遭间谍软件攻击 苹果向联邦议员和政府部门发出安全警报

德国政府近日证实，部分联邦议员及政府部门工作人员使用的iPhone可能成为间谍软件攻击的目标。苹果已经向疑似受到攻击的人员直接发送安全警告，德国联邦信息安全局（BSI）则要求相关政界人士采取预防措施，暂时将自己的手机视为可能已经遭到入侵的设备。

德国数字事务部长卡斯滕·维尔德贝格（Karsten Wildberger）向媒体透露，苹果已经通知德国政府，部分设备可能受到所谓间谍软件的攻击。他表示，相关警报于2026年10月29日开始送达，并认为苹果对此作出了非常迅速的反应。

此次警报不仅涉及德国联邦议院议员，还涉及其他联邦政府部门的工作人员。不过，目前尚不清楚究竟有多少人收到警告，也没有证据表明所有收到警报的设备都已经被成功入侵。德国联邦信息安全局在收到相关信息后，要求政界人士按照手机可能已经遭到入侵的情况采取防护措施。

这是一种谨慎的安全处置方式，并不意味着调查人员已经确认攻击成功。目前，德国政府和苹果均没有公开攻击者的身份，也没有透露此次攻击究竟使用了哪一种间谍软件，更没有说明具体涉及哪些政府部门和人员。

苹果近年来一直在向全球用户发送此类威胁通知。与普通网络犯罪不同，这些攻击通常由具备较强技术能力和资金支持的组织实施，目标往往是政府官员、记者、外交人员、人权活动人士以及其他具有特殊价值的个人。

苹果将这类攻击称为“雇佣间谍软件攻击”（mercenary spyware attacks）。这类软件通常由商业间谍软件供应商开发，再被政府机构或其他客户购买使用，能够在目标设备上实施高度隐蔽的监控活动。

与普通恶意软件相比，雇佣间谍软件往往采用更加复杂的攻击方式，可能利用操作系统漏洞、浏览器漏洞或即时通信软件中的安全缺陷，在用户几乎没有察觉的情况下获取设备访问权限。一旦成功入侵，攻击者可能读取通信内容、获取照片和文件、追踪设备位置，甚至利用手机麦克风和摄像头收集信息。

部分高级间谍软件还能够通过所谓的零点击攻击感染设备，即用户无需点击恶意链接或安装应用程序，也可能在不知情的情况下遭到入侵。苹果并没有公开其判断攻击是否存在的具体技术细节，但公司表示，这类威胁通知建立在高置信度的安全情报基础上。

苹果同时强调，虽然无法做到百分之百确定攻击已经发生，但发送警报意味着公司掌握了足以引起高度重视的相关证据。自2021年开始向用户发送此类通知以来，苹果已经向来自150多个国家和地区的用户发出过警告。

2026年8月，苹果曾经向分布在110个国家的用户发送过一轮间谍软件威胁通知。收到警报的用户通常会在iPhone锁屏界面和系统设置中看到通知，同时也会收到苹果发送的电子邮件。如果用户通过浏览器登录Apple账户，也可能看到相应的安全警告横幅。

对于收到通知的用户，苹果建议采取一系列安全措施，其中包括启用“锁定模式”（Lockdown Mode）。这项功能专门针对可能成为高级网络攻击目标的用户设计，通过限制部分应用功能、阻止特定类型的附件和网络内容，减少设备遭到攻击的机会。

德国此次事件还让人想起2021年围绕间谍软件Pegasus爆发的争议。当时，德国联邦议院曾批评苹果在隐私和安全问题上的立场，而德国政府同一时期也承认，德国安全部门曾经使用过Pegasus间谍软件。

Pegasus由以色列NSO集团开发，曾被多个国家的政府机构购买使用。相关调查发现，这类软件可能利用iPhone系统漏洞，在用户毫不知情的情况下获取手机中的大量信息。此次针对德国政界人士的攻击究竟是否与Pegasus或其他已知间谍软件有关，目前尚无公开证据。

德国方面也没有确认攻击是否来自外国政府，更没有公布任何具体嫌疑组织。这起事件再次说明，智能手机已经成为国家安全领域的重要攻击目标。对于政府官员而言，手机不仅保存着个人通信和工作资料，还可能涉及外交谈判、内部文件、政策讨论以及其他高度敏感的信息。

一旦设备遭到高级间谍软件入侵，其影响可能远远超出个人隐私泄露的范畴。目前，德国联邦信息安全局已经要求相关人员按照设备可能遭到入侵的标准采取防护措施，但具体调查进展、受影响人数以及攻击来源仍有待进一步公布。 查看评论