苹果警告德国政界人士 iPhone 遭间谍软件攻击

德国数字事务部长卡斯滕·维尔德贝格（Karsten Wildberger）于当地时间 11 月 1 日证实，苹果公司已向部分德国政府工作人员和联邦议院议员发出安全警告。警告指出，这些人员的 iPhone 设备可能成为所谓“商业间谍软件”（Mercenary Spyware）的攻击目标。据德国电视台报道，苹果自 2026 年 10 月 29 日起便开始向相关用户发送此类通知。

官方建议假设设备已遭入侵

面对这一安全威胁，德国联邦信息安全局（BSI）反应迅速。该局已书面通知所有已知收到苹果警告的人员，要求他们按照设备可能已经遭到入侵的情况采取防护措施。BSI 在通知中强调，由于苹果的威胁通知本身并不能证明攻击已经成功，出于安全考虑，相关人员应首先假定自己的设备已失守。目前，德国政府尚未公布具体有多少人收到警告，也未披露受影响人员的姓名及所属部门，甚至未说明德国总理弗里德里希·默茨（Friedrich Merz）是否属于攻击目标。

零点击攻击与国家行为体嫌疑

根据 BSI 的说明，此类高度复杂的商业间谍软件一旦成功感染设备，攻击者便能绕过手机原有的安全防护。这意味着攻击者可能读取包括加密通信应用在内的消息内容，获取通话、联系人、日历及位置数据，甚至在用户不知情的情况下开启麦克风和摄像头。英国《金融时报》11 月 2 日报道称，安全官员认为此次行动几乎可以确定有国家力量参与，且攻击利用了“零点击”（Zero-click）方式，即攻击者仅凭目标电话号码即可发动攻击，无需用户点击恶意链接或打开文件。

尽管 BSI 指出以色列 NSO Group 开发的 Pegasus（飞马）间谍软件是此类攻击的相关案例，且国家行为体通常是幕后力量之一，但德国官方目前并未将此次事件归咎于任何特定国家或组织，也未确认攻击者具体使用了哪款软件。苹果方面表示，此类威胁通知建立在高置信度的安全情报基础上，虽然无法百分之百确定攻击已发生，但发送警报意味着公司掌握了足以引起高度重视的证据。自 2021 年起，苹果已向全球 150 多个地区的用户发出过类似警告，并建议用户启用“锁定模式”以增强防护。