打开网易新闻 查看精彩图片

2022年苹果上线Lockdown Mode时,没人当回事。这个功能要手动开启,开启后你的iPhone会变"笨"——链接预览没了,FaceTime陌生来电被拒,连JIT编译都关掉。用惯了丝滑iOS的人,看一眼设置页就关了。

打开网易新闻 查看精彩图片

四年过去,苹果周五放出一组数据:开启该模式的设备,至今未被 mercenary spyware 攻破过一例。「我们没有发现任何针对已启用Lockdown Mode设备的雇佣间谍软件攻击成功,」发言人Sarah O'Rourke对TechCrunch说。

打开网易新闻 查看精彩图片

Amnesty International安全实验室负责人Donncha Ó Cearbhaill验证了这个说法。他和同事调查过数十起间谍软件攻击,「没有发现任何iPhone在攻击发生时已启用Lockdown Mode却被成功入侵的证据」。Google安全团队甚至观察到,某些间谍软件检测到该模式会直接放弃感染——大概是怕留下痕迹。

讽刺的是,这个功能的设计初衷就是"牺牲体验换安全"。苹果当年明确说是给记者、人权工作者、外交官等高风险人群用的,普通用户开了只会觉得手机坏了。结果四年下来,真正需要它的人可能根本没开,开了的人又根本不知道自己挡掉过什么。

多伦多大学Citizen Lab记录过两起Lockdown Mode现场拦截攻击的案例,一次挡住NSO的Pegasus,一次挡住Intellexa的Predator。但苹果从未公布过全球有多少用户开启该模式,只说过向150多国用户发送过"你可能被黑了"的警告——被警告的人里,显然没有开逃生舱的。