Apple 近日再次向全球110 个国家的部分用户发出安全警告，提醒他们可能成为「佣兵间谍软体」攻击目标。这类攻击通常锁定特定人士，像是记者、社运人士、政府相关人员或其他高风险对象。

打开网易新闻 查看精彩图片

Apple 也同步更新支援文件，说明威胁通知的内容、接收方式，以及用户收到通知后可以采取哪些保护措施。即使大多数人不属于这类攻击目标，Apple 这次列出的安全建议，对所有iPhone 用户都很实用。

Apple 再发大规模间谍软体警告，已涵盖超过150 国

根据TechCrunch 报导，Apple 已证实这一波最新的威胁通知已送达110 个国家的部分用户，提醒他们可能遭到「mercenary spyware attack」攻击，也就是俗称的佣兵间谍软体攻击。不过Apple 并没有公开这次实际通知了多少人。

如果把过去几年的通知一起计算，Apple 已经在超过150 个国家发出过类似警告。大约一年前，Apple 也曾向100 个国家的用户发出通知，当时指出有些iPhone 可能成为攻击目标。之后Apple 也曾确认，在以色列与伊朗冲突前夕，曾向十多名伊朗网络攻击受害者发出警示。

什么是Apple 威胁通知？收到后该怎么处理？

Apple 这次也新增一篇支援文件，主题是「About Apple threat notifications and protecting against mercenary spyware」，专门说明Apple 威胁通知的运作方式，以及用户该如何应对。

根据Apple 说明，威胁通知会提供额外资讯，并建议用户立即采取一些保护帐号与装置的步骤，其中包括开启「锁定模式」。 Apple 也建议收到通知的用户寻求专业协助，例如非营利组织Access Now 旗下的Digital Security Helpline。这个单位提供24 小时、每周7 天的紧急数位安全协助，可以针对被锁定的用户提供更具体的安全建议。

Apple 也提到，外部协助组织无法得知Apple 为何发送这则通知，但仍可协助用户强化装置与帐号安全。对于真的收到Apple 威胁通知的人来说，最重要的是不要忽视通知内容，并尽快依照官方建议处理。

Apple 提醒iPhone 用户：这4 个安全设定现在就该开

Apple 表示，大多数用户其实不太可能成为佣兵间谍软体的攻击目标，但官方仍列出一系列基本安全建议，适用于所有人：

第一，将iPhone、iPad、Mac 更新到最新版本，因为系统更新通常包含最新的安全修补。第二，替装置设定密码，并使用Touch ID 或Face ID。第三，Apple 帐号务必开启双重认证，并搭配高强度密码。第四，开启「遭窃装置防护」功能，降低装置被偷后帐号遭入侵的风险。

此外，Apple 也建议只从App Store 安装App、替不同网站使用强度高且不重复的密码，若服务支援Passkeys 也可以优先使用。同时，避免随意点开陌生寄件者传来的链接或附件，这仍是最常见的入侵途径之一。