4 月 10 日，苹果向 92 个国家的用户发送了威胁通知。通知的原话大意是：苹果检测到你正被雇佣兵间谍软件攻击，对方试图远程入侵与你的 Apple ID 关联的 iPhone；这次攻击很可能是针对你个人，因为你的身份或者你做的事情。

（本文为公开资料整理：苹果官方支持文档与 MacRumors、TechCrunch 公开报道。）

什么是雇佣兵间谍软件

和普通病毒、钓鱼短信不一样。雇佣兵间谍软件是商业公司开发、卖给特定客户的高端监控工具，典型代表就是媒体多次报道过的 Pegasus。这类工具的特点是：成本极高、技术极复杂、针对极少数特定个人，目标通常是记者、活动人士、政治人物、外交官这类人群。

苹果从 2021 年开始发送这类威胁通知，到 2024 年 4 月，已经向 150 多个国家的用户发过。苹果在 2024 年 4 月更新了措辞：以前叫「国家支持的攻击者」，现在统一叫「雇佣兵间谍软件攻击」，因为实际动手的多是商业公司，背后客户是谁，苹果不做归因。

通知是怎么送到的

苹果通过两种渠道送：一是发到与 Apple ID 关联的邮箱和 iMessage，二是用户登录 appleid.apple.com 之后，页面顶部会显示通知。两个渠道对得上，才是真的苹果通知。

通知里不会告诉你攻击者是谁、用了什么手段、从哪个入口进来的。苹果的解释是：公布这些细节，会帮助攻击者改进手段、躲避下一次检测。通知本身也不是 100% 确定，但苹果说「对此警告有高度信心，请认真对待」。

收到通知该做什么

第一，更新系统。 把 iPhone、iPad、Mac 全部升到最新版。很多间谍软件利用的是已知漏洞，最新版往往已经堵上了。

第二，检查 Apple ID 安全。 改一个高强度的新密码，确认双重认证开着，检查受信任设备列表里有没有不认识的设备，有就移除。

第三，别信第三方「清除服务」。 任何自称能帮你清除间谍软件、要你点链接、要你验证码的电话和短信，都是二次诈骗。只走苹果官网的支持页面和官方支持渠道。

第四，考虑锁定模式。 iPhone 设置里有个锁定模式，是给可能成为高度针对性攻击目标的人准备的：开启后，信息里的链接预览、FaceTime 的未知来电、网页的复杂功能都会被收紧。日常用起来会不方便，但对高风险人群值得开。

锁定模式怎么开

锁定模式在设置 → 隐私与安全性 → 锁定模式里，打开后要重启手机。开启后，信息 App 里的大部分附件类型会被屏蔽，网页浏览的复杂功能会被收紧，FaceTime 里陌生人的来电会被静默，有线连接 iPhone 时也需要先解锁才能传输数据。

这些限制对普通用户来说很不方便，日常用会觉得处处受限，所以苹果把它定位为「极少数高风险人群」的选项，不是给所有人开的。如果你收到了威胁通知，值得开；如果你没收到，千万别跟风开，开了只会给自己找麻烦。

没收到通知的人该做什么

什么都不用做。雇佣兵间谍软件的目标是极少数人，普通用户收到这类通知的概率极低。日常安全做到位就行：系统及时更新、不点陌生链接、不给任何人验证码、Apple ID 双重认证开着。

小果建议

说白了，这条新闻对绝大多数人是「知道就行」，对收到通知的极少数人是「立刻行动」。区分这两点很重要：普通用户不用因此恐慌换手机，收到通知的人也不能当成普通推销短信划掉。安全这件事，分清楚自己是哪一类，再决定动不动手。