半岛电视台称，一场与以色列公司Candiru有关联的秘密恶意软件行动感染了其记者和员工所属的45台设备，并在用户未进行任何操作的情况下从中提取了数据。这一披露 starkly 说明，记者所依赖的零点击间谍软件可能被反过来用来对付他们，也说明面对资金充足的攻击者，普通谨慎往往不够。
以下细节来自一份概述半岛电视台声明的报告。在公开记录有限之处，我们会予以说明。
半岛电视台称发生了什么
根据该报告，半岛电视台描述了一起与Candiru有关的零点击攻击，侵入了其记者所属的45台设备。据报道，该恶意软件在没有任何用户交互的情况下窃取数据。换言之，受影响的人无需打开文件、点击链接或批准任何内容，感染就能得逞。
来源摘要未提供更多具体信息，例如受影响的是哪些操作系统、利用了哪些漏洞、感染发生在什么时间段，或谁委托了这场行动。我们不会猜测这些细节。读者应将45台设备这一数字视为半岛电视台报告的说法，并关注该广播机构或独立研究人员的技术后续报道。
零点击间谍软件如何在无需任何点击的情况下运作
大多数人已经学会避免可疑链接和意外附件。这类建议针对的是“一单击”攻击，即受害者必须做某件事。零点击间谍软件则去掉了这一步。
一般而言，零点击攻击利用的是自动处理传入数据的软件中的缺陷，例如消息应用、媒体解析器或网络服务。如果攻击者在这种自动处理中发现漏洞，一条特制的消息或数据包就能在机主看到任何内容之前触发手机或电脑上的代码执行。可能没有通知、没有奇怪的弹窗，事后也没有明显迹象。
一旦安装，这类间谍软件通常可被用来读取消息、收集文件并从设备上获取其他数据。半岛电视台关于数据被窃取的报道符合这一模式。
对非技术读者而言，关键点在于：这不是用户判断力的失败。谨慎行为无法完全阻止一种根本不需要任何行为的攻击。
为什么记者是Candiru式工具的首要目标
Candiru被描述为一家以色列公司，而类似公司的工具常被称为雇佣间谍软件：由私人供应商开发并出售给客户的强大监控能力。这些工具造价高昂、构建复杂，因此往往针对少数高价值目标，而非普通公众。
记者符合这一特征，原因很明确。记者掌握敏感材料：消息源身份、未发表的调查发现，以及与被置于风险之中的人的私人通信。侵入新闻机构的设备可一次性暴露所有这些。一部被感染的手机不仅能暴露记者自身的活动，还能暴露其交谈对象的所有联系人和私密信息。
此处报道的规模——一家机构45台设备——表明这是一场针对整个机构而非个人的行动。这对新闻机构、人权组织以及任何有多人处理敏感信息的工作场所都很重要。
针对新闻报道的监控压力还以其他形式出现。我们关于巴基斯坦管辖克什米尔地区长时间互联网断网的报道——依据半岛电视台的报道——显示通信限制如何加剧人们试图分享信息时所面临的风险。
什么能切实降低你的暴露风险
没有任何单一措施能让设备对坚定且资源充足的攻击者免疫。但一些措施能显著提高攻击的成本和难度。
- 及时安装操作系统和应用更新。 零点击攻击依赖未修补或未披露的缺陷。安全更新能封堵已知漏洞，拖延则会让漏洞保持开放。
- 在可用的情况下启用锁定模式。 一些平台提供极端保护设置，通过限制某些功能来缩小攻击面。它以便利换取安全，对处于较高风险的人来说可能是合理的取舍。
- 定期重启设备。 一些恶意软件无法在重启后存活，因此定期重启可迫使攻击者重新感染。
- 减少设备上存储的内容。 阅后即焚消息和例行删除可限制入侵者能收集到的信息量。
- 分离敏感工作。 为最敏感的通信使用专用设备，可在另一台设备被侵入时控制损害。
- 报告可疑入侵。 如果你在新闻机构或倡导组织工作，请向你的安全团队或数字安全专家反映疑虑，而不是独自调查。
这对你意味着什么
大多数读者不太可能成为Candiru之类工具的目标。但其中的教训具有广泛适用性。保持设备更新是最有用的单一习惯，也能防范许多其他威胁。
如果你是记者、活动人士、律师，或其他可能引起国家级关注的人，请假定你的风险更高并据此行动：快速更新，使用设备提供的最强保护模式，并限制手机上的敏感数据。
同样值得明确的是VPN能做什么、不能做什么。VPN加密你的网络流量，并对网站和本地网络隐藏你的IP地址。它无法阻止已在你的设备上运行的间谍软件，也无法阻止针对手机本身软件的零点击漏洞利用。VPN对网络隐私仍然有用，但它们不是对抗这类攻击的防御手段。
关键要点
半岛电视台所报道的与Candiru有关、针对45台设备的行动披露提醒人们，记者面临的零点击间谍软件甚至能绕过谨慎的用户。应将这些细节视为仍在发展之中，因为公开摘要有限。
对于处于较高风险的任何人：操作系统更新一经发布就应立即安装，如果你的设备支持就开启锁定模式，定期重启，减少存储敏感数据，并理解VPN无法保护你免受设备本身间谍软件的侵害。
