How does Apple deliver threat notifications to users?

Apple threat notifications appear directly on a user's Lock Screen and within the Settings app, not through email or a standard push notification.

Who typically receives Apple threat notifications?

They are typically sent to journalists, human rights defenders, dissidents, diplomats, and others whose work or profile makes them attractive targets for surveillance-for-hire operations.

Does receiving a threat notification mean the device was definitely compromised?

No, Apple says these notifications are not proof of a successful compromise in every case, but rather an indicator that Apple detected activity consistent with a targeted attack.

What is mercenary spyware?

Mercenary spyware is surveillance software developed by private companies and sold, often to governments, to monitor specific individuals, sometimes using zero-click exploits.

What should recipients of an Apple threat notification do?

Apple recommends that recipients treat the alert seriously and take immediate action rather than dismiss it as a false alarm.

苹果发布了关于其威胁通知系统的详细指南，该系统用于在公司认为个别用户成为雇佣间谍软件攻击目标时向其发出警告。虽然苹…

苹果已发布关于其威胁通知系统的详细指南，该系统用于在公司认为个别用户成为雇佣间谍软件攻击目标时向其发出警告。尽管苹果自2021年以来一直在悄然发送这些警报，但这份新扩充的支持文档提供了迄今为止最清晰的说明，包括该系统如何运作、谁通常会收到这些警告，以及收到通知者应如何处理。

什么是苹果威胁通知，谁会收到

苹果威胁通知直接显示在用户的锁屏界面和“设置”应用中，而非通过可能被伪造或忽略的电子邮件或标准推送通知发送。据苹果表示，这些警报仅用于公司高度确信某台特定设备已被国家支持或雇佣间谍软件攻击单独锁定的情况。这不是那种在钓鱼活动后发送给数百万用户的面向大众的恶意软件警告，而是一种针对一小部分人群发出的窄范围、高置信度的信号，通常面向记者、人权捍卫者、异见人士、外交官，以及其他因其工作或身份而成为雇佣监控行动高价值目标的人士。

苹果明确表示，这些通知并非在所有情况下都证明设备已被成功入侵，而是表明苹果的威胁情报检测到了与定向攻击一致的活动。公司建议收到通知者严肃对待该警报并立即采取行动，而不是将其视为误报而忽视。

雇佣间谍软件解析

“雇佣间谍软件”一词指的是由私营公司开发并出售（往往出售给政府）的监控工具，用于监视特定个人。这些工具被设计用于利用移动操作系统中的漏洞，有时甚至无需受害者进行任何操作即可实现入侵，这种技术被称为零点击漏洞利用。一旦安装，间谍软件即可访问短信、通话、位置数据、摄像头和麦克风信号以及存储文件，实际上将个人设备变成监控工具。

过去十年来，这一市场大幅增长，供应商将其产品宣传为执法和国家安全工具，而证据屡次显示这些工具被滥用于监视记者、活动人士和政治对手。苹果的威胁通知计划之所以存在，正是因为这类攻击不同于普通网络犯罪：它资金充裕、技术复杂，且针对特定少数目标而非普通大众。

设备可能成为攻击目标的警示信号

由于雇佣间谍软件被设计为隐蔽运行，大多数受害者在收到官方通知之前从未察觉任何异常。尽管如此，仍有一些信号值得关注。意外的电池耗电加快、数据流量异常，或设备无故变卡，有时可能与间谍软件活动相伴出现，但这些症状通常更可能由电池老化或应用异常等普通原因引起。最可靠的指标仍然是官方通知本身，因为这种级别的间谍软件旨在避免被用户发现。

任何收到苹果威胁通知的人都应假定其为真实的，并避免点击任何声称提供更多细节的后续消息，因为攻击者有时会利用通知本身作为诱饵。苹果引导用户查收应用内经过验证的指南和支持渠道，而非外部链接。

构建分层防御体系

没有任何单一工具能够完全抵御资源充足的雇佣间谍软件攻击，但分层方法可以显著提高攻击者的成本和难度。保持设备更新到最新的操作系统补丁是最重要的一步，因为间谍软件通常依赖利用苹果已经修复的已知或新发现的漏洞。启用“锁定模式”——苹果为高风险用户提供的可选强化安全设置——可通过禁用间谍软件常利用的某些功能来减少设备受攻击面。

信誉良好的VPN为网络流量提供一层保护，尤其是在公共或不可信网络中连接时，但它本身并不能阻止设备层面的漏洞利用。加密即时通讯应用对于保护通信仍然至关重要，但其安全性取决于运行它们的软件。最近，iOS 26.4.2 修补了一个暴露Signal消息的漏洞，这再次提醒人们，即使值得信赖的加密平台也需要及时打补丁，才能有效抵御复杂的攻击者。

这对你有什么影响

对于绝大多数iPhone用户来说，苹果威胁通知永远不会出现，因为它们针对的是少数特定人群。但这一系统的存在和设计具有广泛意义：它表明平台厂商正在认真对待雇佣间谍软件威胁，并为高风险个体提供了一种辨别真实攻击目标与普通诈骗或钓鱼企图的方法。如果你从事新闻、维权、外交或其他可能使你成为目标的领域，在收到警报之前就了解这一系统，意味着一旦警报到来，你将确切知道如何应对。

关键要点

如果你收到苹果威胁通知，请将其视为可信信号并立即采取行动：更新设备、查看“设置”中的苹果官方指南，如果属于高风险人群，请考虑启用锁定模式。保持所有应用（尤其是即时通讯应用）更新到最新版本，因为补丁往往恰好修复了雇佣间谍软件赖以利用的漏洞。请记住，没有任何单一工具（无论是VPN、加密应用还是安全设置）可以替代持续进行软件更新，以及对意外链接或消息（即使它们看似引用合法的安全警告）保持健康怀疑态度的做法。

FAQ： Q1：苹果如何向用户发送威胁通知？ A1：苹果威胁通知直接显示在用户的锁屏界面和“设置”应用中，而非通过电子邮件或标准推送通知发送。 Q2：谁通常会收到苹果威胁通知？ A2：通常面向记者、人权捍卫者、异见人士、外交官，以及其他因其工作或身份而成为雇佣监控行动高价值目标的人士。 Q3：收到威胁通知是否意味着设备一定已被入侵？ A3：不是。苹果表示，这些通知并非在所有情况下都证明设备已被成功入侵，而是表明苹果检测到了与定向攻击一致的活动。 Q4：什么是雇佣间谍软件？ A4：雇佣间谍软件是由私营公司开发并出售（往往出售给政府）的监控软件，用于监视特定个人，有时使用零点击漏洞利用技术。 Q5：收到苹果威胁通知后应该怎么做？ A5：苹果建议收到通知者严肃对待该警报并立即采取行动，而不是将其视为误报而忽视。 ---END---