苹果已警告德国政客，其iPhone可能遭到间谍软件攻击。这就是来源文章所报道的全部内容，本文严格遵循这一点。苹果向德国政客发出的间谍软件警告，为任何iPhone用户提出了有用的问题：这些警报意味着什么，面对它们所描述的风险你又能做些什么？
苹果对德国政客说了什么
来源文章称，苹果警告德国政客其iPhone可能遭到间谍软件攻击。文章没有点名接收者，没有描述间谍软件，没有指出幕后黑手，也没有解释攻击可能如何实施。我们不会用猜测来填补这些空白。
“可能”一词很重要。这类警告信号表明存在风险，而非任何特定设备已被确认遭到入侵。细节可能稍后浮现，读者应将警告这一基本事实之外的任何内容视为未经证实，直至有恰当来源。
苹果的威胁通知与间谍软件如何运作
苹果有一套系统，用于通知其认为可能被高级间谍软件单独针对的用户。这一总体方式与本次具体事件无关，来源文章也未说明此处使用了哪种苹果机制。一般来说，此类间谍软件是为定向攻击而构建的：它针对少数人，如政客、记者或活动人士，而非像普通恶意软件那样广泛传播。
这就是为什么这样的警告不同于常规安全提示。它表明可能有人被单独盯上，而非所有人都面临风险。对大多数人来说，以这种方式被针对的概率很低。对身居公共角色的人来说，则更为现实。
一些高级间谍软件几乎无需用户任何操作即可感染手机。我们关于零点击广告间谍软件AdFection的文章解释了手机如何通过在线广告在用户无需点击任何内容的情况下被感染。这与德国事件是不同案例，但它说明了为什么仅靠谨慎点击并不总是足够的防护。
真正有用的iPhone防护措施
当威胁是设备本身的间谍软件时，最有效的防御就在设备上。
- 及时安装iOS更新。 更新通常会修补间谍软件所依赖的安全漏洞。拖延更新会使已知弱点持续暴露。
- 考虑锁定模式。 这是苹果的一项可选设置，专为可能面临定向攻击的人设计。它会限制某些功能以减少攻击面。代价是一些日常功能运行不那么顺畅。
- 运行安全检查。 苹果的安全检查让你查看谁以及什么有权访问你的信息和账户，并移除你不再需要的访问权限。
- 审查已安装的应用和权限。 删除不使用的应用，检查哪些应用可以访问你的位置、麦克风、相机和照片。
- 保护你的Apple账户。 使用强且唯一的密码和双重认证，让攻击者的入侵途径更少。
VPN的适用之处与不适用之处
VPN会加密你的设备与VPN服务器之间的互联网流量。这在不可信网络上有所帮助，并能向你的互联网服务提供商隐藏你的浏览活动。它不能阻止已经到达你手机的间谍软件，也不能修补此类间谍软件可能利用的软件漏洞。如果间谍软件正在设备上运行，它可以在数据被加密之前看到数据。
因此，VPN可以成为良好隐私卫生的一部分，但它不是本报道所述威胁的解决方案。在此，设备更新和苹果自身的保护措施重要得多。
这对你意味着什么
大多数读者不太可能成为苹果警告德国政客的那种攻击的目标。尽管如此，这一事件提醒人们，你的手机承载着你的消息、位置、照片和账户，而设备安全的基本措施具有真实的分量。如果你曾收到苹果的威胁通知，请认真对待，并遵循消息本身的指引。
可操作要点
- 立即更新到最新版本的iOS，并保持自动更新开启。
- 了解锁定模式，判断它是否适合你的风险水平，尤其是如果你从事政治、新闻或活动工作。
- 运行安全检查，移除你不需要的访问权限。
- 不要依赖VPN来防御设备上的间谍软件。
- 阅读我们的解释文章零点击广告间谍软件如何感染手机，了解感染如何在用户毫无操作的情况下发生。
苹果向德国政客发出的间谍软件警告是一条简短的头条新闻，却蕴含广泛的教训：保持设备更新，并使用iPhone已内置的保护措施。
