零点击间谍软件改变了威胁模型
多年来，移动安全建议的核心一直是一个理念：不要点击可疑链接、不要打开未知附件、不要点击任何看起来不对劲的东西。这些建议仍然重要，但最近对飞马（Pegasus）间谍软件的剖析揭示了一类威胁，它让用户的谨慎变得毫无意义。飞马是最知名的商业间谍软件之一，能够实现零点击感染。这意味着目标手机可能通过简单的iMessage或WhatsApp消息就被入侵，无需点击、无需下载、无需用户任何操作。
这一区别之所以重要，是因为它颠覆了传统假设——即谨慎且具有安全意识的用户比粗心大意的用户更安全。面对零点击间谍软件，手机本身就成了漏洞所在，而不是使用手机的人。
零点击攻击与早期间谍软件有何不同
早期几代商业间谍软件通常需要目标进行某种形式的交互。受害者可能需要点击通过短信或邮件发送的恶意链接，或安装一个伪装成合法应用的虚假应用。这种交互需求给了防御者可乘之机：用户教育、钓鱼攻击意识和基本的数字卫生习惯可以有效降低风险。
飞马打破了这一模式。通过利用iMessage和WhatsApp等消息平台中的漏洞，它可以悄无声息地传输恶意载荷。一旦安装，相关报道显示它能够在消息加密前就读取内容，同时还能访问摄像头、麦克风、位置数据和存储文件。实际上，一旦手机被入侵，设备上几乎所有传感器和数据存储都会暴露给间谍软件的操作者。
这是理解移动威胁方式的一个重大转变。加密保护的是两个端点之间传输中的数据，但它无法保护数据在加密前于源头就被截获的情况。如果间谍软件能在消息输入或显示时读取它们，那么加密协议的强度对那次特定攻击而言就无关紧要了。
为什么这不仅仅是高价值目标的问题
像飞马这样的商业间谍软件在历史上一直面向政府销售，并用于对付记者、活动人士、异见人士和政治人物，而并非针对普通公众。但零点击传输方式的存在引发了一个更广泛的问题，远超任何单一间谍软件产品：一个设备的安全性在多大程度上实际上取决于每天有数十亿人使用的底层消息基础设施？
这个问题与更广泛的隐私和技术政策讨论模式相呼应，而这些讨论远远超出了间谍软件本身。正如加利福尼亚州的年龄验证方案展示了监管机构在浏览器、操作系统和平台之间转移责任一样，飞马的零点击模式也显示出普通用户对手机上运行的应用和操作系统寄予了多大信任。当漏洞存在于消息协议深处时，普通用户无从察觉，更无从防御，只能完全依赖平台供应商修补缺陷。
这对你意味着什么
大多数人不太可能成为飞马这类国家级间谍软件的针对目标。尽管如此，其底层教训具有普遍适用性：移动安全不能仅仅依赖用户行为。零点击漏洞意味着，即使是最谨慎、最了解情况的用户也可能在从不犯错的情况下被入侵。
最务实的应对方式是减少对任何单一故障点的依赖。保持操作系统和消息应用更新，因为零点击漏洞的补丁通常通过常规软件更新推送，而非面向用户的安全警告。考虑启用设备制造商提供的任何可用的锁定模式或高安全性模式，这些模式专为减少复杂攻击的攻击面而设计。同时要意识到，平台级安全——而不仅仅是个人警惕——现在已是保护你数据安全的核心组成部分。
关键要点
像飞马这样的零点击间谍软件表明，移动安全已不再仅仅是避免点击可疑链接。它在很大程度上依赖于日常生活背后运行的消息平台和操作系统的安全性。及时更新设备，在可用的情况下使用内置安全功能，并理解某些威胁完全在你的控制范围之外运作。了解这些攻击的工作原理是用户真正拥有的少数防线之一。
