苹果向99国用户发间谍软件警告 德国官员iPhone成目标

更新时间:14:39 2026-11-03 HKT
发布时间:14:39 2026-11-03 HKT

据报美国苹果公司已向99个国家的用户发送威胁通知,警告他们可能成为雇佣兵间谍软件的攻击目标。与此同时,德国当局正调查有议员及政府官员的iPhone疑遭间谍软件攻击,攻击可能透过「零点击」技术,在用户毫无察觉下入侵手机。目前尚不清楚谁是这轮间谍软件攻击背后的策划者,或是哪个政府可能主导了这些针对行动。

《金融时报》和TechCrunch周一分别报道了新一波苹果发送威胁通知的细节。《金融时报》指出,德国议员和政府官员于上周四开始收到威胁通知,促使该国的联邦讯息安全局在上周末发出紧急警告,建议接收者「假设其装置不再安全」,而德国政府则表示「非常重视此事及警告」,并「全力调查事件情况」。

据报美国苹果公司已向99个国家的用户发送威胁通知。美联社
据报美国苹果公司已向99个国家的用户发送威胁通知。美联社
即便使用者没有点击可疑连结或开启讯息,恶意程式仍可能入侵装置。路透社
即便使用者没有点击可疑连结或开启讯息,恶意程式仍可能入侵装置。路透社
目前尚无法确认实际受影响人数、是否有资料外泄,以及攻击者身分。路透社
目前尚无法确认实际受影响人数、是否有资料外泄,以及攻击者身分。路透社

德国议员手机成目标

德国第一电视台(ARD)亦揭露,苹果公司近期向多名公众人物、国会议员及一般民众发出安全警告,提醒他们的手机可能成为间谍软件攻击目标。德国联邦资讯安全局(BSI)随后于10月30日通知国会议员,提醒相关风险并提供防护建议。

德国联邦政府发言人科内柳斯周一在例行记者会上证实此消息,表示联邦政府高度重视这起事件,部分装置可能已遭入侵,主管机关正全力调查,通知及协助可能受影响的人员。

针对特定人士发动攻击

科内柳斯强调,收到苹果发出的安全警告,不代表手机确定遭到入侵,可能只是侦测到攻击。目前尚无法确认实际受影响人数、是否有资料外泄,以及攻击者身分。

联邦内政部发言人科克进一步说明,这次涉及的间谍软件属于商业开发的监控工具,这类工具过去常由私人企业受国家行为者委托开发或提供,用于针对特定人士发动攻击。

不点连结也被入侵

科克表示,这类攻击可能利用「零点击」(Zero-Click)技术,透过特别制作的讯息感染手机,即便使用者没有点击可疑连结或开启讯息,恶意程式仍可能入侵装置,受害者通常难以察觉。

一旦手机遭入侵,攻击者可能取得加密通讯软件内的讯息、通话资讯、联络人、行事历及定位资讯,甚至存取手机相机和麦克风,对政治人物及政府通讯安全构成威胁。

今年4月德国政界也曾爆发大规模手机攻击事件,超过300名国会议员、记者的通讯软体Signal帐号遭到黑客人侵,受害者包括联邦议院议长克洛克纳及部长级官员。当时德国政府研判攻击可能来自俄罗斯,但当时黑客主要透过网络钓鱼取得帐号控制权,与这次疑采用「零点击」技术的攻击手法不同。