德国议员iPhone疑遭间谍软件入侵 苹... Features
iPhone间谍软件入侵的警报再度在柏林响起。2026年11月2日，据 TechCrunch 报道，多名德国联邦议院议员及一名电影制片人收到苹果公司推送的“威胁通知”，警告其 iPhone 可能已遭间谍软件入侵。相关通知由苹果安全团队直接发送至设备端，与过去针对记者、律师和人权活动者的案例高度相似；只是这一次，收件人坐在欧洲最大经济体的立法机构里。
明星身高苹果“威胁通知”触发德国政界警觉
苹果自2021年起运行一套威胁通知机制。当系统识别到“国家支持的攻击者”留下的痕迹时，会向用户推送两类提示之一：雇佣间谍软件攻击，或国家支持的攻击。据 TechCrunch 报道，此次收到通知的德国议员分属不同党团，部分人正在参与安全与数字政策相关立法。德国联邦议院目前共有736名议员，智能手机早已是议员处理选区事务、党团协商和闭门听证的核心工具，一旦被植入监控程序，泄露的将不只是私人聊天，还可能包括尚未公开的立法草案。
明星年龄苹果在通知中建议受影响用户立即开启“锁定模式”，并联系专业机构做取证分析。苹果方面长期强调，威胁通知不等同于确认设备已被攻破，其公开表述为：“通知旨在提醒用户严肃对待，并不意味着已确定攻击发生。”
明星老婆事件时间线：从“飞马项目”到柏林
商用间谍软件的产业链并非新鲜事物，但每一次与政界挂钩，都会引发新一轮监管讨论。以下为与本次事件相关的关键节点：
| 时间 | 事件 | 相关方 |
|---|
| --- | --- | --- |
|---|
| 2021年7月 | “飞马项目”曝光，5万个电话号码被列入潜在监控清单 | 17家媒体联合调查 |
|---|
| 2021年11月 | 美国商务部将 NSO 集团列入实体清单 | 美国商务部 |
|---|
| 2021年起 | 苹果开始向用户大规模推送威胁通知 | 苹果公司 |
|---|
| 2023年6月 | 卡巴斯基披露“三角测量”行动，数千台 iPhone 受影响 | 卡巴斯基 |
|---|
| 2023年7月 | 美国财政部对 Intellexa 及其创始人实施制裁 | 美国财政部 |
|---|
| 2026年11月2日 | TechCrunch 报道德国议员收到威胁通知 | TechCrunch |
|---|
目前公开信息尚无法确认本次事件涉及哪一款间谍软件，也无法确认攻击者身份。此前，意大利和希腊的政界人士也曾卷入类似争议，相关调查持续数年仍未得出最终结论。
“零点击”攻击如何绕过 iPhone 防线
现代商用间谍软件中最难应对的是“零点击”攻击链。攻击者无需诱导用户点击链接，只需发送一条 iMessage、一个 iCloud 共享相册邀请，甚至一通无声电话，就能触发系统深处的内存漏洞，在用户毫无察觉的情况下完成提权与持久化驻留。这类漏洞在黑市上单价可达数百万美元，买家通常是政府机构或与之签约的中间商。
安全研究者指出，“零点击”攻击的利用窗口往往只有几分钟，防护的关键在于缩短暴露时间：及时更新系统、减少不必要的消息预览、对高价值目标强制启用锁定模式，都能显著抬高攻击成本。但没有任何一种防护是绝对的，这也是苹果在通知中反复强调“立即联系专业取证机构”的原因。
议会为何成为商用间谍软件的高价值目标
与普通用户相比，议员设备承载的信息密度极高：选区居民的个人申诉、党团内部的投票意向、情报委员会掌握的简报，任何一项都可能成为外国情报机构的猎物。与此同时，议员的数字安全防护往往落后于其政治地位。多人共用同一部手机处理公务与私事，助理代为安装应用，二手设备转手时未彻底清除数据，都是常见缺口。
德国联邦议院并非首次面对此类风险。2015年，联邦议院曾遭大规模网络入侵，议员电脑被植入恶意程序，事后调查指向境外情报机构。那之后，议会虽强化了内网隔离，但议员的私人手机始终是防护体系外的一块薄弱地带。
苹果通知机制的边界与争议
苹果的通知机制一直存在争议。支持者认为，这是科技公司为数不多能主动示警的手段；批评者则指出，通知缺乏细节，用户既不知道攻击者是谁，也不知道哪些数据被读取，更难以据此向执法机构报案。人权组织多次呼吁苹果公开更多技术指标，以便独立研究者交叉验证。苹果的回应是，过度披露反而会帮助攻击者改进工具。
据 TechCrunch 报道，欧洲多国监管机构近两年反复讨论是否应将商用间谍软件的销售纳入出口管制。但由于相关企业多注册在监管宽松的司法辖区，执法链条漫长，实际效果有限。
德国官方与业界的回应
据 TechCrunch 报道，德国联邦议院相关部门已着手评估受影响设备的范围，并提醒议员避免通过手机讨论敏感议题。一位熟悉调查的人士向媒体表示，当前的首要任务是确认通知是“批量推送”还是“定向命中”。安全业界则再度呼吁欧盟加快落实《网络韧性法案》配套细则，对间谍软件的出口、销售和使用设置更明确的限制。
常见问题（FAQ）
Q1: 收到苹果“威胁通知”是否意味着手机已被入侵？
A1: 不等于。通知代表系统发现了与国家支持攻击者特征相符的迹象，属于高风险预警。用户应立即开启锁定模式、更新系统、备份重要数据，并联系专业取证机构进行检查。
Q2: 普通用户需要为此担心吗？
A2: 大规模无差别攻击极为罕见。商用间谍软件成本高昂，通常针对记者、活动人士、律师、政界人士和企业高管。普通用户保持系统更新、开启双重验证、不使用来源不明的描述文件，即可覆盖绝大多数风险。
这起事件再次提醒人们，iPhone间谍软件入侵已不再是遥远的技术传说，而是发生在立法机构走廊里的现实威胁。随着调查推进，德国议会是否会推动更严格的监控软件监管，将成为观察欧洲数字主权走向的重要窗口。
