苹果向德国政府人员发出 iPhone 间谍软件警告，攻击规模与幕后身份未明

据 IT之家 11 月 3 日援引德国媒体报道，德国数字事务部长卡斯滕·维尔德贝格于当地时间 11 月 1 日证实，苹果已向部分德国政府工作人员和议员发送安全警告，提示其 iPhone 可能遭到商业间谍软件攻击。德国联邦信息安全局（BSI）已联系已知收到警告的人员，要求其按照设备可能已被入侵的情况采取防护措施。目前，受影响人数、涉及部门以及幕后操作者均未公开。

苹果发出威胁通知，尚不代表入侵已获证实

据德国电视台报道，苹果自 2026 年 10 月 29 日起向相关用户发送通知，指出其设备可能成为商业间谍软件的攻击目标。维尔德贝格在德国电视台 ARD 的《柏林报道》节目中表示，苹果已将相关情况通知德国政府，BSI 随后迅速作出回应，并向已知收到警告的人员发出书面通知。

需要区分的是，收到苹果威胁通知，并不等于设备已被确认攻陷。BSI 表示，当前尚不清楚此次警告背后的具体原因和攻击背景，但出于安全考虑，相关人员应先按可能已经失陷的状态处理设备，而不是等待最终调查结论。

• 德国政府尚未公布收到警告的具体人数、人员姓名及所属部门。
• 官方未说明德国总理弗里德里希·默茨是否属于攻击目标。
• 目前没有公开确认攻击者使用的具体软件，也未将事件归咎于某个国家或组织。

零点击攻击为何值得警惕

据英国《金融时报》11 月 2 日报道，安全官员认为此次行动很可能涉及国家力量，但幕后操作者身份尚未公开。该报道还提到，相关攻击使用了零点击攻击方式：攻击者可能仅凭目标电话号码发动攻击，不需要用户点击恶意链接或打开文件。这一说法来自媒体报道，不能与德国官方已经确认的事实混为一谈。

BSI 对此类威胁的说明显示，商业间谍软件一旦成功感染设备，可能绕过手机原有安全防护，获取消息、通话、联系人、日历及位置数据，甚至在用户不知情时启用麦克风和摄像头。包括加密通信应用在内的消息内容，也可能成为窃取对象。

这意味着，通信加密不等于终端失陷后内容仍然安全。加密主要保护信息传输过程，而当攻击者取得设备内部访问能力时，用户在终端上查看和处理的信息仍可能暴露。这也是高敏感岗位不能只依赖某一款加密应用保障安全的原因。

影响与解读：移动终端是政务安全的重要边界

BSI 指出，高度复杂的商业间谍软件常被用于此类攻击，国家行为体是其主要幕后力量之一，并以 NSO Group 开发的 Pegasus（飞马）作为相关案例。但这不意味着飞马已被确认用于本次事件，更不能据此判断攻击来源。

从科技与产业角度看，此事再次凸显移动终端安全的重要性：手机集中承载身份、通信、日程和位置等信息，一旦失陷，影响可能超出单台设备。苹果的预警与 BSI 的响应，也表明威胁发现和后续处置需要衔接。当前应把握的边界是：警告已经发出，但攻击是否成功、影响范围及责任归属仍待调查，不宜将风险提示直接解读为已证实的大规模入侵。