研究人员称苹果公司向伊朗用户发出 iPhone 间谍软件攻击警报

苹果公司近月向十多名伊朗用户发出通知，称他们的 iPhone 设备成为政府间谍软件的攻击目标，安全研究人员透露。

专注伊朗数字权利的 Miaan 组织与旅居瑞典的伊朗网络安全研究员 Hamid Kashfi 表示，他们与去年收到此类通知的多位伊朗人士进行了访谈。

彭博社率先报道了这些间谍软件攻击警报事件。

Miaan 组织周二发布关于伊朗公民社会网络安全现状的报告，其中提到该组织研究人员已确认三起针对伊朗公民的政府间谍软件攻击案例——两起发生在伊朗境内，一起发生在欧洲，受害者均在今年四月收到警报通知。

伊朗的这两个人来自一个长期反对伊斯兰共和国的政治活动家家族。他们家族中多人曾被处决，且两人均无出国记录。”米安集团数字权利与安全主管阿米尔·拉希迪告诉 TechCrunch，”我认为攻击已发生过三波，我们看到的只是冰山一角。”

拉希迪表示伊朗政府很可能是这些攻击的幕后黑手，不过仍需进一步调查才能得出更确凿的结论。”除了伊朗政府，我想不出民间社会成员还会被其他什么人盯上，”他说。

安全公司 DarkCell 创始人卡什菲在邮件中表示，他协助两名受害者完成了初步取证步骤，但无法确认攻击背后的间谍软件开发商。他还补充说，部分合作过的受害者选择不再继续调查。

“几乎所有受害者在了解事件严重性后都惊慌失措并切断了与我们的联系。我推测部分原因与他们工作单位的性质及相关事务的敏感性有关，”卡什菲表示，并补充其中一名受害者是在2024年收到警报的。

目前尚不清楚这些攻击背后的间谍软件制造商是谁。

过去几年间，苹果公司已向疑似遭受政府间谍软件（如 NSO 集团的飞马软件或 Paragon 公司的石墨软件 ）攻击的用户发送了多轮通知 。这类恶意软件也被称为”雇佣间谍软件”或”商业间谍软件”。

这些通知帮助专注于间谍软件的安全研究人员记录了印度 、 萨尔瓦多和泰国等多个国家的滥用行为。 

在苹果公司支持页面上（该公司称之为”威胁通知”，最近更新于四月），这家科技巨头表示自 2021 年以来已向”超过 150 个国家”的用户发出警报，这表明政府间谍软件的使用范围之广。苹果既未披露具体国家名称，也未公布收到通知的用户总数。 

为帮助受害者，苹果自去年起建议收到威胁通知的用户联系数字权利组织 AccessNow，该组织运营着由研究人员 24 小时值守的热线，可调查间谍软件攻击事件。AccessNow 已记录了全球范围内的间谍软件滥用案例。 

苹果公司未就向伊朗用户发送通知一事回应置评请求。