iPhone 鎖定畫面彈出 Apple 間諜軟件警報？先核實，再做齊呢幾步
新警報直達鎖定畫面，高風險用戶收到之後要即時處理
Apple 以前主要靠電郵、iMessage 同 Apple Account 網頁通知高風險用戶，而家警報會直接彈上 iPhone 鎖定畫面，亦會留喺「設定」入面。TechCrunch 報道，Apple 今輪向 110 個國家或地區嘅用戶發出通知。呢個改動睇落只係換咗顯示位置，實際作用幾直接：一封安全電郵好容易俾人略過，鎖定畫面警報就難扮睇唔到。
呢個警報代表咩
Apple 高度相信你曾經俾間諜軟件攻擊者個別針對，但警報本身判斷唔到入侵有冇成功。 呢類工具成本高、手法複雜，攻擊目標通常同身份、工作或者接觸嘅資料有關。記者、社運人士、政界人士、外交人員、企業高層，同處理敏感個案嘅律師或專業人士，風險會高啲；絕大部分一般 iPhone 用戶都唔會收到。
同時，見到警報都唔好順手推斷邊個出手。Apple 明講唔會把個別通知歸因到某個攻擊者或者地區，而同一套商業間諜軟件亦可以賣畀唔同客戶。就算之後做手機鑑證，確認到用咗邊款工具，追查實際操作者仍然係另一回事。未有技術證據之前，將矛頭指向任何政府、機構或者人物都太早。
圖片：Apple
第一步：自己輸入網址核實
見到鎖定畫面、電郵或者訊息警告，唔好撳入面任何連結。直接開瀏覽器，自己輸入 account.apple.com 再登入；真係由 Apple 發出嘅威脅通知，會清楚顯示喺帳戶頁面頂部。Apple 呢類通知亦唔會叫你開附件、安裝 app 或描述檔，更唔會經電郵或電話索取 Apple Account 密碼同驗證碼。對方一開口問呢啲資料，已經可以當釣魚處理。
Apple 最新指引話，警報亦會顯示喺 iPhone 鎖定畫面同「設定」。不過裝置型號同系統版本可能令顯示方式有分別，所以 Apple Account 頁面先係最穩陣嘅核實位置。寄件地址只可以當輔助線索，唔好單靠畫面上個名或者電郵地址判斷，因為呢啲資料可以仿冒。
圖片：Apple
第二步：更新所有相關裝置
確認警報後，先把 iPhone、iPad 同 Mac 更新到最新系統，補上 Apple 已推出嘅安全修正。唔好只處理彈出警報嗰部 iPhone；同一 Apple Account 底下其他裝置都有可能牽涉敏感通訊同帳戶資料。跟住檢查 Apple Account 有冇開雙重認證，裝置有冇密碼、Face ID 或 Touch ID，亦要留意帳戶裝置清單有冇陌生機器。
圖片：Apple
第三步：開 Lockdown Mode
喺 iPhone 入「設定」>「私隱與保安」>「Lockdown Mode」，撳開啟後按指示重新啟動。呢個模式會收窄可供攻擊嘅入口，例如限制訊息附件同連結預覽、部分網頁技術、陌生 FaceTime 來電、未解鎖時嘅有線連接，同埋新描述檔安裝。代價係部分網站、共享相簿同 Apple 服務用落冇平時咁方便，不過收到真警報之後，應該先顧安全。
Lockdown Mode 要喺 iPhone、iPad 同 Mac 分別開啟；配對嘅 Apple Watch 會跟 iPhone 一齊啟用。Apple 建議先更新全部裝置，再全面開啟。至於平時冇收到警報、工作亦唔涉及高風險目標嘅用戶，冇必要因為一單新聞長開呢個模式，做好系統更新、雙重認證同防釣魚已經實際得多。
唔好急住洗機，保留鑑證線索
Access Now 建議收到真警報嘅高風險人士先保存裝置同相關資料，唔好第一時間恢復原廠設定。洗機未必阻到之後再受攻擊，反而可能清走調查入侵時間、手法同影響範圍嘅線索。記者、社運人士同人權工作者可以聯絡 Access Now 24 小時 Digital Security Helpline；企業高層、政界人士或者專業人士，就應該盡快搵可信嘅網絡安全專家處理，亦要避免把敏感個案資料公開貼上網。
Citizen Lab 過往調查亦提醒，Apple 通知通常分批發出，攻擊嘗試可能早喺幾個月前發生。換句話講，鎖定畫面個警報雖然係即刻見到，背後件事未必啱啱先發生。收到之後先核實、更新、開 Lockdown Mode，再搵專業協助保存證據，呢個次序最穩陣。
參考來源
- TechCrunch — If Apple sends you a push notification alerting you to a spyware attack, take it seriously — original report
- About Apple threat notifications and protecting against mercenary spyware — Apple 最新官方文件，核實警報顯示位置、真偽判斷方法同官方處理建議。
- About Lockdown Mode — Apple 官方解釋 Lockdown Mode 開啟步驟、支援系統同功能限制。
- Access Now’s Digital Security Helpline and Apple threat notifications — 提供高風險人士嘅應急支援、保存鑑證線索同唔好急住洗機嘅建議。
- Espionage Against the European Parliament — Citizen Lab 個案研究，補充通知可能分批送出，同攻擊時間存在距離。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
