苹果公司代表与泰国政府官员举行了正式会议，讨论了近期该国政界人士及其他用户收到的关于遭受雇佣兵间谍软件（Mercenary Spyware）攻击尝试的安全警告。
这些会谈是在苹果公司于10月29日发出的一波安全警报之后进行的，该警报覆盖了99个国家的用户。苹果公司解释称，发出这些警报是因为监测到了符合雇佣兵性质的网络攻击模式的技术活动，这引发了对泰国政界人士和公共活动受到监控的担忧。
官方立场与泰国的间谍活动历史
泰国数字经济与社会部长猜塔武（Chaiwut Thanakamanusorn）在会见苹果代表后强调，苹果公司发出的威胁通知并不意味着攻击者已经成功入侵了目标设备并获取了数据。当地当局还表示，目前尚无直接证据将近期的入侵尝试与以色列NSO集团（NSO Group）开发的著名间谍软件“飞马”（Pegasus）联系起来。
尽管如此，泰国在“飞马”间谍软件攻击方面有着记录在案的历史。2022年，公民实验室（Citizen Lab）与当地组织合作进行的一项调查显示，在2020年10月至2021年11月期间，泰国至少有30人受到感染。当时的受害者包括活动人士、政治家、学者和律师。苹果公司在2021年11月发出的类似通知，正是促使受害者联系安全研究人员并启动调查的导火索。
苹果应对雇佣兵软件的机制
苹果自2021年起采用威胁通知系统，迄今为止，其警告已覆盖超过150个国家的用户。该公司解释称，雇佣兵间谍软件行动需要投入巨大的财务和技术资源，旨在根据特定个人的工作性质或其敏感的公共角色进行精确打击。
苹果的指南指出，这些警告是基于对用户受到直接攻击的高度确信，同时也强调数字检测工具无法提供绝对的确定性。为了保护其安全标准，公司选择不披露检测攻击的具体技术细节，以防止间谍软件开发者调整其手段并规避检测，同时公司也倾向于不将责任归咎于特定的实体或地理区域。
这一进展对用户意味着什么？
这一进展反映了针对公众人物和政治家智能手机的高级别网络威胁持续存在，并强调了对官方安全通知做出快速响应的重要性。苹果建议收到安全通知的用户在iPhone上启用“锁定模式”（Lockdown Mode）以减少攻击面，并寻求网络安全专家的帮助。为了确保警报的真实性并避免落入钓鱼信息的陷阱，公司敦促目标用户直接通过官方网站（account.apple.com）登录其账户，以核实是否存在官方通知。