苹果近日更新的支持文档显示，自2021年以来，公司已多次向用户发出雇佣间谍软件威胁通知，累计覆盖150多个国家和地区。苹果将此类攻击界定为面向极少数特定个人的高成本、高复杂度定向攻击，并列举记者、活动人士、政治人物和外交人员等可能成为目标的人群。文档同时指出，这类攻击具有全球性，公司不会把具体通知归因于某一攻击者或地区。
这项通知的作用是提示用户尽快采取防护措施。苹果表示，当内部威胁情报和调查发现活动与雇佣间谍软件攻击相符时，用户登录 account.apple.com 后会在页面顶部看到通知；与 Apple 账户关联的邮箱和电话号码也会收到邮件及 iMessage 提醒。收到通知的用户可参考设备保护建议，包括启用锁定模式。
苹果还明确了识别通知真伪的边界：真实的威胁通知不会要求用户通过邮件或电话点击链接、安装应用或描述文件，也不会索取账户密码和验证码。公司将其称为高置信度警报，但不会披露触发通知的具体证据，以免为攻击者规避检测提供线索。
因此，覆盖150多个国家和地区说明的是这一通知机制的历史触达范围，并不意味着普通用户大规模遭遇同类攻击，也不能据此推断某一地区或个人发生了安全事件。就通知渠道而言，已保存材料列出账户网页、邮件和 iMessage 三种方式；其中没有将锁屏界面或“设置”页面列为此类专门威胁通知的渠道。
定向威胁通知对移动安全服务的传导
高针对性攻击不等同于大众设备承受同样风险，却会促使高风险组织完善账户保护、设备响应和人员培训流程。苹果将风险提示、锁定模式和支持资源置于同一处置链条，可缩短被通知用户获取初步防护信息的时间。对网络安全服务行业而言，需求主要传导至移动终端管理、事件响应及高风险用户支持等环节；对苹果而言，持续维护检测和通知能力意味着安全投入与账户服务进一步嵌入终端体验，而非一项单独的收费产品。与此同时，材料未披露新增基础设施投资或具体业务收入，相关影响仍应限于既有安全能力和服务需求的层面。
| 涉及行业 | 行业影响分析 | 简要理由 |
|---|---|---|
| IT咨询与其他服务 | 利好 | 高针对性移动端威胁需要账户保护、终端响应与安全培训等配套服务。 |
| 互联网服务与基础设施 | 中性 | 账户通知依赖在线身份和消息渠道，但文档未披露新增基础设施投资。 |
| 涉及的上市公司 | 证券代码 | 个股影响分析 | 简要理由 | 公允价值参考 | 分析师平均目标价参考 |
|---|---|---|---|---|---|
| 苹果 | NASDAQ：AAPL | 中性 | 威胁通知强化账户安全能力，同时需要持续投入检测、通知与用户支持。 | 285美元 | 平均341.6美元 |
公允价值及分析师目标价为截至文章发表时的网上公开数据，数据可能随发布方更新而变化，且因不同口径可能得出不同结果，仅供参考，不等于公司客观价值。
新闻热点内容来源于媒体公开报道。文章分析仅代表个人观点，不构成投资建议。