内容摘要：2021年7月，一位叫Amnesty International的安全研究员在检查一部iPhone时，发现了一个令人不安的事实——手机里藏的追踪器，比用户自己装的App还多。这台手机的主人是一位沙特活

2021年7月，苹果一位叫Amnesty International的手机事件安全研究员在检查一部iPhone时，发现了一个令人不安的窃听事实——手机里藏的追踪器，比用户自己装的苹果App还多。这台手机的手机事件主人是一位沙特活动家，她的窃听iPhone XS Max里，被植入了以色列公司NSO Group开发的苹果"飞马"间谍软件。

这不是手机事件科幻电影。飞马可以远程打开你的窃听麦克风，录制电话，苹果读取短信，手机事件甚至在你不知情时开启摄像头。窃听更可怕的苹果是，整个入侵过程只需要一个未接来电——你根本不接，手机事件它就已经得手了。窃听

苹果官方一直强调自己是"隐私的守护者"。但事实是，iOS系统并非铁板一块。就在2021年，苹果紧急修复了一个零日漏洞——攻击者通过iMessage发送一条恶意消息，就能完全控制手机。修复前，这个漏洞已经被NSO Group利用了两年多。

有意思的是，苹果的防御策略是"打地鼠"。每次发现漏洞就紧急修补，但新的漏洞总在不断出现。2022年，Google Project Zero团队在iPhone上发现了5个被利用的漏洞链，其中几个和NSO的手法如出一辙。

普通用户可能会想：我又不是活动家，谁会来监听我？这个想法太天真了。飞马软件的商业版本叫"Pegasus"，售价高达150万美元，但它的客户名单里，除了政府，还有企业间谍、私人侦探，甚至一些富豪用来监视商业伙伴。

我认识一位在科技公司工作的朋友，他从来不把手机带进会议室。问他为什么，他说："我不是什么重要人物，但万一呢？"这种警惕心，某种程度上是对的。安全专家早就指出，iOS系统的攻击面比安卓小，但一旦被攻破，权限等级更高——因为苹果的封闭生态让每个App都运行在沙盒里，但系统级别的漏洞一旦被利用，整个手机就裸奔了。

苹果在2022年推出了"锁定模式"，专门为记者、活动家这类高风险人群设计。但讽刺的是，这个功能需要用户手动开启，而且开启后很多正常功能会受限。也就是说，苹果承认了系统存在被国家级别攻击的风险，但把防御责任推给了用户个人。

更值得玩味的是，苹果一边在广告里强调"iPhone上发生的事情，就留在iPhone上"，一边在2021年向美国政府提交了一份关于NSO Group的诉讼，指控其利用恶意软件攻击苹果用户。但这份诉讼里，苹果没有提到的是——它自己的iCloud备份系统，曾经被某国政府直接从服务器端调取过用户数据。

说到底，手机安全不是一道锁，而是一扇门。锁能防住小偷，但防不住持有钥匙的人。苹果能做到的是让普通黑客进不来，但面对有国家背景的机构，它也只能打补丁，无法根治。

我的建议很简单：别把手机当保险箱。重要机密别存在手机里，敏感对话别用手机说。这不是让你活在恐惧里，而是认清一个现实——在这个时代，隐私不是默认值，而是需要你主动争取的东西。苹果也好，安卓也罢，都只是工具。真正的安全防线，是你自己的判断力。