收到苹果高级间谍软件预警邮件后，重启之外还能做什么

社区里近期讨论较多的一件事，是部分用户收到苹果发送的“高级间谍软件预警”邮件。邮件措辞十分严厉，直接提醒用户：设备可能已经被高级攻击者入侵。更令人不安的是，这类攻击通常采用“零点击”（Zero-click）模式。也就是说，用户不必像过去那样点击钓鱼链接，也不用下载异常附件，攻击者可能只通过一条精心构造的 iMessage 消息，就能在后台悄悄进入系统。

这种定向攻击通常针对外交官、记者或政界人士，但对经常处理敏感数据的开发者和技术爱好者而言，这也提醒我们重新检查设备安全。面对这种等级的威胁，单纯“重启手机”或“修改 Apple ID 密码”几乎没有实际作用，因为间谍软件往往会在系统底层实现持久化。在 iOS 生态中，目前最稳妥、也最具操作性的方案，是启用那个常被认为“过于极端”的锁定模式（Lockdown Mode）。

锁定模式的基本思路，是牺牲一部分使用便利性，强行缩小系统的“攻击面”。大多数零点击漏洞都隐藏在复杂的 Web 渲染和数据解析环节中。锁定模式会禁用这些复杂功能，从而让攻击者失去可利用的入侵入口。

如果你收到了预警邮件，或者认为自己处在高风险环境中，可以按照下面的步骤处理。

开启锁定模式是第一步。操作路径是：「设置」 → 「隐私与安全性」 → 滑到页面底部找到「锁定模式」 → 点击「启用锁定模式」。启用过程中，系统会引导你完成一次重启；设备重启后，才会正式进入这种简化的安全状态。

锁定模式会带来哪些使用体验变化？

启用之后，设备的使用体验会出现明显变化，而这些变化本身就说明保护措施正在发挥作用。

Web 浏览会变得简单许多。高级 JavaScript API 会受到限制，复杂的网页渲染功能也会被禁用，因此不少现代网页的动态效果可能无法正常使用。

邮件附件的处理方式也会被大幅简化。大部分复杂附件会被禁用，目的在于避免在解析附件时触发潜在的溢出漏洞。

锁定模式是否能清理已存在的入侵？

消息提醒的预览功能则会关闭。很多零点击漏洞正是借助预览窗格触发的，关闭预览可以有效阻断一条攻击路径。

不过，这里有一个关键问题：如果你已经收到苹果的预警邮件，就意味着入侵行为可能已经发生。此时只开启锁定模式仍然不够，因为锁定模式主要承担“防御”作用，并不负责“清理”。

在这种情况下，需要配合一套组合清理方案。先开启锁定模式，让当前环境处于相对安全的状态；随后立即通过 iCloud 备份核心数据。这里有一个非常重要的细节：尽量只备份核心文档和联系人，避免备份可能已经受到污染的第三方 App 缓存。某些高级间谍软件会藏在应用缓存中实现持久化，如果直接进行全量恢复，可能会把病毒再次带回来。

如何彻底抹除设备并重新激活？

备份完成后，需要彻底抹除设备。操作路径为：「设置」 → 「通用」 → 「传输或还原 iPhone」 → 「抹掉所有内容和设置」，之后重新激活设备。

普通用户是否需要启用锁定模式？

对于绝大多数普通用户而言，保持 iOS 系统版本更新到最新就可以，因为苹果会通过补丁修复已知的 CVE 漏洞。但如果用户处理的是极高价值的机密信息，锁定模式就是目前唯一能够有效对抗定向攻击的内置方案。它确实会让手机使用起来像回到十年前，但在安全场景下，简陋有时恰恰意味着安全。