间谍软件开发者遭反噬：iPhone成功拦截攻击并告警

10月21日，据科技媒体TechCrunch披露，今年早些时候，一位曾为西方国家开发黑客软件的工程师突然在手机上收到了系统弹窗警告：“苹果检测到您的iPhone正遭受雇佣间谍软件的有针对性攻击。”

这位化名为杰伊·吉布森（Jay Gibson）的开发者坦言，当他看到屏幕上弹出这行警示时“整个人都懵了”。“我立刻关掉手机扔在一边，转身就去买了部新机。那天简直手忙脚乱，还给父亲打了通电话说明情况。”

据悉，他此前曾在网络安全公司Trenchant任职（该公司专门为西方政府开发黑客与监控工具），后来因涉嫌泄露公司机密工具而被解雇。

消息人士透露，吉布森在Trenchant主要负责研发iOS零日漏洞，也就是那些尚未被厂商发现、可被利用来入侵设备的系统缺陷。

吉布森表示，这次遭遇让他“既觉得荒唐又脊背发凉”。“事态发展到这个地步，你永远不知道接下来会面对什么。”

三位知情人士向媒体透露，过去几个月内，其他间谍软件或漏洞开发人员也陆续收到了来自苹果的类似通知，提示他们已成为攻击目标。苹果公司对此拒绝置评。

TechCrunch在报道中指出，这一事件表明零日漏洞与间谍软件的传播正在影响更广泛的人群。以往相关企业常宣称这些工具仅用于政府针对罪犯与恐怖分子的合法行动。但值得注意的是，包括多伦多大学公民实验室（Citizen Lab）和国际特赦组织在内的研究机构，过去十年间多次发现西方国家政府曾用此类技术监控异见人士、记者、人权维护者及政治对手。

内部调查与“泄密”指控

吉布森在收到苹果警告两天后，联系了一位具有丰富间谍软件调查经验的取证专家。初步分析虽未发现感染迹象，但专家仍建议进行更深入的取证分析。由于分析需要完整备份设备，吉布森最终拒绝提供。专家解释称，部分攻击“可能未完成或未留下可检测痕迹”。

因此，目前尚无法确定攻击者身份或动机。不过吉布森认为，这次威胁可能与他离开Trenchant的经过有关。他声称公司将自己当作内部工具泄露事件的替罪羊。

最新资料显示，苹果仅在确认某人已遭遇间谍软件攻击时才会发出此类通知。这类攻击通常利用高价漏洞远程入侵目标设备，漏洞开发周期可长达数月，价值可达数百万美元。一般而言，只有执法或情报机构才具备合法部署此类软件的权限。

Trenchant母公司L3Harris的发言人Sara Banda在被问及此事时拒绝发表评论。

停职与解雇风波

据吉布森回忆，在收到苹果警告前一个月（2月3日），他被公司邀请前往伦敦参加团队活动。抵达后，他被召入会议室，与时任总经理Peter Williams（公司内部称其為“Doogie”）进行视频通话。威廉姆斯告知他，公司怀疑其“兼任其他工作”，决定暂停其职务，同时收回全部工作设备展开调查。

约两周后，威廉姆斯再次联系他，告知公司决定解雇他并提供补偿协议，但拒绝说明设备取证的具体结论。吉布森称自己别无选择，只能签署协议离职。

他随后听闻，公司怀疑其泄露了与Google Chrome相关的漏洞工具。然而吉布森及三名前同事均向TechCrunch表示，他并无权限接触Chrome零日漏洞，其团队仅负责iOS平台开发。

“我明白自己成了替罪羊。除了埋头工作，我根本没做错任何事。”吉布森无奈表示。另有三名前Trenchant员工证实，他们知晓吉布森的伦敦之行及公司内部关于工具泄露的调查，并认为公司的判断可能存在偏差。