200個iPhone用戶以為自己裝的是正版WhatsApp，結(jié)果手機(jī)里住進(jìn)了一個24小時開麥的"房客"。Meta上周披露的這起攻擊，把意大利監(jiān)控產(chǎn)業(yè)的老底又掀了一層。

假App怎么騙過蘋果的？

攻擊者沒走App Store，而是靠社工（社會工程學(xué)）讓受害者手動安裝。具體手法WhatsApp沒細(xì)說，但這類操作通常離不開企業(yè)證書或TestFlight鏈接——蘋果給開發(fā)者測試用的后門，成了間諜軟件的特快通道。

中招用戶主要集中在意大利。WhatsApp已經(jīng)強(qiáng)制登出所有受影響賬號，并建議徹底卸載后從官方渠道重裝。

這次被點(diǎn)名的Asigint是SIO的意大利子公司。SIO官網(wǎng)明晃晃寫著服務(wù)對象：執(zhí)法機(jī)構(gòu)、政府部門、警察和情報機(jī)關(guān)。他們的生意經(jīng)是幫客戶"監(jiān)控嫌疑人、收集情報、執(zhí)行秘密行動"。

同一家公司，半年內(nèi)兩次翻車

去年12月，TechCrunch剛曝光SIO的另一套操作：一批偽裝成WhatsApp的安卓惡意應(yīng)用，用Spyrtacus間諜軟件家族竊取用戶數(shù)據(jù)。那次的目標(biāo)也是意大利境內(nèi)的"未知受害者"，下單的據(jù)說是某政府客戶。

換句話說，SIO的業(yè)務(wù)模式很清晰——開發(fā)間諜工具，賣給政府，政府拿去盯自己人。區(qū)別只在于這次iOS版被抓了現(xiàn)行。

意大利在這行算是"產(chǎn)業(yè)集群"。Cy4Gate、eSurv、GR Sistemi、Negg、Raxir、RCS Lab，再加上SIO，把亞平寧半島變成了歐洲監(jiān)控軟件的事實(shí)上總部。這些公司大多打著"合法執(zhí)法工具"的旗號，實(shí)際流向卻屢遭質(zhì)疑。

WhatsApp的反擊節(jié)奏

Meta對這類攻擊的應(yīng)對正在提速。去年初，WhatsApp警告約90名用戶成為Paragon Solutions的Graphite間諜軟件目標(biāo)；去年8月，又通知近200名用戶遭遇零日漏洞鏈攻擊——那次黑客同時利用了iOS系統(tǒng)和WhatsApp本身的未公開漏洞。

兩次事件間隔不到8個月，受影響用戶規(guī)模相當(dāng)，但攻擊復(fù)雜度完全不同。從需要漏洞鏈的"高精尖"，到靠假App釣魚的"土法上馬"，監(jiān)控產(chǎn)業(yè)的工具箱正在分層。

WhatsApp這次選擇直接點(diǎn)名Asigint并采取法律行動，信號很明確：不再滿足于被動清理，開始追上游供應(yīng)商的責(zé)任。但問題是，這類公司通常注冊在監(jiān)管灰色地帶，實(shí)際運(yùn)營者和最終客戶層層嵌套，官司能打多遠(yuǎn)還是未知數(shù)。

希臘判例：一個危險的參照系

一個多月前，希臘法院剛給Intellexa Consortium創(chuàng)始人Tal Dilian及其三名同伙定了罪，罪名是非法使用Predator間諜軟件監(jiān)視本國政客、商界領(lǐng)袖和記者。這起2022年曝光的"Predator門"（或稱希臘水門事件），直接推動了歐洲議會啟動正式調(diào)查。

但結(jié)局充滿諷刺。希臘2022年通過的新法，在嚴(yán)格條件下合法化了政府使用監(jiān)控工具；去年7月，希臘最高法院又宣判國家情報機(jī)構(gòu)和政府官員無罪。Amnesty International的批評很直接："希臘政府始終否認(rèn)購買或使用Predator，透明度是問責(zé)的關(guān)鍵——受害者的人權(quán)救濟(jì)同樣關(guān)鍵。"

判決有了，真相依然模糊。這種模式會不會在意大利重演？

WhatsApp沒有透露這次200名用戶的具體身份。是反對派政客、調(diào)查記者、還是普通公民？監(jiān)控軟件的"合法使用"邊界在哪里？當(dāng)供應(yīng)商可以同時在官網(wǎng)賣"執(zhí)法工具"、在地下市場流散漏洞利用代碼，平臺的防御和政府的監(jiān)管，哪個更慢半拍？