Pegasus 是什么
Pegasus 是一家名为 NSO Group 的公司制作的间谍软件。它出售给政府机构，而不是普通罪犯或公众。一旦落到手机上，它就能读取信息、照片、备忘录和位置，甚至开启麦克风或摄像头。简而言之，你的手机看到什么，它就看到什么。
“零点击” 是什么意思
大多数攻击需要你犯个错误——点击一个坏链接，打开一个假文件。零点击攻击跳过了这一步。它通过手机自动处理的东西（比如一条消息）到达，悄悄安装，让你毫无察觉。
这听起来令人害怕，但这也正是这类攻击如此昂贵又如此有限的原因：它们的构建成本极高，只会花在精心挑选的目标上。这与像 信息窃取程序 这样的日常恶意软件不同，后者被广泛撒播，并且依赖你去安装某个东西。
实际被针对的是谁
一个又一个案例中，手机上被发现装有 Pegasus 的人，都是记者、活动人士、律师和政治人物。促成本文的最近一起发现，出现在一名塞尔维亚学生活动人士的手机上，由 Citizen Lab 与 SHARE Foundation 的研究人员共同发现。
如果你不属于某个政府想要监视的群体，那么你面临的实际风险非常低。这一点值得直白地说出来，因为这里的目标是平静，而不是恐惧。
任何保险库都诚实存在的局限
这是我们始终会坦诚相告的部分。加密保险库在你的文件被锁起来收好时保护它们。但如果一部手机被间谍软件彻底接管，攻击者就能在 你 看到内容的那一刻看到它——就在保险库打开、你正查看某张照片或备忘录的时候。
在一部已被入侵的手机上，没有任何应用能完全保护已解锁的屏幕。正因如此，下面这些从源头上阻止间谍软件进入手机的措施，比任何单一应用都更重要。
有帮助的免费措施
这里的一切都内置于你的 iPhone，且不花一分钱。让 iOS 保持更新——这些攻击依赖于 Apple 会修补的漏洞，而最近那起案例中的漏洞利用，已被 Apple 于 2025 年推送的一次更新所堵上。及时更新是你能做的最有效的一件事。
如果你是活动人士、记者，或可能成为目标的人，请开启锁定模式。它在 “设置” 中，会有意关闭这些攻击所滥用的部分功能。它并非适合所有人，但对身处风险中的人非常有力。为 iCloud 开启 高级数据保护，是让你的备份保持端到端加密的一个明智的配套之举。
认真对待 Apple 威胁通知：如果你收到，那就是真的——请遵循其建议，并向 Access Now 的 Digital Security Helpline 等机构寻求帮助。此外，不时重启你的手机；有些间谍软件无法在重启后存活，所以这是一个小习惯，却有实实在在的好处。
Sealby 的定位
Sealby 无法阻止针对你手机操作系统的政府级攻击，我们也绝不会假装可以——对抗 Pegasus 最重要的防御，是让你的手机保持更新，以及对身处风险中的人而言开启锁定模式。Sealby 所做的，是给你最敏感的照片、视频、备忘录和文件一个属于它们自己的家：在你的设备上加密，只用你自己的 PIN 或密码短语才能打开，并与普通应用能看到的共享相机胶卷分隔开。它只是若干层中一层诚实的防护——不是魔法盾牌，我们宁愿这样告诉你，也不愿卖给你一种虚假的安全感。
这是一般性的科普内容，并非安全建议。威胁、工具和应用功能会随时间变化，且因设备而异——请查阅最新、可靠的来源以及你自己设备上的设置。