苹果手机的锁定模式具体是如何抵御Pegasus这类商业间谍软件的？

　　苹果锁定模式抵御Pegasus的核心思路不是靠特征库“追杀”某款间谍软件，而是主动收缩零点击攻击面：屏蔽多数信息附件、限制网页复杂脚本与未知服务邀请，让Pegasus最常用的无交互投递链缺少入口，国际特赦组织等机构也记录到该模式曾拦截Pegasus和Predator。

　　一、机制核心是减少可被利用的入口

　　不是特征库匹配：锁定模式不等待识别Pegasus样本，而是直接关闭间谍软件常用的系统功能，减少可被远程触发的解析面。

　　消息与网页先收紧：开启后会屏蔽多数信息附件类型、停用网页端复杂技术，并阻止设备自动接入不安全Wi-Fi。

　　锁屏与配置再收口：锁定状态下禁止与配件有线连接，同时阻止安装配置描述文件和加入移动设备管理，降低本地数据与账号权限被接管的路径。

　　二、Pegasus常用零点击链被切断

　　投递链：Pegasus常借iMessage附件、图片解析或网页渲染实现“零点击”投递，锁定模式直接限制这些入口。

　　提权链：即使攻击者握有漏洞，WebKit等复杂网页技术被禁用后，远程代码执行面明显缩小。

　　攻击者行为：谷歌安全研究员记录到，间谍软件探测到目标开启锁定模式后会放弃感染尝试。

　　三、官方与第三方给出的拦截记录

　　苹果口径：苹果公开表示，自2022年推出锁定模式以来，近四年未发现开启该模式的设备被商业间谍软件成功入侵的案例。

　　第三方机构：国际特赦组织安全实验室负责人称，在调查的数十起间谍软件攻击中，没有证据表明开启锁定模式的iPhone被成功入侵。

　　拦截记录：多伦多大学公民实验室公开指出，锁定模式曾成功拦截Pegasus和Predator。