文｜雷科技

昨天，卡巴斯基在混沌通信大會上正式對外公布了蘋果設備Triangulation漏洞的調查報告。

報告指出，早在今年6月，卡巴斯基就發現了蘋果iOS設備中存在相關漏洞，并將其命名其為“Operation Triangulation”。

該漏洞允許黑客向受害者發送特定iMessage文件進行遠程代碼攻擊，通過這個漏洞攻擊者能將手機上的照片、地理位置、麥克風錄音以及其他涉及個人隱私的敏感信息傳輸到攻擊者控制的服務器上。

值得注意的是，哪怕用戶沒有對iMessage進行點擊等操作，黑客也能通過iMessage文本自由開啟或關閉漏洞。

據卡巴斯基介紹，在2019年就有黑客嘗試利用該漏洞發起攻擊，到了iOS 16版本，該漏洞甚至演變成黑客濫用的局面。在今年6月披露細節后蘋果公司才進行了修復，那在此期間，黑客團隊究竟利用此漏洞發起了多少次攻擊，目前仍未有確切的信息。

OpenAI的科學家Andrej Karpathy針對此事發表了自己的看法，認為這是迄今為止所見過的攻擊鏈中最為復雜的一個。黑客巧妙利用了蘋果芯片中的硬件機制漏洞，進而通過iMessage完成入侵。

為什么總是iMessage？

相信許多使用過蘋果手機的朋友都對iMessage的騷擾/詐騙短信有著深刻印象，許多黑灰產團伙通過iMessage尋找作案目標，用戶哪怕防騙意識極高，也會被這些騷擾信息弄得不厭其煩。

大家有沒有想過，為什么iMessage總是被「有心人」利用呢？

這里小雷給不了解的朋友簡單解釋下，iMessage是蘋果為蘋果設備提供的專屬網絡短信服務，除了純文本內容外，用戶還可以發送圖片、視頻、鏈接等許多富媒體信息，并且這些服務都是免費的。大家可以理解成升級版的短信，但前提是你有蘋果設備，并擁有一個與之綁定的Apple ID。

重點來了，iMessage與我們平常使用的社交APP不同，無需事先添加好友，只要發送方輸入對方的手機號或者Apple ID郵箱，就能直接發送內容。這也是iMessage騷擾短信橫飛的根本原因，我們在日常生活中經常會出現使用手機號和郵箱的場景，注冊的互聯網平臺多到自己都數不清，某些不安分的平臺泄露用戶信息早已見怪不怪。

再加上蘋果為用戶著想所實施的免費機制，一定程度上甚至起到降低騷擾成本的反效果，畢竟這可比普通短信劃算多了。

那為什么蘋果明知有這種情況，還不加強審核遏制呢？

總結一句話：「安全反被安全誤」。iMessage為保障用戶隱私，實施了端對端加密，哪怕是蘋果也無法知曉中間的信息。一個往日替用戶遮風擋雨的信息盾牌，現在反而成為騷擾短信的護身符，何其諷刺。

iMessage，一座難以逾越的高山

雖說無法根治iMessage的亂象，但蘋果官方還是有所行動，降低騷擾短信對用戶體驗感造成的影響。蘋果借鑒了其他通訊軟件的好友機制，用戶可以通過預先將好友電話添加到通訊錄，降低被判定為垃圾短信的概率。

蘋果對iMessage的重視自然不是一時興起，而是因為iMessage在iOS生態版圖中具有舉足輕重的地位。

通常來說，一款成功的即時通訊軟件天生就自帶「壁壘」，這個所謂的「壁壘」并不是我們常聽到的技術、產品、品牌價值等方面，而是用戶。強者恒強是這個領域不變的真理，因為用戶所以有用戶，聽上去是不是感覺挺廢話的。

實際上，這正是即時通訊軟件最大的核心競爭力。使用一兩個軟件就能與大部分朋友聯系，還是需要同時使用多個軟件才能完成，這道選擇題相信大家都不會選錯。老用戶帶動新用戶的自發優勢，幫助微信等通訊軟件形成滾雪球般的效應。

當然，這個雪球是不能飛越峽谷、遠渡重洋無限擴大的。即時通訊軟件也存在著地域性特征，不同地區的用戶因使用習慣的差異，追捧出微信、Line、WhatsApp、Messenger、KaKaoTalk等頭部通訊軟件。

但iMessage顯然不受以上規則限制，他最大的底氣來自于蘋果全球龐大的用戶量。

統計機構MarketSplash數據顯示，截至2023年，使用iPhone的人數已接近16億。需要注意的是，16億僅是iPhone群體的數量，蘋果其他產品線未納入統計。盡管蘋果從未對外公開過iMessage的用戶數據，但外界普遍認為，iMessage在全球范圍內的用戶規模已達到10億。

在蘋果的大本營——美國，iMessage的受歡迎程度不亞于潮流明星。「綠泡泡」與「藍氣泡」之間的愛恨情仇更是幾乎每年都會被放到明面上進行討論，這里的藍綠泡泡是指蘋果通過短信界面的聊天氣泡顏色，對普通短信和iMessage短信進行區分（即iPhone設備和非iPhone設備）。

這導致許多使用Android手機的青少年在社交上倍感壓力，他們為了維持社交關系會更傾向選擇iPhone手機。

這和國內曾經飽受爭議的兒童智能手表有一定的相似之處，由于某品牌的盛行，如果小朋友使用其他品牌，則不能和擁有該品牌手表的玩伴添加上好友。這令許多家長為了孩子的身心愉悅，紛紛選擇該品牌。

上述現象也證明了iMessage在美國受歡迎程度之高，甚至可以達到倒逼用戶選擇蘋果設備的程度。

盡管iMessage并不是所有地區的普及程度都和美國地區一樣，但其免費安全、富媒體信息形式以及蘋果用戶的天然優勢，都決定了iMessage是其他即使通訊軟件暫時無法逾越的高山。

國際市場殺瘋的iMessage，為何在國內行不通？

前面小雷跟大家探討了蘋果iMessage的現狀，是否會有朋友感到好奇，既然iMessage有那么多的優點，為什么身邊卻很少看見有人使用？

關于這點，小雷深有體會。早些年小雷也使用過一段時間的iMessage，結果跟大多數人，面對「只有自己使用」的窘況，最終還是選擇了放棄。

不是小雷發牢騷，很多看似可以自由選擇的東西，其實早在你選擇前就擁有著既定且唯一的正確答案。當一個微信就能搞定所有人之間的聯系，iMessage哪怕再好用，也只能是閑時娛樂的玩物。

不是iMessage不優秀，只是能說你來得確實有點晚。

當2011年出生的iMessage，遇到了2013年誕生的微信。iMessage比微信大兩歲的紙面實力，在微信兄長QQ龐大的用戶量面前不堪一擊。后面發生的故事大家都很清楚，微信迅速成為新一代的國民級聊天工具。

微信也成了我們日常生活和工作中必不可少的即時通訊軟件，不光是iMessage，就連人們以前習慣用的短信，也慘遭無差別打擊。

在2012年，中國手機用戶短信發送量達8973億條，短暫形成了中國短信業務接近萬億級別的高峰。但隨著微信等社交軟件的爆發式發展，短信發送數量連續下降，令不少人發出「短信已死」的呼聲。

正所謂有失也有得，移動互聯網應用的高速發展，讓短信成為了驗證用戶身份的主要渠道，短信業務觸底反彈持續回血。近些年短信業務增速雖然有所放緩，但市場規模仍在持續擴大。

根據智研咨詢統計數據顯示，2021年我國移動短信業務總量為17619.0億條，其中企業短信業務總量為16984.6億條。從數據不難看出，短信業務的增長主要受益于企業短信業務，個人用戶發布短信的頻次確實越來越少。

無論是普通短信、iMessage，還是其他即時通訊軟件，本質上都是為了方便用戶之間相互聯系所存在。iMessage在國內市場面對微信時顯得有些無力，但正如普通短信業務那樣，只要對部分用戶有著難以替代的作用，那么至少生存問題是不需要擔憂的。

但如果iMessage還想向上發起沖擊，或許iOS生態才是其發力的關鍵領域。蘋果在國內的用戶數雖不及微信，但也不在少數。如果能撬動這批用戶多使用iMessage相關功能，哪怕無法對微信形成威脅，也能提升iMessage的國內影響力。

寫在最后

iMessage作為蘋果設備的特色功能之一，在全球果粉的助推下，隱約形成了自己的強大「壁壘」。

在小雷看來，這種與普通短信有著相似使用邏輯的蘋果特有功能，在一定程度上也能反映出通過發短信的聯系方式，其實并沒有過時。盡管我們在日常生活中甚至會出現一個月都發不了一次短信的情況，但我們生活的方方面面確實都離不開它，這點相信并不存在爭議。

登錄/注冊驗證碼、快遞/外賣信息、平臺/企業獲客等都是短信業務的高頻區，小雷借用網友常說的一句話并稍作改編，就是對短信業務貼切的描述：「你可以不用，但它確實有用」。

短時間內，包括普通短信和iMessage在內的短信功能仍是手機用戶最重要的功能之一。短信徹底下線，不現實。

面對這個重需求的業務，蘋果更應該加強監管，減少類似此次Triangulation漏洞和騷擾/詐騙短信現象的發生。作為全球頭部科技企業，蘋果肩負的社會責任顯然還需更多。