Το iPhone σας δεν είναι τόσο ευαίσθητο σε ιούς όσο σε υπολογιστή ή Mac, αλλά σε κακόβουλο λογισμικό iOS κάνει υπάρχουν. Δείτε τι προστατεύει το iPhone σας από ιούς και πώς μπορείτε να αποφύγετε άλλους τύπους κακόβουλου λογισμικού και απειλών στο iPhone ή το iPad σας.
Τι προστατεύει τα iPhone και τα iPad από ιούς;
Το iPhone και το iPad προστατεύονται από ιούς από τη σχεδίαση. Αυτό συμβαίνει επειδή απλά δεν μπορείτε να εγκαταστήσετε λογισμικό από οπουδήποτε στο iPhone σας (εκτός κι αν είστε jailbreak το ). Υπάρχουν μερικοί τρόποι με τους οποίους μπορείτε να εγκαταστήσετε λογισμικό στο iPhone σας, αλλά οι περισσότεροι άνθρωποι συναντούν μόνο ένα από αυτά: το App Store.
ο App Store είναι η επιμελημένη βιτρίνα της Apple. Οι προγραμματιστές πρέπει να υποβάλουν τις εφαρμογές τους για δοκιμή, να ελέγξουν για πιθανό κακόβουλο λογισμικό και να λάβουν αποτελεσματικά έναν καθαρό λογαριασμό υγείας από την Apple προτού διατεθούν. Επομένως, θα πρέπει να μπορείτε να εμπιστεύεστε οποιαδήποτε εφαρμογή είναι διαθέσιμη στο App Store στη συσκευή σας.
Οι προγραμματιστές και οι επιχειρήσεις έχουν τρόπους με τους οποίους μπορείτε να παρακάμψετε το App Store και να εγκαταστήσετε τις προσαρμοσμένες εφαρμογές τους, αλλά τα περισσότερα άτομα με iPhone και iPad λαμβάνουν το λογισμικό τους από το App Store.
Σε iOS, όλες οι εφαρμογές είναι "sandboxed" από τη σχεδίαση. Αυτός ο όρος σημαίνει ότι οι εφαρμογές έχουν πρόσβαση μόνο στους πόρους που χρειάζονται για κανονική λειτουργία. Αυτό αποτρέπει τις εφαρμογές από την αλλαγή ρυθμίσεων, την πρόσβαση σε τμήματα του συστήματος αρχείων που περιέχουν ευαίσθητα δεδομένα και άλλες παραπλανητικές συμπεριφορές.
Ένα ισχυρό σύστημα αδειών παρέχει επίσης λεπτομερή έλεγχο σε ποιες ακριβώς υπηρεσίες και πληροφορίες έχουν πρόσβαση οι εφαρμογές σας. Οι εφαρμογές πρέπει να ρωτήσουν για να έχουν πρόσβαση στην τοποθεσία σας, στις επαφές, στα αρχεία, στις φωτογραφίες, στην κάμερα ή σε άλλους πόρους.
Η περιορισμένη πολλαπλή εργασία είναι ένας άλλος τρόπος που το iOS εμποδίζει δυνητικά επιβλαβείς εφαρμογές από την καταστροφή. Οι περισσότερες εφαρμογές δεν εκτελούνται στο παρασκήνιο στο iOS, αλλά όταν υπάρχει, εμφανίζεται μια γραμμή (συνήθως κόκκινη ή μπλε) στο επάνω μέρος της οθόνης. Αυτό σημαίνει ότι όλες οι εφαρμογές που εκτελούνται δεν μπορούν να πετούν κάτω από το ραντάρ στο iOS. Εάν δεν είναι η τρέχουσα ενεργή εφαρμογή, μπορούν να κάνουν πολύ λίγα στο παρασκήνιο.
Είστε περίεργοι για τους άλλους τρόπους με τους οποίους μπορείτε να εγκαταστήσετε λογισμικό σε iPhone; Άτομα που χρειάζονται προσαρμοσμένες εφαρμογές (όπως το λογισμικό σημείου πώλησης που χρησιμοποιείται σε κάθε Apple Store) μπορούν να εγκαταστήσουν προ-υπογεγραμμένες εκδόσεις. Αυτά απαιτούν μια έγκυρη άδεια προγραμματιστή, εφόσον το σωστό προφίλ διαμόρφωσης είναι εγκατεστημένο στο iPhone σας.
Εάν γνωρίζετε πώς να το κάνετε, μπορείτε επίσης να μεταγλωττίσετε τις δικές σας εφαρμογές και να τις στείλετε στη συσκευή σας με Xcode για δοκιμή. Οι εφαρμογές που εγκαθιστάτε με αυτόν τον τρόπο λήγουν επειδή αυτή η λειτουργία προορίζεται για προγραμματιστές που δοκιμάζουν εφαρμογές.
Τι γίνεται με το κακόβουλο λογισμικό στο App Store;
Τον Οκτώβριο του 2019, η Apple καταργήθηκαν 18 εφαρμογές από το App Store επειδή αύξησαν τα έσοδα από διαφημίσεις κάνοντας κλικ σε διαφημίσεις στο παρασκήνιο. Δεν ήταν η πρώτη φορά που οι εφαρμογές καταργήθηκαν από το App Store λόγω κακόβουλου λογισμικού.
Ενώ οι Δούρειοι και τα σκουλήκια σχετίζονται με συγκεκριμένους τύπους κακόβουλου λογισμικού , ο όρος «κακόβουλο λογισμικό» είναι επίσης ένας γενικός όρος για απατεώνες εφαρμογές. Στην περίπτωση του αδίστακτου clicker διαφήμισης, η εν λόγω εφαρμογή πιθανότατα θα μείωνε τη διάρκεια ζωής της μπαταρίας σας και ενδεχομένως να καταναλώνει περισσότερα δεδομένα κινητής τηλεφωνίας από ό, τι θα θέλατε.
Εκτός από αυτό, οι εφαρμογές ήταν αρκετά καλοήθεις. Αυτό είναι ένα καλό παράδειγμα γιατί το iOS θεωρείται η πιο ασφαλής πλατφόρμα smartphone. Η Apple μπορεί επίσης να διαγράψει απομακρυσμένες εφαρμογές από τη συσκευή σας που ανιχνεύει ως κακόβουλο λογισμικό. Αυτό μπορεί να φαίνεται υπερβολικό, αλλά η πρόθεση είναι καλή.
Χρειάζεστε iPhone Antivirus;
Δεν χρειάζεστε μια εφαρμογή προστασίας από ιούς για iPhone, iPad ή iPod Touch. Παρά τις πολλές προσπάθειες εμπορίας σουιτών ασφαλείας για το iPhone θα ήταν σε μεγάλο βαθμό άσκοπο . Αυτό συμβαίνει επειδή η Apple απλά δεν επιτρέπει στους ιούς που μοιάζουν με Windows να τρέχουν ανεξέλεγκτα στην πλατφόρμα της.
Το λογισμικό προστασίας από ιούς πρέπει να σαρώσει τη συσκευή σας για να λειτουργήσει και το sandboxing της εφαρμογής το αποτρέπει. Μια εφαρμογή προστασίας από ιούς δεν μπορεί να ελέγξει τις τρέχουσες διαδικασίες, να σαρώσει αρχεία συστήματος ή να δει άλλα δεδομένα της εφαρμογής. Οι εφαρμογές έχουν πρόσβαση μόνο στα δικά τους αρχεία και σε οποιεσδήποτε υπηρεσίες ή δεδομένα που έχετε εκχωρήσει άδεια, όπως δεδομένα GPS ή πρόσβαση στην κάμερα.
Εν ολίγοις, οι άδειες που απαιτούνται για τη λειτουργία ενός προγράμματος προστασίας από ιούς θα καθιστούσαν το iOS πιο ευάλωτο στην επίθεση. Τα τηλέφωνα και οι συσκευές Android χρησιμοποιούν επίσης περιβάλλον δοκιμών εφαρμογών, αλλά αυτή η πλατφόρμα δίνει στις εφαρμογές πολύ περισσότερη ελευθερία να αλληλεπιδρούν μεταξύ τους και σε διαφορετικά μέρη του λειτουργικού συστήματος.
Εάν διαθέτετε τηλέφωνο Android, σίγουρα θα πρέπει να το σκεφτείτε εγκαθιστώντας ένα καλό antivirus .
Το Safari μπορεί να είναι το πιο αδύναμο σημείο του iPhone
Τον Αύγουστο του 2019, οι ερευνητές από το Project Zero της Google αποκάλυψαν Το κακόβουλο λογισμικό iPhone εξαπλώθηκε μέσω μιας χούφτας παραβιασμένων ιστότοπων . Συνολικά, ανακαλύφθηκαν 14 ευπάθειες, με επτά από αυτά να επηρεάζουν το Safari. Δύο από αυτούς επέτρεψαν στο κακόβουλο λογισμικό να ξεφύγει από το περιβάλλον δοκιμών της εφαρμογής και να έχει απρόσκοπτη πρόσβαση στο iOS.
Αυτοί οι ιστότοποι ήταν σε θέση να εγκαταστήστε λογισμικό υποκλοπής spyware σε επηρεαζόμενες συσκευές και αναζητήστε κωδικούς πρόσβασης και διακριτικά ελέγχου ταυτότητας που είναι αποθηκευμένα στο iCloud Keychain. Στοχεύθηκαν επίσης μηνύματα από υπηρεσίες όπως το iMessage, το Skype και το WhatsApp, καθώς και τα email στο Gmail, το Outlook και το Yahoo. Άλλες πληροφορίες χρηστών όπως το ιστορικό κλήσεων, η τρέχουσα τοποθεσία GPS, οι φωτογραφίες, οι σημειώσεις και τα φωνητικά σημειώματα ενδιαφέρθηκαν επίσης για το κακόβουλο λογισμικό.
Αυτό το spyware ανέφερε πληροφορίες στον διακομιστή μία φορά ανά λεπτό. Οι πληροφορίες μεταδόθηκαν χωρίς κρυπτογράφηση, σε μορφή απλού κειμένου. Το exploit επηρέασε τους χρήστες από το iOS 10 έως το 12. Η Apple επέλυσε αυτά τα exploits με την ενημέρωση κώδικα iOS 12.1.4 στις αρχές Φεβρουαρίου 2018. Δεν είναι γνωστό πόσες συσκευές επηρεάστηκαν.
Αυτό ήταν καλό ντεμοντέ μηδενική εκμετάλλευση . Οι εγκληματίες του κυβερνοχώρου βασίστηκαν σε μη ελεγχόμενες ευπάθειες ασφαλείας στο iOS για να θηρεύσουν τα θύματά τους. Η Apple εξέδωσε ενημέρωση κώδικα και οι ευπάθειες έχουν κλείσει, αλλά όχι πριν επηρεαστούν δυνητικά χιλιάδες συσκευές. Για να αφαιρέσετε το λογισμικό υποκλοπής spyware, απλά έπρεπε να ενημερώσετε τη συσκευή σας.
Αν και αυτή ήταν η πρώτη εκμετάλλευση του είδους της στην άγρια φύση, αυτή η ανακάλυψη άλλαξε αυτό που πολλοί πίστευαν ότι γνώριζαν για την ασφάλεια του iPhone. Είναι επιπλέον απόδειξη ότι καμία συσκευή δεν είναι εντελώς απρόσβλητη από ενδεχόμενες ζημιές εκμεταλλεύσεων μηδενικής ημέρας - ακόμη και το iPhone.
Προσοχή στα προφίλ διαμόρφωσης Rogue
Τα προφίλ διαμόρφωσης εγκαθιστούν ένα αρχείο ".mobileconfig" που σας επιτρέπει να ρυθμίσετε γρήγορα μια συσκευή. Κανονικά, αυτές περιέχουν ρυθμίσεις δικτύου, όπως διαπιστευτήρια ασύρματου σημείου πρόσβασης, ρυθμίσεις διακομιστή μεσολάβησης και πληροφορίες σύνδεσης διακομιστή email. Τα τμήματα πληροφορικής τα χρησιμοποιούν για την ταχεία ανάπτυξη ενημερωμένων ρυθμίσεων σε νέους υπαλλήλους ή σε ολόκληρο το προσωπικό.
Αυτά τα αρχεία μπορούν να διανεμηθούν τόσο μέσω email όσο και μέσω διαδικτύου παρουσιάζουν μια μεγάλη ευκαιρία για κατάχρηση . Εάν εγκαταστήσετε ένα προφίλ από κάποιον που δεν εμπιστεύεστε, ένας εισβολέας θα μπορούσε να δρομολογήσει την επισκεψιμότητα του ιστού σας σε ένα κακόβουλο VPN ή διακομιστή μεσολάβησης. Στη συνέχεια, θα μπορούσε να πραγματοποιήσει μια επίθεση man-in-the-middle και να προσπαθήσει να παρακολουθήσει τα δεδομένα περιήγησής σας, συμπεριλαμβανομένων των κωδικών πρόσβασης και των ονομάτων χρήστη.
Τα προφίλ διαμόρφωσης μπορούν επίσης να εγκαταστήσουν πιστοποιητικά, όπως αυτοί οι εταιρικοί χρήστες που πρέπει να ενεργοποιήσουν κατά παραγγελία εγκαταστάσεις εφαρμογών — για παράδειγμα, λογισμικό που δεν εμφανίζεται στο App Store. Μια πιο απαίσια χρήση για ένα πιστοποιητικό μπορεί να είναι να ξεγελάσει έναν στόχο να σκεφτεί ότι χρησιμοποιεί έναν αξιόπιστο ιστότοπο (όπως ένα χρηματοπιστωτικό ίδρυμα) όταν δεν είναι.
Εάν περιηγείστε στον ιστό ή διαβάζετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου και ένα αναδυόμενο παράθυρο σας ενημερώνει ότι εγκαθίσταται ένα προφίλ, απορρίψτε το, εκτός εάν το ζητήσατε συγκεκριμένα.
Για να διαχειριστείτε τα εγκατεστημένα προφίλ σας, μεταβείτε στις Ρυθμίσεις> Γενικά> Προφίλ. Εάν δεν βλέπετε την επιλογή "Προφίλ", δεν έχετε εγκαταστήσει κανένα.
Το κακόβουλο λογισμικό iPhone υπάρχει, αλλά μπορείτε να το αποφύγετε
Υπάρχουν μερικά πράγματα που μπορείτε να κάνετε για να παραμείνετε ασφαλείς ενώ χρησιμοποιείτε το iPhone σας. Το πρώτο είναι να εγκαθιστάτε πάντα ενημερώσεις μόλις είναι διαθέσιμες. Η μόνη εξαίρεση εδώ είναι για σημαντικές αναβαθμίσεις iOS (για παράδειγμα, από iOS 12 σε iOS 13). Είναι κατανοητό, μπορεί να θέλετε να κρατήσετε καθυστέρηση για περίπου μία εβδομάδα για να δείτε εάν έχουν αναφερθεί προβλήματα σταθερότητας ή απόδοσης. Μπορείτε επίσης να ενεργοποιήστε τις αυτόματες ενημερώσεις .
Το δεύτερο πράγμα που μπορείτε να κάνετε είναι να αποφύγετε να κάνετε κλικ σε συνδέσμους από αγνώστους, ιδίως σε ιστότοπους με περιγράμματα ή κρυμμένους πίσω από συντομευμένες διευθύνσεις URL. Σε γενικές γραμμές, δεν πρέπει να φοβάστε να ανοίξετε συνδέσμους σε iOS, αλλά οι αδίστακτοι ηθοποιοί ενδέχεται να στοχεύσουν τη συσκευή σας εάν εμφανιστεί ένα μη αντισταθμισμένο exploit. Αυτή είναι καλή συμβουλή ανεξάρτητα από τη συσκευή που χρησιμοποιείτε.
Το "Jailbreaking" είναι η πρακτική της κατάργησης προστατευμάτων σε συσκευές Apple, ώστε να μπορείτε να εγκαταστήσετε εφαρμογές από οπουδήποτε. Η πρόσβαση ρίζας σας επιτρέπει (ή λογισμικό τρίτων) να τροποποιήσετε τον τρόπο λειτουργίας του λειτουργικού συστήματος. Θα πρέπει να αποφύγετε το jailbreak της συσκευής σας εάν θέλετε να διατηρήσετε υψηλό επίπεδο ασφάλειας.
Η κοινή λογική σας κρατά επίσης ασφαλή. Εάν μια εφαρμογή δεν φαίνεται αξιόπιστη, μην την εμπιστεύεστε. Πολλές εφαρμογές απάτης προσπαθούν να εξαπατήσουν τους ανθρώπους πραγματοποίηση αγορών εντός εφαρμογής . Άλλοι έχουν συλληφθεί ζητώντας από τους χρήστες τα αναγνωριστικά της Apple και τα στοιχεία σύνδεσής τους Ποτέ μην εξουσιοδοτείτε αγορές από περιγραμματικές εφαρμογές και πληκτρολογήστε μόνο τα διαπιστευτήρια σύνδεσής σας στην εφαρμογή Ρυθμίσεις.
Ανεξάρτητα από τη συσκευή που χρησιμοποιείτε, θα πρέπει πάντα να είστε προσεκτικοί με επιθέσεις ηλεκτρονικού ψαρέματος (phishing) στον Ιστό και μέσω email . Για αυτές τις απάτες, οι ηθοποιοί θέτουν ως νόμιμη υπηρεσία για να κλέψουν τα στοιχεία σύνδεσής σας και άλλα προσωπικά διαπιστευτήρια.
Επίσης, προσέξτε κοινωνική μηχανική τεχνικές που χρησιμοποιούν οι απατεώνες μέσω τηλεφώνου. Είναι απίθανο η τράπεζά σας να καλέσει ποτέ και να σας ζητήσει να επιβεβαιώσετε πληροφορίες όπως την ημερομηνία γέννησης ή τον αριθμό λογαριασμού σας. Εάν ναι, ζητήστε τους έναν αριθμό που μπορείτε να χρησιμοποιήσετε για να τους καλέσετε ξανά. Στη συνέχεια, μπορείτε να αναζητήσετε αυτόν τον αριθμό και να βεβαιωθείτε ότι είναι νόμιμος.
Το iOS εξακολουθεί να είναι ασφαλές
Παρά τα τρωτά σημεία του Safari, τις απατεώνες εφαρμογές clicker διαφημίσεων και την έλλειψη λειτουργικού antivirus για iOS, η πλατφόρμα εξακολουθεί να θεωρείται καλά από πλευράς ασφάλειας. Η Apple εισήγαγε την ασφάλεια στο iOS από την αρχή της και βελτίωσε σταδιακά το σύστημα αδειών της με την πάροδο των ετών, αποδεικνύοντας περαιτέρω την αποστολή της εταιρείας να δημιουργήσει μια ασφαλή, ιδιωτική πλατφόρμα.
Καμία πλατφόρμα δεν είναι απρόσβλητη από ευπάθειες, αλλά αυτό δεν σημαίνει ότι πρέπει να αποφύγετε τη χρήση αυτής της πλατφόρμας εντελώς. Τα Windows και το Android είναι τα δύο πιο δημοφιλή λειτουργικά συστήματα στον κόσμο και, ως εκ τούτου, αντιμετωπίζουν περισσότερα προβλήματα ασφαλείας από οποιοδήποτε άλλο. Δεν σας προτείνουμε να αποφύγετε αυτές τις πλατφόρμες. απλώς προσέξτε ένα λογικό επίπεδο προσοχής όταν χρειάζεται.
Εν τω μεταξύ, εξοικονομήστε τα χρήματά σας - δεν χρειάζεται να πληρώσετε για ένα πρόγραμμα προστασίας από ιούς iOS. Έχετε ήδη όλα όσα χρειάζεστε για να παραμείνετε ασφαλείς.
