आपका iPhone पीसी या मैक के रूप में वायरस के लिए अतिसंवेदनशील नहीं है, लेकिन iOS मैलवेयर है कर देता है मौजूद। यहाँ आपके iPhone को वायरस से सुरक्षा प्रदान करता है, और आप अपने iPhone या iPad पर अन्य प्रकार के मैलवेयर और खतरों से कैसे बच सकते हैं।
क्या iPhones और वायरस से iPads की रक्षा करता है?
IPhone और iPad डिजाइन द्वारा वायरस से सुरक्षित हैं। ऐसा इसलिए है क्योंकि आप बस अपने iPhone पर कहीं से भी सॉफ़्टवेयर स्थापित नहीं कर सकते हैं (जब तक कि आप नहीं इसे जेल तोड़ो )। कुछ तरीके हैं जिनसे आप अपने iPhone पर सॉफ़्टवेयर स्थापित कर सकते हैं, लेकिन अधिकांश लोग केवल उनमें से किसी एक का सामना कर सकते हैं: ऐप स्टोर।
ऐप स्टोर Apple का क्यूरेटेड स्टोरफ्रंट है। डेवलपर्स को संभावित मैलवेयर के लिए जांचे जाने के लिए, और प्रभावी रूप से उपलब्ध होने से पहले Apple से स्वास्थ्य के लिए एक साफ बिल दिए जाने के लिए अपने ऐप प्रस्तुत करने चाहिए। इसलिए, आपको अपने डिवाइस पर ऐप स्टोर में उपलब्ध किसी भी ऐप पर भरोसा करने में सक्षम होना चाहिए।
डेवलपर्स और व्यवसायों के पास ऐसे तरीके हैं जिनसे आप ऐप स्टोर को बायपास कर सकते हैं और अपने कस्टम ऐप इंस्टॉल कर सकते हैं, लेकिन आईफ़ोन और आईपैड वाले अधिकांश लोग ऐप स्टोर से अपना सॉफ़्टवेयर प्राप्त करते हैं।
IOS पर, सभी ऐप्स डिज़ाइन द्वारा "सैंडबॉक्स" किए जाते हैं। इस शब्द का अर्थ है कि एप्लिकेशन को केवल उन संसाधनों तक पहुंच दी जाती है जो उन्हें सामान्य ऑपरेशन के लिए आवश्यक हैं। यह ऐप्स को सेटिंग बदलने, फ़ाइल सिस्टम के उन हिस्सों तक पहुंचने से रोकता है जिनमें संवेदनशील डेटा और अन्य कुटिल व्यवहार होते हैं।
एक मजबूत अनुमतियाँ प्रणाली उन सेवाओं पर सूचना प्रदान करती है जो आपके ऐप्स तक पहुँच सकती हैं। एप्लिकेशन को आपके स्थान, संपर्क, फ़ाइलें, फ़ोटो, कैमरा, या अन्य संसाधनों तक पहुंचने से पहले पूछना होगा।
प्रतिबंधित मल्टीटास्किंग एक और तरीका है जिससे iOS संभावित रूप से हानिकारक अनुप्रयोगों को कहर बरपाता है। अधिकांश एप्लिकेशन iOS पर पृष्ठभूमि में नहीं चलते हैं, लेकिन जब कोई होता है, तो आपको स्क्रीन के शीर्ष पर एक बार (आमतौर पर लाल या नीला) दिखाई देता है। इसका मतलब है कि कोई भी रनिंग ऐप iOS पर रडार के नीचे नहीं उड़ सकता है। जब तक वे वर्तमान में सक्रिय ऐप नहीं हैं, वे पृष्ठभूमि में बहुत कम कर सकते हैं।
एक iPhone पर सॉफ़्टवेयर स्थापित करने के अन्य तरीकों के बारे में उत्सुक हैं? जिन लोगों को कस्टम ऐप्स की आवश्यकता होती है (जैसे प्रत्येक Apple स्टोर पर उपयोग किए जाने वाले पॉइंट-ऑफ-सेल सॉफ़्टवेयर), पूर्व-हस्ताक्षरित संस्करण स्थापित कर सकते हैं। इसके लिए एक वैध डेवलपर लाइसेंस की आवश्यकता होती है, बशर्ते आपके iPhone पर सही कॉन्फ़िगरेशन प्रोफ़ाइल स्थापित हो।
यदि आप जानते हैं कि यह कैसे करना है, तो आप अपने स्वयं के ऐप्स संकलित कर सकते हैं और उन्हें परीक्षण के लिए Xcode के साथ अपने डिवाइस पर धकेल सकते हैं। इस तरह से इंस्टॉल किए गए ऐप्स की समय सीमा समाप्त हो जाती है क्योंकि यह सुविधा उन डेवलपर्स के लिए है जो ऐप्स का परीक्षण कर रहे हैं।
ऐप स्टोर पर मैलवेयर के बारे में क्या?
अक्टूबर 2019 में, Apple 18 ऐप्स निकाले ऐप स्टोर से क्योंकि वे पृष्ठभूमि में विज्ञापनों पर क्लिक करके विज्ञापन राजस्व बढ़ा रहे थे। मैलवेयर के कारण यह पहली बार ऐप स्टोर से हटाए गए थे।
जबकि ट्रोजन और कीड़े संबंधित हैं मैलवेयर के विशिष्ट प्रकार "मैलवेयर" शब्द भी दुष्ट ऐप्स के लिए एक कैच-ऑल टर्म है। बदमाश विज्ञापन क्लिकर के मामले में, विचाराधीन ऐप आपके बैटरी जीवन को कम कर सकता है और संभवतः आपके द्वारा पसंद किए जाने से अधिक मोबाइल डेटा का उपभोग करता है।
इसके अलावा, एप्लिकेशन काफी सौम्य थे। यह एक अच्छा उदाहरण है कि क्यों iOS को सबसे सुरक्षित स्मार्टफोन प्लेटफॉर्म माना जाता है। Apple आपके डिवाइस के किसी भी ऐप को दूरस्थ रूप से हटा सकता है जिसे वह मैलवेयर के रूप में देखता है। यह सुनने में अटपटा लग सकता है, लेकिन इरादा अच्छा है।
क्या आपको iPhone एंटीवायरस की आवश्यकता है?
आपको अपने iPhone, iPad या iPod Touch के लिए एंटीवायरस ऐप की आवश्यकता नहीं है। IPhone के लिए बाजार सुरक्षा स्वीट्स के कई प्रयासों के बावजूद, यह काफी हद तक व्यर्थ होगा । ऐसा इसलिए है क्योंकि Apple बस विंडोज-जैसे वायरस को अपने प्लेटफॉर्म पर प्रचंड रूप से चलाने की अनुमति नहीं देता है।
एंटीवायरस सॉफ़्टवेयर को आपके डिवाइस को कार्य करने के लिए स्कैन करना पड़ता है और ऐप सैंडबॉक्सिंग इसे रोकता है। एक एंटीवायरस ऐप चल रही प्रक्रियाओं की जाँच नहीं कर सकता, सिस्टम फ़ाइलों को स्कैन कर सकता है या अन्य ऐप डेटा को देख सकता है। ऐप्स को केवल उनकी स्वयं की फ़ाइलों और किसी भी सेवा या डेटा की अनुमति दी जाती है, जैसे GPS डेटा या कैमरा एक्सेस।
संक्षेप में, एंटीवायरस के कार्य करने के लिए आवश्यक अनुमतियाँ iOS को हमले के लिए अधिक संवेदनशील बनाती हैं। एंड्रॉइड फोन और डिवाइस भी ऐप सैंडबॉक्सिंग का उपयोग करते हैं, लेकिन यह प्लेटफ़ॉर्म ऐप को एक-दूसरे के साथ और ऑपरेटिंग सिस्टम के विभिन्न हिस्सों के साथ बातचीत करने की बहुत अधिक स्वतंत्रता देता है।
यदि आपके पास Android फ़ोन है, तो आपको निश्चित रूप से विचार करना चाहिए एक अच्छा एंटीवायरस स्थापित करना .
सफारी शायद iPhone का सबसे कमजोर बिंदु हो सकता है
अगस्त 2019 में, Google के प्रोजेक्ट ज़ीरो के शोधकर्ताओं ने खुलासा किया iPhone मैलवेयर कुछ हद तक समझौता किए गए वेबसाइटों के माध्यम से फैल रहा था । कुल मिलाकर 14 भेद्यताएँ खोजी गईं, जिनमें से सात सफ़ारी को प्रभावित करती हैं। उनमें से दो ने मैलवेयर को ऐप सैंडबॉक्स से बचने और आईओएस तक पहुंच प्राप्त करने की अनुमति दी।
ये वेबसाइटें सक्षम थीं प्रभावित उपकरणों पर स्पाइवेयर स्थापित करें और iCloud किचेन में संग्रहीत पासवर्ड और प्रमाणीकरण टोकन देखें। IMessage, Skype और WhatsApp जैसी सेवाओं के साथ-साथ जीमेल, आउटलुक और याहू में ईमेल के संदेशों को भी लक्षित किया गया था। अन्य उपयोगकर्ता जानकारी जैसे कॉल इतिहास, वर्तमान जीपीएस स्थान, फ़ोटो, नोट्स, और वॉइस मेमो भी मैलवेयर के लिए रुचि रखते थे।
इस स्पाइवेयर ने प्रति मिनट एक बार सर्वर पर वापस सूचना दर्ज की। जानकारी को अनएन्क्रिप्टेड, सादे पाठ प्रारूप में प्रेषित किया गया था। IOS 10 से 12 तक के उपयोगकर्ताओं ने शोषण को प्रभावित किया। Apple ने फरवरी 2018 की शुरुआत में iOS 12.1.4 पैच के साथ इन कारनामों को हल किया। यह अज्ञात है कि कितने डिवाइस प्रभावित हुए।
यह एक अच्छा पुराना फैशन था शून्य दिन शोषण । साइबर अपराधियों ने अपने पीड़ितों को शिकार करने के लिए आईओएस में अनियंत्रित सुरक्षा कमजोरियों पर भरोसा किया। Apple ने एक पैच जारी किया और कमजोरियों को बंद कर दिया गया है, लेकिन संभावित रूप से इससे पहले कि हजारों डिवाइस प्रभावित नहीं हुए हैं। स्पायवेयर को हटाने के लिए, आपको बस अपने डिवाइस को अपडेट करना होगा।
हालाँकि यह जंगली में अपनी तरह का पहला कारनामा था, लेकिन इस खोज ने iPhone सुरक्षा के बारे में जो कुछ भी सोचा वह बदल गया। यह इस बात का और सबूत है कि कोई भी डिवाइस संभावित रूप से शून्य-दिन के कारनामों-यहां तक कि आईफोन को नुकसान पहुंचाने से पूरी तरह से प्रतिरक्षा नहीं है।
दुष्ट कॉन्फ़िगरेशन प्रोफाइल से सावधान रहें
कॉन्फ़िगरेशन प्रोफ़ाइल एक ".mobileconfig" फ़ाइल स्थापित करता है जो आपको एक डिवाइस को जल्दी से कॉन्फ़िगर करने की अनुमति देता है। आम तौर पर, इनमें नेटवर्क सेटिंग्स होती हैं, जैसे वायरलेस एक्सेस प्वाइंट क्रेडेंशियल, प्रॉक्सी सेटिंग्स और ईमेल सर्वर लॉगिन जानकारी। आईटी विभाग उन्हें नए कर्मचारियों या पूरे कर्मचारियों के लिए तेजी से अप-टू-डेट सेटिंग्स तैनात करने के लिए उपयोग करते हैं।
इन फ़ाइलों को ईमेल और वेब दोनों के माध्यम से वितरित किया जा सकता है, जिसका अर्थ है वे दुरुपयोग के लिए एक बड़ा अवसर पेश करते हैं । यदि आप किसी ऐसे व्यक्ति से प्रोफ़ाइल स्थापित करते हैं, जिस पर आप विश्वास नहीं करते हैं, तो एक हमलावर आपके वेब ट्रैफ़िक को एक दुष्ट वीपीएन या प्रॉक्सी पर ले जा सकता है। वह तब एक बीच-बीच में हमले कर सकता था और पासवर्ड और उपयोगकर्ता नाम सहित आपके ब्राउज़िंग डेटा के माध्यम से स्नूप करने का प्रयास कर सकता था।
कॉन्फ़िगरेशन प्रोफाइल उन प्रमाणपत्रों को भी स्थापित कर सकते हैं जैसे उन एंटरप्राइज़ उपयोगकर्ताओं को ऐप स्टोर स्थापित करने में सक्षम होना चाहिए - उदाहरण के लिए, सॉफ़्टवेयर जो ऐप स्टोर पर दिखाई नहीं देते हैं। प्रमाण पत्र के लिए एक अधिक भयावह उपयोग एक लक्ष्य को धोखा देने के लिए हो सकता है यह सोचकर कि वह भरोसेमंद वेबसाइट (वित्तीय संस्थान की तरह) का उपयोग कर रहा है जब वह नहीं है।
यदि आप वेब ब्राउज़ कर रहे हैं या एक ईमेल पढ़ रहे हैं और एक पॉपअप आपको सूचित करता है कि एक प्रोफ़ाइल स्थापित की जा रही है, तो इसे अस्वीकार कर दें जब तक कि आप विशेष रूप से इसका अनुरोध न करें।
अपने इंस्टॉल किए गए प्रोफाइल को प्रबंधित करने के लिए, सेटिंग्स> सामान्य> प्रोफ़ाइल पर जाएं। यदि आप "प्रोफ़ाइल" विकल्प नहीं देखते हैं, तो आपके पास कोई इंस्टॉल नहीं है।
iPhone मैलवेयर मौजूद है, लेकिन आप इससे बच सकते हैं
कुछ चीजें हैं जो आप अपने iPhone का उपयोग करते समय सुरक्षित रहने के लिए कर सकते हैं। जैसे ही वे उपलब्ध हों, सबसे पहले हमेशा अपडेट इंस्टॉल करें। यहाँ एकमात्र अपवाद प्रमुख iOS अपग्रेड के लिए है (उदाहरण के लिए, iOS 12 से iOS 13 तक)। जाहिर है, आप एक सप्ताह के लिए बंद करना चाह सकते हैं या उन पर यह देखने के लिए कि क्या कोई स्थिरता या प्रदर्शन समस्याओं की सूचना दी जाती है। आप भी कर सकते हैं स्वचालित अपडेट चालू करें .
दूसरी चीज जो आप कर सकते हैं, वह है अजनबियों के लिंक पर क्लिक करने से बचना, विशेष रूप से उन स्केच वेबसाइटों पर या छोटे URL के पीछे छिपी। सामान्य तौर पर, आपको iOS पर लिंक खोलने से डरना नहीं चाहिए, लेकिन यदि कोई अप्रकाशित कारनामे सामने आए तो दुष्ट अभिनेता आपके डिवाइस को निशाना बना सकते हैं। यह आपके द्वारा उपयोग किए जाने वाले डिवाइस की परवाह किए बिना अच्छी सलाह है।
"जेलब्रेकिंग" Apple उपकरणों पर सुरक्षा हटाने का अभ्यास है, इसलिए आप कहीं से भी एप्लिकेशन इंस्टॉल कर सकते हैं। रूट एक्सेस आपको (या तीसरे पक्ष के सॉफ़्टवेयर) को संशोधित करने की अनुमति देता है कि ऑपरेटिंग सिस्टम कैसे काम करता है। यदि आप उच्च स्तर की सुरक्षा बनाए रखना चाहते हैं तो आपको अपने डिवाइस को जेलब्रेक करने से बचना चाहिए।
सामान्य ज्ञान भी आपको सुरक्षित रखता है। यदि कोई एप्लिकेशन विश्वसनीय नहीं है, तो उस पर विश्वास न करें। कई घोटाले ऐप्स लोगों को बरगलाते हैं में app खरीद । अन्य लोगों को उनके ऐप्पल आईडी और लॉगिन क्रेडेंशियल के लिए लोगों को संकेत देते पकड़ा गया है। स्केच ऐप से किसी भी खरीदारी को कभी भी अधिकृत न करें और केवल सेटिंग ऐप में अपना लॉगिन क्रेडेंशियल लिखें।
आपके द्वारा उपयोग किए जाने वाले उपकरण के बावजूद, आपको हमेशा होना चाहिए वेब पर और ईमेल में फ़िशिंग हमलों से सावधान रहें । इन घोटालों के लिए, अभिनेता आपकी लॉगिन जानकारी और अन्य व्यक्तिगत क्रेडेंशियल्स को चुराने के लिए एक वैध सेवा के रूप में प्रस्तुत करते हैं।
इसके अलावा, के लिए बाहर देखो सोशल इंजीनियरिंग तकनीक स्कैमर फोन पर उपयोग करते हैं। इसकी संभावना नहीं है कि आपका बैंक कभी भी फोन करेगा और आपसे आपकी जन्मतिथि या खाता संख्या जैसी जानकारी की पुष्टि करने के लिए कहेगा। यदि वे करते हैं, तो उनसे एक संख्या पूछें जिसका उपयोग आप उन्हें वापस बुलाने के लिए कर सकते हैं। फिर आप उस नंबर को खोज सकते हैं और यह सुनिश्चित कर सकते हैं कि यह कानूनी है।
iOS अभी भी सुरक्षित है
सफारी की कमजोरियों के बावजूद, विज्ञापन पर क्लिक करने वाले ऐप, और iOS के लिए कार्यात्मक एंटीवायरस की कमी के कारण, प्लेटफ़ॉर्म अभी भी एक सुरक्षा दृष्टिकोण से अच्छी तरह से माना जाता है। Apple ने अपनी स्थापना के समय ही iOS में सुरक्षा को सेंध लगा दी थी और धीरे-धीरे अपनी अनुमतियों में सुधार किया है, जिससे एक सुरक्षित, निजी प्लेटफ़ॉर्म बनाने के लिए कंपनी के मिशन को आगे बढ़ाया गया है।
कोई भी प्लेटफ़ॉर्म कमजोरियों से प्रतिरक्षा नहीं करता है, लेकिन इसका मतलब यह नहीं है कि आपको उस प्लेटफ़ॉर्म का पूरी तरह से उपयोग करने से बचना चाहिए। विंडोज और एंड्रॉइड दुनिया में दो सबसे लोकप्रिय ऑपरेटिंग सिस्टम हैं, और, परिणामस्वरूप, वे किसी भी अन्य की तुलना में अधिक सुरक्षा मुद्दों का अनुभव करते हैं। हम आपको उन प्लेटफार्मों से बचने की सलाह नहीं देते हैं; उचित होने पर सावधानी के एक समझदार स्तर का अभ्यास करें।
इस बीच, अपने पैसे बचाएं- आपको iOS एंटीवायरस के लिए शेल करने की आवश्यकता नहीं है। आपको पहले से ही सब कुछ मिल गया है जिसे आपको सुरक्षित रहने की आवश्यकता है।
