Ваш iPhone не так подвержен вирусам, как ПК или Mac, но вредоносное ПО для iOS делает существовать. Вот что защищает ваш iPhone от вирусов и как можно избежать других типов вредоносных программ и угроз на вашем iPhone или iPad.
Что защищает iPhone и iPad от вирусов?
IPhone и iPad специально защищены от вирусов. Это потому, что вы просто не можете установить программное обеспечение из любого места на своем iPhone (если только вы не побег из тюрьмы ). Есть несколько способов установить программное обеспечение на свой iPhone, но большинство людей когда-либо сталкиваются только с одним из них: App Store.
В Магазин приложений это кураторская витрина Apple. Разработчики должны отправить свои приложения на тестирование, проверку на наличие вредоносного ПО и получить отчет Apple о работоспособности, прежде чем они станут доступны. Следовательно, вы можете доверять любому приложению, доступному в App Store на вашем устройстве.
У разработчиков и компаний есть способы обойти App Store и установить свои собственные приложения, но большинство людей с iPhone и iPad получают свое программное обеспечение из App Store.
В iOS все приложения изначально «изолированы». Этот термин означает, что приложениям предоставляется доступ только к тем ресурсам, которые им необходимы для нормальной работы. Это предотвращает изменение настроек приложений, доступ к частям файловой системы, которые содержат конфиденциальные данные, и другое коварное поведение.
Надежная система разрешений также обеспечивает детальный контроль над тем, какие именно услуги и информация могут получить ваши приложения. Приложения должны запрашивать, прежде чем они смогут получить доступ к вашему местоположению, контактам, файлам, фотографиям, камере или другим ресурсам.
Ограниченная многозадачность - это еще один способ, с помощью которого iOS мешает потенциально вредоносным приложениям сеять хаос. Большинство приложений на iOS не работают в фоновом режиме, но когда они запускаются, вы видите полосу (обычно красную или синюю) в верхней части экрана. Это означает, что любые запущенные приложения не могут оставаться незамеченными на iOS. Если они не являются активными в данный момент приложениями, они мало что могут делать в фоновом режиме.
Хотите узнать, как еще можно установить программное обеспечение на iPhone? Люди, которым нужны пользовательские приложения (например, программное обеспечение для точек продаж, используемое в каждом Apple Store), могут установить предварительно подписанные версии. Для этого требуется действующая лицензия разработчика при условии, что на вашем iPhone установлен правильный профиль конфигурации.
Если вы знаете, как это сделать, вы также можете скомпилировать свои собственные приложения и отправить их на свое устройство с помощью Xcode для тестирования. Срок действия установленных таким образом приложений истекает, поскольку эта функция предназначена для разработчиков, которые тестируют приложения.
А как насчет вредоносного ПО в App Store?
В октябре 2019 года Apple удалил 18 приложений из App Store, потому что они увеличивали доход от рекламы, щелкая рекламные объявления в фоновом режиме. Это не первый случай удаления приложений из App Store из-за вредоносного ПО.
Хотя трояны и черви относятся к определенные типы вредоносных программ термин «вредоносное ПО» также является универсальным термином для мошеннических приложений. В случае с мошенническим кликером по рекламе рассматриваемое приложение, вероятно, уменьшило бы время автономной работы и, возможно, потребляло бы больше мобильных данных, чем вам хотелось бы.
Кроме того, приложения были довольно безобидными. Это хороший пример того, почему iOS считается самой безопасной платформой для смартфонов. Apple также может удаленно удалять с вашего устройства любые приложения, которые она определяет как вредоносное ПО. Это может показаться властным, но намерение хорошее.
Вам нужен антивирус для iPhone?
Вам не нужно антивирусное приложение для iPhone, iPad или iPod Touch. Несмотря на многочисленные попытки продать пакеты безопасности для iPhone, это было бы бессмысленно . Это потому, что Apple просто не позволяет Windows-подобным вирусам распространяться на своей платформе.
Антивирусное программное обеспечение должно сканировать ваше устройство, чтобы оно работало, и песочница приложений предотвращает это. Антивирусное приложение не может проверять запущенные процессы, сканировать системные файлы или просматривать данные других приложений. Приложениям предоставляется доступ только к их собственным файлам и любым службам или данным, на которые вы предоставили разрешение, например данным GPS или доступу к камере.
Короче говоря, разрешения, необходимые для работы антивируса, сделали бы iOS более уязвимой для атак. В телефонах и устройствах Android также используется песочница приложений, но эта платформа дает приложениям гораздо больше свободы для взаимодействия друг с другом и с различными частями операционной системы.
Если у вас есть телефон Android, вам обязательно стоит подумать о установка хорошего антивируса .
Safari может быть самым слабым местом iPhone
В августе 2019 года исследователи из Google Project Zero обнаружили Вредоносное ПО для iPhone распространялось через несколько взломанных веб-сайтов . Всего было обнаружено 14 уязвимостей, семь из которых касаются Safari. Два из них позволили вредоносному ПО покинуть песочницу приложения и получить беспрепятственный доступ к iOS.
Эти веб-сайты смогли установить шпионское ПО на зараженные устройства и ищите пароли и токены аутентификации, хранящиеся в связке ключей iCloud. Сообщения из таких сервисов, как iMessage, Skype и WhatsApp, а также электронная почта в Gmail, Outlook и Yahoo, также подвергались атаке. Другая пользовательская информация, такая как история звонков, текущее местоположение по GPS, фотографии, заметки и голосовые заметки, также представляла интерес для вредоносного ПО.
Это шпионское ПО отправляет информацию на сервер один раз в минуту. Информация передавалась в незашифрованном виде в текстовом формате. Эксплойт затронул пользователей iOS 10–12. Apple устранила эти эксплойты с помощью патча iOS 12.1.4 в начале февраля 2018 г. Неизвестно, сколько устройств было затронуто.
Это был старый добрый эксплойт нулевого дня . Киберпреступники полагались на неконтролируемые уязвимости в системе безопасности iOS, чтобы охотиться на своих жертв. Apple выпустила патч, и уязвимости были закрыты, но не раньше, чем пострадали тысячи устройств. Чтобы удалить шпионское ПО, вам просто нужно было обновить свое устройство.
Хотя это была первая уязвимость подобного рода в дикой природе, это открытие изменило то, что многие думали о безопасности iPhone. Это еще одно доказательство того, что ни одно устройство не застраховано от потенциально вредоносных эксплойтов нулевого дня - даже iPhone.
Остерегайтесь несанкционированных профилей конфигурации
Профили конфигурации устанавливают файл «.mobileconfig», который позволяет быстро настроить устройство. Обычно они содержат настройки сети, такие как учетные данные точки беспроводного доступа, настройки прокси-сервера и данные для входа на почтовый сервер. ИТ-отделы используют их для быстрого развертывания актуальных настроек для новых сотрудников или всего персонала.
Эти файлы можно распространять как по электронной почте, так и через Интернет, что означает они представляют серьезную возможность для неправильного использования . Если вы установите профиль от того, кому не доверяете, злоумышленник может направить ваш веб-трафик на мошенническую сеть VPN или прокси. Затем он может провести атаку типа "злоумышленник в середине" и попытаться перехватить ваши данные о просмотре, включая пароли и имена пользователей.
Профили конфигурации также могут устанавливать сертификаты, такие как те, которые нужны корпоративным пользователям, чтобы разрешить индивидуальную установку приложений - например, программного обеспечения, которого нет в App Store. Более зловещим использованием сертификата может быть обман, заставив его думать, что он использует надежный веб-сайт (например, финансовое учреждение), в то время как он этого не делает.
Если при просмотре веб-страниц или чтении электронной почты появляется всплывающее окно с сообщением об установке профиля, отклоните его, если только вы этого не запросили.
Чтобы управлять установленными профилями, перейдите в «Настройки»> «Основные»> «Профиль». Если вы не видите параметр «Профиль», значит, он не установлен.
Вредоносное ПО для iPhone существует, но его можно избежать
Есть несколько вещей, которые вы можете сделать, чтобы оставаться в безопасности при использовании iPhone. Первый - всегда устанавливать обновления, как только они становятся доступными. Единственное исключение здесь - для крупных обновлений iOS (например, переход с iOS 12 на iOS 13). Понятно, что вы можете подождать неделю или около того, чтобы увидеть, не появятся ли какие-либо проблемы со стабильностью или производительностью. Вы также можете включить автоматические обновления .
Второе, что вы можете сделать, - это не переходить по ссылкам от незнакомцев, особенно на отрывочных веб-сайтах или скрытых за сокращенными URL-адресами. В общем, вы не должны бояться открывать ссылки на iOS, но злоумышленники могут нацеливаться на ваше устройство, если появится незащищенный эксплойт. Это хороший совет независимо от того, какое устройство вы используете.
«Взлом» - это практика снятия защиты с устройств Apple, поэтому вы можете устанавливать приложения из любого места. Доступ с правами root позволяет вам (или стороннему программному обеспечению) изменять работу операционной системы. Вам следует избегать взлома вашего устройства, если вы хотите поддерживать высокий уровень безопасности.
Здравый смысл также защищает вас. Если приложение не выглядит заслуживающим доверия, не доверяйте ему. Многие мошеннические приложения пытаются обмануть людей совершать покупки в приложении . Другие были пойманы, когда предлагали людям их Apple ID и учетные данные. Никогда не разрешайте какие-либо покупки из отрывочных приложений и вводите только свои учетные данные в приложении «Настройки».
Независимо от того, какое устройство вы используете, вы всегда должны опасайтесь фишинговых атак в Интернете и по электронной почте . Для этого мошенничества акторы выдают себя за законную службу для кражи ваших данных для входа и других личных учетных данных.
Кроме того, обратите внимание на социальная инженерия методы, которые мошенники используют по телефону. Маловероятно, что ваш банк когда-либо позвонит и попросит подтвердить информацию, например дату вашего рождения или номер счета. Если они это сделают, попросите у них номер, по которому вы сможете перезвонить. Затем вы можете выполнить поиск по этому номеру и убедиться, что он действителен.
iOS по-прежнему в безопасности
Несмотря на уязвимости Safari, мошеннические рекламные кликеры и отсутствие функционального антивируса для iOS, платформа по-прежнему пользуется уважением с точки зрения безопасности. Apple внедрила безопасность в iOS с самого начала и с годами постепенно улучшала свою систему разрешений, что еще раз демонстрирует миссию компании по созданию безопасной частной платформы.
Ни одна платформа не застрахована от уязвимостей, но это не означает, что вам следует вообще избегать использования этой платформы. Windows и Android - две самые популярные операционные системы в мире, и в результате они испытывают больше проблем с безопасностью, чем любые другие. Мы не рекомендуем вам избегать этих платформ; просто проявляйте разумную осторожность, когда это необходимо.
А пока сэкономьте - вам не нужно тратить деньги на антивирус для iOS. У вас уже есть все необходимое для обеспечения безопасности.
