iPhone ของคุณไม่ไวต่อไวรัสเหมือนกับพีซีหรือ Mac แต่เป็นมัลแวร์ iOS ทำ มีอยู่ นี่คือสิ่งที่ปกป้อง iPhone ของคุณจากไวรัสและวิธีหลีกเลี่ยงมัลแวร์และภัยคุกคามประเภทอื่น ๆ บน iPhone หรือ iPad ของคุณ
อะไรปกป้อง iPhone และ iPads จากไวรัส?
iPhone และ iPad ได้รับการปกป้องจากไวรัสด้วยการออกแบบ เนื่องจากคุณไม่สามารถติดตั้งซอฟต์แวร์จากที่ใดก็ได้บน iPhone ของคุณ (ยกเว้นคุณ แหกคุกมัน ). มีสองสามวิธีที่คุณสามารถติดตั้งซอฟต์แวร์บน iPhone ของคุณได้ แต่คนส่วนใหญ่จะพบเพียงวิธีใดวิธีหนึ่งเท่านั้น: App Store
แอพสโตร์ คือหน้าร้านที่ดูแลโดย Apple นักพัฒนาจะต้องส่งแอปของตนเข้ารับการทดสอบตรวจหามัลแวร์ที่อาจเกิดขึ้นและได้รับใบเรียกเก็บเงินค่ารักษาพยาบาลจาก Apple อย่างมีประสิทธิผลก่อนที่จะพร้อมใช้งาน ดังนั้นคุณควรเชื่อถือแอปใดก็ได้ที่มีอยู่ใน App Store บนอุปกรณ์ของคุณ
นักพัฒนาและธุรกิจมีวิธีที่คุณสามารถข้าม App Store และติดตั้งแอพที่กำหนดเองได้ แต่คนส่วนใหญ่ที่มี iPhone และ iPad จะได้รับซอฟต์แวร์จาก App Store
บน iOS แอปทั้งหมดจะถูก "แซนด์บ็อกซ์" ตามการออกแบบ คำนี้หมายความว่าแอปจะได้รับสิทธิ์เข้าถึงทรัพยากรที่ต้องการสำหรับการทำงานตามปกติเท่านั้น ซึ่งจะป้องกันไม่ให้แอปเปลี่ยนการตั้งค่าเข้าถึงส่วนต่างๆของระบบไฟล์ที่มีข้อมูลที่ละเอียดอ่อนและพฤติกรรมหลอกลวงอื่น ๆ
ระบบการอนุญาตที่มีประสิทธิภาพยังช่วยให้สามารถควบคุมบริการและข้อมูลที่แอปของคุณเข้าถึงได้อย่างละเอียด ต้องถามแอปก่อนจึงจะเข้าถึงตำแหน่งผู้ติดต่อไฟล์ภาพถ่ายกล้องถ่ายรูปหรือทรัพยากรอื่น ๆ ได้
การทำงานหลายอย่างพร้อมกันแบบ จำกัด เป็นอีกวิธีหนึ่งที่ iOS ขัดขวางแอปพลิเคชันที่อาจเป็นอันตรายจากการสร้างความหายนะ แอปส่วนใหญ่ไม่ทำงานในพื้นหลังบน iOS แต่เมื่อเปิดอยู่คุณจะเห็นแถบ (โดยปกติจะเป็นสีแดงหรือสีน้ำเงิน) ที่ด้านบนของหน้าจอ ซึ่งหมายความว่าแอปที่ทำงานอยู่จะไม่สามารถบินภายใต้เรดาร์บน iOS ได้ พวกเขาสามารถทำงานเบื้องหลังได้น้อยมาก
อยากรู้วิธีอื่น ๆ ในการติดตั้งซอฟต์แวร์บน iPhone หรือไม่? ผู้ที่ต้องการแอพแบบกำหนดเอง (เช่นซอฟต์แวร์ ณ จุดขายที่ใช้ใน Apple Store ทุกแห่ง) สามารถติดตั้งเวอร์ชันที่ลงนามล่วงหน้าได้ สิ่งเหล่านี้ต้องการใบอนุญาตนักพัฒนาที่ถูกต้องหากติดตั้งโปรไฟล์การกำหนดค่าที่ถูกต้องบน iPhone ของคุณ
หากคุณรู้วิธีทำคุณยังสามารถรวบรวมแอพของคุณเองและส่งไปยังอุปกรณ์ของคุณด้วย Xcode สำหรับการทดสอบ แอปที่คุณติดตั้งด้วยวิธีนี้จะหมดอายุเนื่องจากคุณลักษณะนี้มีไว้สำหรับนักพัฒนาที่กำลังทดสอบแอป
แล้วมัลแวร์บน App Store ล่ะ?
ในเดือนตุลาคม 2019 Apple ลบ 18 แอพ จาก App Store เนื่องจากมีการเพิ่มรายได้จากการโฆษณาโดยการคลิกโฆษณาในพื้นหลัง นี่ไม่ใช่ครั้งแรกที่มีการนำแอปออกจาก App Store เนื่องจากมัลแวร์
ในขณะที่โทรจันและเวิร์มเกี่ยวข้องกับ ประเภทเฉพาะของมัลแวร์ นอกจากนี้คำว่า“ มัลแวร์” ยังเป็นคำที่ใช้กันทั่วไปสำหรับแอปหลอกลวง ในกรณีของผู้คลิกโฆษณาที่หลอกลวงแอปที่เป็นปัญหาอาจทำให้อายุการใช้งานแบตเตอรี่ของคุณลดลงและอาจใช้อินเทอร์เน็ตมือถือมากกว่าที่คุณต้องการ
นอกเหนือจากนั้นแอปยังค่อนข้างอ่อนโยน นี่เป็นตัวอย่างที่ดีว่าเหตุใด iOS จึงได้รับการยกย่องว่าเป็นแพลตฟอร์มสมาร์ทโฟนที่ปลอดภัยที่สุด Apple ยังสามารถลบแอพใด ๆ ออกจากอุปกรณ์ของคุณจากระยะไกลที่ตรวจพบว่าเป็นมัลแวร์ สิ่งนี้อาจดูเอาแต่ใจ แต่เจตนาเป็นสิ่งที่ดี
คุณต้องการ iPhone Antivirus หรือไม่?
คุณไม่จำเป็นต้องมีแอปป้องกันไวรัสสำหรับ iPhone, iPad หรือ iPod Touch แม้จะพยายามทำตลาดชุดรักษาความปลอดภัยสำหรับ iPhone หลายครั้ง มันจะไร้จุดหมายอย่างมาก . นั่นเป็นเพราะ Apple ไม่อนุญาตให้ไวรัสที่เหมือน Windows ทำงานอาละวาดบนแพลตฟอร์มของตน
ซอฟต์แวร์ป้องกันไวรัสต้องสแกนอุปกรณ์ของคุณเพื่อให้ทำงานได้และแอปแซนด์บ็อกซ์จะป้องกันสิ่งนี้ แอปป้องกันไวรัสไม่สามารถตรวจสอบกระบวนการทำงานสแกนไฟล์ระบบหรือดูข้อมูลแอปอื่น ๆ แอปจะได้รับสิทธิ์เข้าถึงเฉพาะไฟล์ของตนเองและบริการหรือข้อมูลใด ๆ ที่คุณได้รับอนุญาตเช่นข้อมูล GPS หรือการเข้าถึงกล้อง
ในระยะสั้นสิทธิ์ที่จำเป็นสำหรับโปรแกรมป้องกันไวรัสในการทำงานจะทำให้ iOS เสี่ยงต่อการถูกโจมตีมากขึ้น โทรศัพท์และอุปกรณ์ Android ยังใช้แอปแซนด์บ็อกซ์ด้วยเช่นกัน แต่แพลตฟอร์มดังกล่าวช่วยให้แอปมีอิสระมากขึ้นในการโต้ตอบระหว่างกันและส่วนต่างๆของระบบปฏิบัติการ
หากคุณเป็นเจ้าของโทรศัพท์ Android คุณควรพิจารณาอย่างแน่นอน การติดตั้งโปรแกรมป้องกันไวรัสที่ดี .
Safari อาจเป็นจุดอ่อนที่สุดของ iPhone
ในเดือนสิงหาคม 2019 นักวิจัยจาก Project Zero ของ Google เปิดเผย มัลแวร์ iPhone แพร่กระจายผ่านเว็บไซต์ที่ถูกบุกรุกจำนวนหนึ่ง . โดยรวมแล้วมีการค้นพบช่องโหว่ 14 ช่องโดยเจ็ดช่องโหว่ที่ส่งผลกระทบต่อ Safari สองในนั้นอนุญาตให้มัลแวร์หลบหนีจากแซนด์บ็อกซ์ของแอปและเข้าถึง iOS ได้โดยไม่ จำกัด
เว็บไซต์เหล่านี้สามารถ ติดตั้งสปายแวร์บนอุปกรณ์ที่ได้รับผลกระทบ และค้นหารหัสผ่านและโทเค็นการตรวจสอบสิทธิ์ที่เก็บไว้ในพวงกุญแจ iCloud ข้อความจากบริการต่างๆเช่น iMessage, Skype และ WhatsApp รวมถึงอีเมลใน Gmail, Outlook และ Yahoo ก็ถูกกำหนดเป้าหมายเช่นกัน ข้อมูลผู้ใช้อื่น ๆ เช่นประวัติการโทรตำแหน่ง GPS ปัจจุบันรูปภาพบันทึกย่อและบันทึกเสียงก็เป็นที่สนใจของมัลแวร์เช่นกัน
สปายแวร์นี้รายงานข้อมูลกลับไปยังเซิร์ฟเวอร์หนึ่งครั้งต่อนาที ข้อมูลถูกส่งโดยไม่เข้ารหัสในรูปแบบข้อความธรรมดา การใช้ประโยชน์จากผู้ใช้ iOS 10 ถึง 12 ได้รับผลกระทบ Apple แก้ไขช่องโหว่เหล่านี้ด้วยแพทช์ iOS 12.1.4 เมื่อต้นเดือนกุมภาพันธ์ 2018 โดยไม่ทราบจำนวนอุปกรณ์ที่ได้รับผลกระทบ
นี่เป็นสมัยก่อนที่ดี การหาประโยชน์จากศูนย์วัน . อาชญากรไซเบอร์อาศัยช่องโหว่ด้านความปลอดภัยที่ไม่ได้ตรวจสอบใน iOS เพื่อล่อเหยื่อของพวกเขา Apple ออกแพตช์และปิดช่องโหว่แล้ว แต่ก่อนหน้านี้อุปกรณ์หลายพันชิ้นอาจได้รับผลกระทบ ในการลบสปายแวร์คุณต้องอัปเดตอุปกรณ์ของคุณ
แม้ว่านี่จะเป็นการใช้ประโยชน์ครั้งแรกในป่า แต่การค้นพบนี้เปลี่ยนสิ่งที่หลายคนคิดว่าพวกเขารู้เกี่ยวกับความปลอดภัยของ iPhone เป็นข้อพิสูจน์เพิ่มเติมว่าไม่มีอุปกรณ์ใดได้รับการป้องกันอย่างสมบูรณ์จากการหาประโยชน์จาก Zero-day ที่อาจสร้างความเสียหายแม้แต่ iPhone
ระวังโปรไฟล์การกำหนดค่า Rogue
โปรไฟล์การกำหนดค่าจะติดตั้งไฟล์“ .mobileconfig” ที่ช่วยให้คุณกำหนดค่าอุปกรณ์ได้อย่างรวดเร็ว โดยปกติสิ่งเหล่านี้ประกอบด้วยการตั้งค่าเครือข่ายเช่นข้อมูลรับรองจุดเชื่อมต่อไร้สายการตั้งค่าพร็อกซีและข้อมูลการเข้าสู่ระบบเซิร์ฟเวอร์อีเมล แผนกไอทีใช้เพื่อปรับใช้การตั้งค่าที่ทันสมัยให้กับพนักงานใหม่หรือพนักงานทั้งหมดได้อย่างรวดเร็ว
ไฟล์เหล่านี้สามารถเผยแพร่ได้ทั้งทางอีเมลและทางเว็บซึ่งหมายความว่า พวกเขานำเสนอโอกาสสำคัญในการใช้ในทางที่ผิด . หากคุณติดตั้งโปรไฟล์จากบุคคลที่คุณไม่ไว้วางใจผู้โจมตีอาจกำหนดเส้นทางการรับส่งข้อมูลเว็บของคุณไปยัง VPN หรือพร็อกซีที่หลอกลวง จากนั้นเขาก็สามารถทำการโจมตีแบบคนตรงกลางและพยายามสอดแนมข้อมูลการท่องเว็บของคุณรวมถึงรหัสผ่านและชื่อผู้ใช้
โปรไฟล์การกำหนดค่ายังสามารถติดตั้งใบรับรองเช่นผู้ใช้ระดับองค์กรเหล่านั้นจำเป็นต้องเปิดใช้งานการติดตั้งแอปตามความต้องการตัวอย่างเช่นซอฟต์แวร์ที่ไม่ปรากฏบน App Store การใช้ใบรับรองที่น่ากลัวกว่านั้นอาจเป็นการหลอกล่อเป้าหมายให้คิดว่าเขากำลังใช้เว็บไซต์ที่น่าเชื่อถือ (เช่นสถาบันการเงิน) เมื่อเขาไม่อยู่
หากคุณกำลังท่องเว็บหรืออ่านอีเมลและป๊อปอัปแจ้งว่ามีการติดตั้งโปรไฟล์ให้ปฏิเสธเว้นแต่คุณจะร้องขอโดยเฉพาะ
ในการจัดการโปรไฟล์ที่ติดตั้งของคุณให้ไปที่การตั้งค่า> ทั่วไป> โปรไฟล์ หากคุณไม่เห็นตัวเลือก“ โปรไฟล์” แสดงว่าคุณไม่ได้ติดตั้งใด ๆ
มัลแวร์ iPhone มีอยู่ แต่คุณสามารถหลีกเลี่ยงได้
มีบางสิ่งที่คุณสามารถทำได้เพื่อรักษาความปลอดภัยในขณะที่คุณใช้ iPhone อย่างแรกคือต้องติดตั้งอัปเดตทันทีที่พร้อมใช้งาน ข้อยกเว้นประการเดียวสำหรับการอัปเกรด iOS ที่สำคัญ (เช่นจาก iOS 12 เป็น iOS 13) เป็นที่เข้าใจได้ว่าคุณอาจต้องพักการใช้งานไว้ประมาณหนึ่งสัปดาห์เพื่อดูว่ามีการรายงานปัญหาด้านความเสถียรหรือประสิทธิภาพหรือไม่ นอกจากนี้คุณยังสามารถ เปิดการอัปเดตอัตโนมัติ .
สิ่งที่สองที่คุณสามารถทำได้คือหลีกเลี่ยงการคลิกลิงก์จากคนแปลกหน้าโดยเฉพาะอย่างยิ่งในเว็บไซต์ที่ไม่สมบูรณ์หรือซ่อนอยู่หลัง URL แบบย่อ โดยทั่วไปคุณไม่ควรกลัวที่จะเปิดลิงก์บน iOS แต่ผู้หลอกลวงอาจกำหนดเป้าหมายไปที่อุปกรณ์ของคุณหากมีช่องโหว่ที่ไม่ได้จับคู่ปรากฏขึ้น นี่เป็นคำแนะนำที่ดีไม่ว่าคุณจะใช้อุปกรณ์ใดก็ตาม
“ Jailbreaking” คือการลบการป้องกันบนอุปกรณ์ Apple คุณจึงสามารถติดตั้งแอพได้จากทุกที่ การเข้าถึงรูทช่วยให้คุณ (หรือซอฟต์แวร์ของ บริษัท อื่น) แก้ไขวิธีการทำงานของระบบปฏิบัติการได้ คุณควรหลีกเลี่ยงการเจลเบรคอุปกรณ์ของคุณหากคุณต้องการรักษาความปลอดภัยระดับสูง
สามัญสำนึกยังช่วยให้คุณปลอดภัย หากแอปดูไม่น่าเชื่อถืออย่าวางใจ แอปหลอกลวงจำนวนมากพยายามหลอกลวงผู้คน ทำการซื้อในแอป . คนอื่น ๆ ถูกจับได้ว่ามีคนแจ้งให้ใส่ Apple ID และข้อมูลรับรองการเข้าสู่ระบบ อย่าอนุญาตการซื้อใด ๆ จากแอพที่ไม่สมบูรณ์และพิมพ์เฉพาะข้อมูลรับรองการเข้าสู่ระบบของคุณในแอพการตั้งค่า
โดยไม่คำนึงถึงอุปกรณ์ที่คุณใช้คุณควรเสมอ ระวังการโจมตีแบบฟิชชิงบนเว็บและในอีเมล . สำหรับการหลอกลวงเหล่านี้นักแสดงจะสวมรอยเป็นบริการที่ถูกต้องเพื่อขโมยข้อมูลการเข้าสู่ระบบและข้อมูลรับรองส่วนบุคคลอื่น ๆ ของคุณ
นอกจากนี้ระวัง วิศวกรรมสังคม เทคนิคที่นักต้มตุ๋นใช้ทางโทรศัพท์ ไม่น่าเป็นไปได้ที่ธนาคารของคุณจะโทรมาและขอให้คุณยืนยันข้อมูลเช่นวันเกิดหรือหมายเลขบัญชีของคุณ หากเป็นเช่นนั้นให้ขอหมายเลขที่คุณสามารถใช้โทรกลับได้ จากนั้นคุณสามารถค้นหาหมายเลขนั้นและตรวจสอบว่าเป็นหมายเลขที่ถูกต้อง
iOS ยังคงปลอดภัย
แม้จะมีช่องโหว่ของ Safari แอปคลิกเกอร์โฆษณาที่หลอกลวงและไม่มีโปรแกรมป้องกันไวรัสที่ใช้งานได้สำหรับ iOS แต่แพลตฟอร์มนี้ยังคงได้รับการยอมรับอย่างดีจากจุดยืนด้านความปลอดภัย Apple นำระบบความปลอดภัยมาใช้ใน iOS ตั้งแต่เริ่มก่อตั้งและได้ปรับปรุงระบบการอนุญาตอย่างค่อยเป็นค่อยไปในช่วงหลายปีที่ผ่านมาแสดงให้เห็นถึงพันธกิจของ บริษัท ในการสร้างแพลตฟอร์มส่วนตัวที่ปลอดภัย
ไม่มีแพลตฟอร์มใดที่รอดพ้นจากช่องโหว่ แต่ไม่ได้หมายความว่าคุณควรหลีกเลี่ยงการใช้แพลตฟอร์มนั้นโดยสิ้นเชิง Windows และ Android เป็นสองระบบปฏิบัติการที่ได้รับความนิยมมากที่สุดในโลกและด้วยเหตุนี้จึงพบปัญหาด้านความปลอดภัยมากกว่าระบบอื่น ๆ เราไม่แนะนำให้คุณหลีกเลี่ยงแพลตฟอร์มเหล่านั้น เพียงแค่ใช้ความระมัดระวังในระดับที่เหมาะสมตามความเหมาะสม
ในระหว่างนี้คุณสามารถประหยัดเงินของคุณได้โดยไม่ต้องเสียค่าใช้จ่ายสำหรับโปรแกรมป้องกันไวรัส iOS คุณมีทุกสิ่งที่ต้องการเพื่อความปลอดภัยอยู่แล้ว
