Можно ли получить вирус на iphone

О том, что абсолютная неуязвимость iPhone — это миф, мы уже неоднократно писали. Зловреды для смартфонов Apple существуют, хотя их и гораздо меньше, чем заразы для устройств на Android. А вот верите ли вы, что подцепить какую-нибудь гадость можно, просто открыв вредоносный сайт — ничего оттуда не скачивая и не устанавливая? Давайте разберемся, правда это или миф.

Вредоносные сайты взламывали iPhone более двух лет

Исследователи из группы GoogleProjectZero обнаружили несколько взломанных сайтов, которые не менее двух лет атаковали iPhone. Для этого злоумышленники использовали уязвимости устройств — в общей сложности 14 разных дырок. Семь из них — в Safari, штатном веб-браузере iOS, которым пользуется подавляющее большинство владельцев айфонов.

Еще две уязвимости позволяли зловреду покидать песочницу — изолированную среду, которая не дает одним приложениям что-либо делать с данными других приложений. А последние пять прописались в ядре iOS — центральном элементе операционной системы: его взлом дает неограниченные права, которых нет даже у владельца айфона.

Вредоносные сайты способны атаковать практически все актуальные версии мобильной системы Apple — от iOS 10 до iOS 12. По мере выхода обновлений злоумышленники меняли стратегию: отказывались от старых уязвимостей, иногда даже не дожидаясь появления патчей, и брали на вооружение новые.

Чем сайты заражали iPhone

Зараженные сайты устанавливали на устройства жертв шпионского зловреда. Эта программа получала неограниченные права и работала в фоновом режиме, так что пользователь не мог ее заметить. Зловред копировал и отправлял на командный сервер данные с устройства, причем делал это каждую минуту. Вот что интересовало его в первую очередь:

• Пароли и токены авторизации, хранящиеся в Связке ключей iCloud. С их помощью злоумышленники могли пользоваться аккаунтами жертвы и воровать данные из них даже после того, как шпиона удаляли с устройства.
• Переписка в мессенджерах iMessage, Hangouts, Telegram, Skype, Voxer, Viber и WhatsApp. Зловред крал информацию из баз данных приложений, где все сообщения хранятся в незашифрованном виде.
• Переписка в почтовых приложениях Gmail, Yahoo, Outlook, QQmail и MailMaster. Эти данные шпион тоже получал из баз данных интересующих его программ.
• История звонков и СМС.
• Местонахождение устройства в реальном времени, если на нем включен GPS.
• Список контактов жертвы.
• Фотографии.
• Заметки.
• Голосовые напоминания из соответствующего приложения.

Кроме того, зловред по запросу с командного сервера мог отправить своим хозяевам список всех приложений на устройстве и данные любого из них. Причем всю добытую информацию он пересылал в виде простого текста. То есть, если зараженный айфон подключался к публичной сети Wi-Fi, увидеть отсылаемые зловредом пароли, переписку и прочие сведения о жертве могли не только взломщики, но и вообще кто угодно.

Отметим, что разработчики шпиона не особо заботились о том, чтобы тот закрепился в системе: после перезагрузки он исчезал со смартфона. Но учитывая, сколько информации он мог украсть сразу, это не очень большое утешение.

Опасность миновала… или нет?

Последние уязвимости, которые злоумышленники использовали в этой кампании, разработчики Apple исправили в iOS 12.1.4 в начале февраля, так что самые свежие версии системы от подобных атак защищены.

Тем не менее, по оценке специалистов, вредоносные сайты посещало несколько тысяч пользователей в неделю. Это значит, что, скорее всего, пострадавших от деятельности взломанных сайтов немало.

Кроме того, на смену обезвреженным веб-страницам могут прийти новые, эксплуатирующие неизвестные исследователям уязвимости.

Как не подхватить зловреда на iPhone

Как видите, подцепить заразу на смартфон Apple с вредоносного сайта действительно можно, да еще какую. Поэтому рекомендуем вам быть осмотрительными, даже если вы уверены, что уж вашему-то гаджету ничего не угрожает.

• Обновляйте операционную систему айфона, как только обновление становится доступно. В актуальных версиях разработчики исправляют уязвимости, которыми могут воспользоваться (и, как видите, действительно пользуются) злоумышленники.
• Не переходите по ссылкам из рекламы, электронных писем, сообщений от незнакомых людей и так далее. К результатам поиска тоже следует относиться критически: если у вас есть сомнения по поводу добросовестности того или иного ресурса, лучше его вообще не открывать.

Обезопасить iPhone могло бы защитное решение с технологией поведенческого анализа, способное заблокировать даже неизвестные ранее угрозы. Но, к сожалению, для iOS полноценных антивирусов не существует.

Итого: Правда или миф, что iPhone может заразиться при посещении опасного сайта?

Правда. Вредоносные сайты могут эксплуатировать уязвимости в браузере и iOS — и загружать на смартфоны всякую гадость. Описанные исследователями GoogleProjectZero ресурсы уже не опасны, но всегда могут появиться новые, о которых эксперты еще не знают.

Не только дизайн и трендовые фишки принесли Apple армию из миллионов поклонников. Смартфоны купертиновцев оснащаются одной из лучших систем безопасности, и поэтому многие люди выбирают айфоны, потому что считают, что они неуязвимы для вирусов. Так ли это на самом деле?

По умолчанию на всех устройствах Apple предусмотрены повышенные меры защиты. Можно сказать, что если не трогать настройки безопасности в iPhone, то большинство мобильных угроз будут не страшны. Именно так и должна выглядеть надежная защита от шпионских программ и вирусов.

Однако есть пользователи-экспериментаторы, которые ради установки экзотических приложений отключают нативную защиту. Отсюда и берутся риски.

Что такое «огороженный сад» Apple?

Система безопасности Apple во многом полагается на закрытую природу iOS. К установке разрешены только те приложения, которые были допущены в AppStore, то есть проверены и одобрены сотрудниками Apple. Кроме того, система затрудняет обмен файлами с другими устройствами, выпущенными не под брендом купертиновской компании. Таким образом, айфоны функционируют в пределах экосистемы Apple, куда посторонним вход воспрещен. 

Все эти меры направлены исключительно на благие цели: чтобы ограничить вероятность проникновения вредоносных программ. И надо признать, в этом деле Apple действительно преуспела.

Насколько безопасен iPhone?

На компьютер Mac можно устанавливать приложения, размещенные вне AppStore. В отличие от iOS, macOS имеет функцию Gatekeeper, которая проверяет подпись загружаемых приложений, чтобы убедиться в их легитимности. Это защищает пользователя от установки и запуска вредоносов, даже если источником программы является неофициальный репозиторий.

Пользователям iPhone такая возможность недоступна: они могут загрузить только те приложения, которые были размещены в AppStore. Единственный способ обойти это ограничение – установить джейлбрейк.

Что такое джейлбрейк?

По сути это взлом iOS и ее защитных функций. Взломанный iPhone свободен от ограничений закрытой платформы Apple. После джейлбрейка у пользователя появляется root-доступ к файловой системе iOS и много самых разных возможностей, в числе которых есть и установка приложений из непроверенных источников. А кроме этого iPhone, изначально привязанный к определенному оператору связи, можно использовать в сетях других провайдеров.
Все это положительные стороны джейлбрейка, однако есть и отрицательные. Устанавливая джейлбрейк, вы нарушаете лицензионное соглашение и аннулируете гарантию. Но более серьезно то, что вы лишаете свое устройство фирменной защиты Apple и делаете его уязвимым к вредоносному коду.

Так может ли iPhone заразиться вирусом?

Да, может. В большинстве случаев эта вероятность мала из-за закрытости iOS. В группе риска находятся те мобильники, владельцы которых экспериментируют с джейлбрейком.

Как узнать, что на iPhone попал вирус?

Вот наиболее распространенные проявления угроз:

• выросло потребление трафика;
• ухудшилась автономность;
• среди приложений возникли незнакомые иконки;
• в браузере Safari появляется всплывающая реклама;
• возникают спонтанные перенаправления в AppStore;

• приложения сбоят и вылетают без видимых причин.

Любое из этих явлений — веский повод подумать о безопасности своего телефона.

Как удалить вирусы с iPhone?

Чем дольше угроза находится на устройстве, тем больше вреда она может нанести: украсть личные и платежные данные, заблокировать доступ к приложениям, потратить трафик и вычислительные силы на майнинг криптовалют. Каждое из этих последствий носит неприятный характер, поэтому от вирусов нужно избавляться.

Начните со следующих действий.

Выясните, какие приложения установлены и каково их назначение.
Каждое мобильное приложение выполняет определенную функцию. Вирусные программы маскируются под полезные, но делают совсем не то, что от них ожидают. Если вы нашли какой-то незнакомый ярлык, обязательно разберитесь, когда вы покупали эту программу в AppStore и для чего она предназначена. Если в списке покупок ее не оказалось, это может быть вредоносное ПО, от которого стоит побыстрее избавиться.

Установите антивирус и запустите сканирование.

В AppStore представлено много антивирусных систем. Если вы не знаете, какую выбрать, ориентируйтесь на отзывы других пользователей и рейтинг. Начните с варианта, который предлагает триальный период с бесплатным лечением угроз. Полная проверка устройства может занять много времени, но лучше не пренебрегать этой мерой и немного потерпеть.

Избавьтесь от кэша.

Есть вероятность, что проблемное поведение браузера и некоторых программ связано с сохраненными данными. Один из способов исправить эту проблему – очистить кэш. Так вы удалите с устройства ненужные файлы, оставшиеся с момента посещения сайтов и запуска приложений. Личную информацию и пароли от аккаунтов вы так не потеряете.

После очистки кэша iPhone рекомендуется перезагрузить, чтобы система корректно восприняла изменения.

Вернитесь к заводским настройкам.

После джейлбрейка iPhone можно вернуть в первоначальное состояние с максимальной защитой. Но прежде чем восстанавливать заводские настройки, позаботьтесь о резервной копии данных.
С помощью регулярных резервных копий можно откатываться до предыдущего состояния iPhone без необходимости полного сброса. Эта несложная мера помогает устранить многие программные проблемы.

Что делать, чтобы на iPhone не попали вирусы?

Главный совет — не экспериментировать с джейлбрейком на iPhone, который вы используете как основное устройство для хранения личных данных и оплаты покупок. Безопасность iOS находится на высоком уровне. Лучшее, что можно сделать — это оставить ее в том виде, в каком ее спроектировали инженеры Apple.

Не игнорируйте обновления iOS: как правило, в них содержатся важные улучшения.

Не теряйте бдительности в цифровом мире. Создавайте надежные пароли для входа в устройство и онлайн-аккаунты.

Не переходите по незнакомым ссылкам, особенно по тем, которые пришли в электронных письмах. Не открывайте SMS, если не знакомы с отправителем.

Устанавливайте только те приложения, которые заслуживают доверия. Узнать их репутацию можно из отзывов в AppStore и на специализированных форумах.

Понравилась статья? Не забывайте ставить лайки!Подписывайтесь на канал и делитесь публикацией с друзьями.

Приглашаю вас к нам на сайт cbmonkey.ru и в Telegram