Бывают ли вирусы на iPhone: как распознать угрозу и защитить телефон

Классический вирус, который сам прячется в системе и копирует себя, на iPhone почти не встречается: каждое приложение работает в изолированной «песочнице», а установка идёт через App Store. Но «вирусов нет» ещё не значит «ничего не случится». Фишинговые ссылки, спам в календаре, фальшивые окна «ваш iPhone заражён» и небезопасные зарядные станции портят жизнь владельцам iPhone регулярно. Разберём, как это выглядит и что делать.

Что на самом деле называют «вирусом» на iPhone

Чаще всего за вирус принимают одну из четырёх вещей.

• Всплывающее окно в Safari. Страница кричит, что телефон заражён, и предлагает «очистить» его или установить приложение. Это реклама или мошенническая страница, а не реальная проверка: Safari ничего не сканирует.
• Спам в календаре. Вы нажали на сомнительную ссылку, и в «Календаре» появился подписной календарь, который каждый день подкидывает события со ссылками на «выигрыши» и «заблокированные карты».
• Фишинговые письма и сообщения. Ссылка в письме, iMessage или мессенджере ведёт на копию сайта банка или Apple ID. Телефон при этом цел, но пароль уходит злоумышленнику.
• Приложения из сторонних источников и «профили». Если вас просят поставить конфигурационный профиль или программу не из App Store, это серьёзный повод остановиться.

Признаки, что с телефоном что-то не так

Первым делом откройте «Настройки → Аккумулятор» и посмотрите, какие приложения тратят заряд. Если программа, которой вы почти не пользуетесь, съедает заметную долю батареи, удалите её и посмотрите, как поведёт себя телефон. Тревожные сигналы ещё такие: незнакомые события в календаре, всплывающая реклама вне браузера, незнакомые приложения на экране, письма о входе в Apple ID с неизвестных устройств.

Как разобраться с календарём: откройте приложение «Календарь», нажмите «Календари» внизу экрана, найдите незнакомую подписку и отпишитесь от неё. События исчезнут вместе с ней. Если вы случайно нажимали на события из спама, на всякий случай смените пароль Apple ID.

Не нажимайте кнопки в окне «ваш iPhone заражён» и не звоните по указанному там номеру. Просто закройте вкладку, а если она не закрывается, очистите данные Safari в настройках браузера.

Что делать, если проблема не уходит

Сначала обновите iOS: в обновлениях Apple закрывает уязвимости, которыми пользуются реальные атаки. Затем перезагрузите телефон и удалите подозрительные приложения. Если странности остаются, сделайте резервную копию в iCloud или на компьютере и сбросьте телефон: «Настройки → Основные → Перенос или сброс iPhone → Стереть контент и настройки». Восстанавливать данные лучше из копии, сделанной до появления проблем. Что подготовить перед крупным обновлением или сбросом, мы разбирали отдельно.

Как защитить iPhone заранее

• Включите двухфакторную аутентификацию для Apple ID. Даже если пароль утечёт, без кода с вашего устройства в аккаунт не войдут. Как это работает, объясняет справка Apple о двухфакторной аутентификации.
• Ставьте обновления iOS. Включите автоматические обновления, чтобы заплатки приходили без вашего участия.
• Устанавливайте программы только из App Store и не принимайте незнакомые профили.
• Проверяйте адрес сайта, прежде чем вводить пароль или данные карты. Ссылки от незнакомых отправителей лучше не открывать вовсе.
• Заряжайтесь своим кабелем и адаптером. В общественных USB-портах возможна атака «juice jacking», поэтому в аэропорту или кафе берите с собой свой блок питания или пауэрбанк.

Если вы журналист, активист или просто опасаетесь целевой слежки, у iPhone есть крайняя мера — «Режим блокировки» («Настройки → Конфиденциальность и безопасность → Режим блокировки»). Он отключает часть функций и сильно сужает поверхность атаки. Подробности в материале Apple о режиме блокировки. Обычному пользователю он не нужен: удобство заметно страдает.

Нужен ли антивирус на iPhone

Полноценный антивирус, как на Windows, iOS не допускает: приложения не могут проверять файлы других программ. Сторонние «защитники» в App Store в основном фильтруют сайты, проверяют утечки паролей и подключаются к VPN. Это дополнение, а не замена здравому смыслу. Главная защита — свежая iOS, двухфакторная аутентификация и привычка не нажимать на сомнительные ссылки.