Бывают ли вирусы на iPhone и как проверить телефон

Классический вирус, который сам копируется между телефонами, на iPhone почти не встречается: каждое приложение работает в изолированной «песочнице» и не может править систему или чужие данные. Но «вирусов нет» ещё не значит «ничего не случится». Аккаунт Apple Account уводят фишингом, подписки на спам-календари вешают одной ссылкой, а целевой шпионаж с эксплойтами существует, хотя обычного человека он касается редко.

Как iPhone всё же теряют контроль над данными

Реальные угрозы выглядят скучнее, чем в фильмах:

• Фишинг. СМС или письмо «с вашим аккаунтом проблема» ведёт на поддельную страницу входа. Вы сами вводите пароль и код из сообщения. Взлома системы нет, а доступ к аккаунту злоумышленник получил.
• Календарь со спамом. Подписка на чужой календарь приносит приглашения с рекламой и ссылками на мошеннические сайты. Они всплывают уведомлениями, и это легко принять за заражение.
• Профили конфигурации. Сайт предлагает «установить сертификат» или «профиль для ускорения». Такой профиль может пускать трафик через чужой сервер или менять параметры браузера.
• Общественные зарядки и чужие кабели. Сообщение «Доверять этому компьютеру?» появляется не просто так. Нажмёте «Доверять» — открываете доступ к данным.
• Взлом (джейлбрейк). Он снимает защиту системы, и вот тогда вредоносные программы получают реальный простор.

Признаки, что с телефоном что-то не так

Один симптом ещё ничего не доказывает, а вот набор из двух-трёх заставляет насторожиться. Телефон быстро разряжается и заметно греется в покое. В Safari выскакивают всплывающие окна и страницы открываются не те, что вы набирали. В списке приложений есть незнакомые иконки. Из аккаунта приходят письма о входе с чужого устройства. Друзья получают от вас странные сообщения.

Прежде чем паниковать, вспомните, что батарею «съедает» и свежее обновление iOS: первые дни после установки система индексирует фото и почту. Если вы только что обновились, подождите пару дней. Подробнее об этом мы писали в материале про подготовку iPhone к обновлению.

Как проверить iPhone за десять минут

Начните с экрана настроек, никакие сторонние «антивирусы» не нужны: в App Store они не могут просканировать систему, и большинство лишь показывает рекламу.

1. Откройте «Настройки → Основные → VPN и управление устройством». Если там есть профиль, который вы не устанавливали, откройте его и выберите «Удалить профиль».
2. Зайдите в «Настройки → Календарь → Учётные записи → Подписные календари» и удалите незнакомые подписки.
3. Откройте «Настройки → [ваше имя]» и пролистайте список устройств внизу. Чужой телефон или компьютер выходите из аккаунта кнопкой «Удалить из учётной записи».
4. Просмотрите «Настройки → Основные → Хранилище iPhone». Незнакомые приложения удалите, а у остальных проверьте разрешения в «Настройки → Конфиденциальность и безопасность»: кто имеет доступ к камере, микрофону и геопозиции.
5. В Safari выберите «Настройки → Apps → Safari → Очистить историю и данные сайтов», если браузер сам открывает рекламу. Названия пунктов зависят от версии iOS и языка системы.

Если пароль от Apple Account мог попасть к мошенникам, сразу смените его с другого устройства или на сайте Apple, включите двухфакторную аутентификацию и выйдите из аккаунта на всех незнакомых устройствах.

Что включить, чтобы не думать об этом снова

Главное — обновления. Включите «Настройки → Основные → Обновление ПО → Автообновление», и закрытые дыры доедут до телефона без вашего участия. Для входа в сервисы заведите ключи доступа (passkeys) вместо паролей: их нельзя «выманить» на поддельном сайте. Приложения ставьте только из App Store и не соглашайтесь на «профили» со сторонних страниц.

Если вы журналист, активист или человек, на которого могут вести охоту, у Apple есть режим блокировки (Lockdown Mode): он отключает часть функций, зато резко сужает поверхность атаки. Обычному пользователю он неудобен, и включать его «на всякий случай» не стоит. Кроме того, Apple рассылает уведомления об угрозах тем, кого, по её данным, атакует целевое шпионское ПО. Получили такое письмо или сообщение на сайте аккаунта — отнеситесь серьёзно.

Если подозрения остались

Сделайте резервную копию, а затем сотрите телефон: «Настройки → Основные → Перенос или сброс iPhone → Стереть контент и настройки». Настраивайте его как новый и не восстанавливайте копию целиком, если проблема уже была в ней. Это радикально, но работает: сторонних программ на чистой системе нет.

Схема с подделками работает и в других местах: например, на Android SMS-мошенничество уже учатся распознавать на уровне системы. На iPhone эту роль пока играете вы сами: не переходите по ссылкам из неожиданных сообщений, и риск упадёт в разы.