Чи бувають віруси на iPhone: як розпізнати загрозу й захистити телефон

Класичний вірус, який сам ховається в системі й копіює себе, на iPhone трапляється майже ніколи: кожен застосунок працює в ізольованій «пісочниці», а встановлення йде через App Store. Але «вірусів немає» ще не означає «нічого не станеться». Фішингові посилання, спам у календарі, фальшиві вікна «ваш iPhone заражено» та небезпечні зарядні станції регулярно псують життя власникам iPhone. Розберімо, як це виглядає і що робити.

Що насправді називають «вірусом» на iPhone

Найчастіше за вірус сприймають одну з чотирьох речей.

• Спливаюче вікно в Safari. Сторінка волає, що телефон заражено, і пропонує «очистити» його або встановити застосунок. Це реклама чи шахрайська сторінка, а не справжня перевірка: Safari нічого не сканує.
• Спам у календарі. Ви натиснули на сумнівне посилання, і в «Календарі» з’явився календар-підписка, який щодня підкидає події з посиланнями на «виграші» та «заблоковані картки».
• Фішингові листи й повідомлення. Посилання в листі, iMessage чи месенджері веде на копію сайту банку або Apple ID. Телефон при цьому цілий, але пароль потрапляє до шахрая.
• Застосунки зі сторонніх джерел і «профілі». Якщо вас просять поставити конфігураційний профіль або програму не з App Store, це серйозний привід зупинитися.

Ознаки, що з телефоном щось не так

Спершу відкрийте «Налаштування → Акумулятор» і подивіться, які застосунки витрачають заряд. Якщо програма, якою ви майже не користуєтеся, з’їдає помітну частку батареї, видаліть її й перевірте, як поводиться телефон. Тривожні сигнали також такі: незнайомі події в календарі, спливаюча реклама поза браузером, незнайомі застосунки на екрані, листи про вхід в Apple ID з невідомих пристроїв.

Як розібратися з календарем: відкрийте застосунок «Календар», натисніть «Календарі» внизу екрана, знайдіть незнайому підписку й відпишіться від неї. Події зникнуть разом із нею. Якщо ви випадково натискали на події зі спаму, про всяк випадок змініть пароль Apple ID.

Не натискайте кнопки у вікні «ваш iPhone заражено» і не телефонуйте за вказаним там номером. Просто закрийте вкладку, а якщо вона не закривається, очистьте дані Safari в налаштуваннях браузера.

Що робити, якщо проблема не зникає

Спершу оновіть iOS: в оновленнях Apple закриває вразливості, якими користуються справжні атаки. Потім перезавантажте телефон і видаліть підозрілі застосунки. Якщо дивацтва лишаються, зробіть резервну копію в iCloud чи на комп’ютері та скиньте телефон: «Налаштування → Основні → Перенесення або скидання iPhone → Стерти вміст і налаштування». Відновлювати дані краще з копії, зробленої до появи проблем. Що підготувати перед великим оновленням чи скиданням, ми розбирали окремо.

Як захистити iPhone заздалегідь

• Увімкніть двофакторну автентифікацію для Apple ID. Навіть якщо пароль витече, без коду з вашого пристрою в обліковий запис не ввійдуть. Як це працює, пояснює довідка Apple про двофакторну автентифікацію.
• Ставте оновлення iOS. Увімкніть автоматичні оновлення, щоб латки приходили без вашої участі.
• Встановлюйте програми лише з App Store і не приймайте незнайомі профілі.
• Перевіряйте адресу сайту, перш ніж вводити пароль чи дані картки. Посилання від незнайомих відправників краще взагалі не відкривати.
• Заряджайтеся власним кабелем і адаптером. У громадських USB-портах можлива атака «juice jacking», тому в аеропорту чи кафе беріть із собою свій блок живлення або павербанк.

Якщо ви журналіст, активіст або просто боїтеся цілеспрямованого стеження, в iPhone є крайній захід — «Режим блокування» («Налаштування → Конфіденційність і безпека → Режим блокування»). Він вимикає частину функцій і сильно звужує поверхню атаки. Подробиці — у матеріалі Apple про режим блокування. Звичайному користувачеві він не потрібен: зручність помітно страждає.

Чи потрібен антивірус на iPhone

Повноцінний антивірус, як на Windows, iOS не допускає: застосунки не можуть перевіряти файли інших програм. Сторонні «захисники» в App Store здебільшого фільтрують сайти, перевіряють витоки паролів і підключаються до VPN. Це доповнення, а не заміна здоровому глузду. Головний захист — свіжа iOS, двофакторна автентифікація та звичка не натискати на сумнівні посилання.