Чи бувають віруси на iPhone і як перевірити телефон

Класичний вірус, що сам копіюється між телефонами, на iPhone майже не трапляється: кожен застосунок працює в ізольованій «пісочниці» й не може змінювати систему чи чужі дані. Але «вірусів немає» ще не означає «нічого не станеться». Акаунт Apple Account крадуть фішингом, спам-календарі підсовують одним посиланням, а цілеспрямований шпигунський софт з експлойтами існує, хоча звичайної людини він торкається рідко.

Як iPhone все ж втрачають контроль над даними

Реальні загрози виглядають нудніше, ніж у фільмах:

• Фішинг. СМС або лист «з вашим акаунтом проблема» веде на підроблену сторінку входу. Ви самі вводите пароль і код із повідомлення. Системи ніхто не зламував, а доступ до акаунта зловмисник отримав.
• Календар зі спамом. Підписка на чужий календар приносить запрошення з рекламою та посиланнями на шахрайські сайти. Вони спливають сповіщеннями, і це легко сприйняти за зараження.
• Профілі конфігурації. Сайт пропонує «встановити сертифікат» або «профіль для прискорення». Такий профіль може пускати трафік через чужий сервер або змінювати параметри браузера.
• Громадські зарядки та чужі кабелі. Повідомлення «Довіряти цьому комп’ютеру?» з’являється недарма. Натиснете «Довіряти» — відкриєте доступ до даних.
• Злам (джейлбрейк). Він знімає захист системи, і саме тоді шкідливі програми отримують справжній простір.

Ознаки, що з телефоном щось негаразд

Один симптом ще нічого не доводить, а ось набір із двох-трьох має насторожити. Телефон швидко розряджається й помітно гріється у спокої. У Safari вискакують спливні вікна, а відкриваються не ті сторінки, що ви вводили. У списку застосунків є незнайомі іконки. На пошту приходять листи про вхід із чужого пристрою. Друзі отримують від вас дивні повідомлення.

Перш ніж панікувати, згадайте, що батарею «з’їдає» й свіже оновлення iOS: перші дні після встановлення система індексує фото та пошту. Якщо ви щойно оновилися, зачекайте кілька днів. Докладніше про це ми писали в матеріалі про підготовку iPhone до оновлення.

Як перевірити iPhone за десять хвилин

Почніть з екрана налаштувань, сторонні «антивіруси» не потрібні: в App Store вони не можуть просканувати систему, і більшість лише показує рекламу.

1. Відкрийте «Налаштування → Основні → VPN і керування пристроєм». Якщо там є профіль, якого ви не встановлювали, відкрийте його й виберіть «Видалити профіль».
2. Зайдіть у «Налаштування → Календар → Облікові записи → Календарі, на які підписано» і видаліть незнайомі підписки.
3. Відкрийте «Налаштування → [ваше ім’я]» і прогляньте список пристроїв унизу. З чужого телефона чи комп’ютера вийдіть кнопкою «Вилучити з облікового запису».
4. Перегляньте «Налаштування → Основні → Сховище iPhone». Незнайомі застосунки видаліть, а в решти перевірте дозволи в «Налаштування → Конфіденційність і безпека»: хто має доступ до камери, мікрофона й геопозиції.
5. У Safari виберіть «Налаштування → Apps → Safari → Очистити історію та дані сайтів», якщо браузер сам відкриває рекламу. Назви пунктів залежать від версії iOS і мови системи.

Якщо пароль від Apple Account міг потрапити до шахраїв, одразу змініть його з іншого пристрою або на сайті Apple, увімкніть двофакторну автентифікацію й вийдіть з акаунта на всіх незнайомих пристроях.

Що ввімкнути, щоб не думати про це знову

Головне — оновлення. Увімкніть «Налаштування → Основні → Оновлення ПЗ → Автооновлення», і закриті вразливості дістануться телефона без вашої участі. Для входу в сервіси заведіть ключі доступу (passkeys) замість паролів: їх не можна «виманити» на підробленому сайті. Застосунки ставте лише з App Store й не погоджуйтеся на «профілі» зі сторонніх сторінок.

Якщо ви журналіст, активіст або людина, на яку можуть полювати, в Apple є режим блокування (Lockdown Mode): він вимикає частину функцій, зате різко звужує поверхню атаки. Звичайному користувачеві він незручний, і вмикати його «про всяк випадок» не варто. Крім того, Apple розсилає сповіщення про загрози тим, кого, за її даними, атакує цілеспрямоване шпигунське ПЗ. Отримали такий лист чи повідомлення на сайті акаунта — поставтеся серйозно.

Якщо підозри лишилися

Зробіть резервну копію, а потім сотріть телефон: «Налаштування → Основні → Перенесення або скидання iPhone → Стерти вміст і налаштування». Налаштовуйте його як новий і не відновлюйте копію повністю, якщо проблема вже була в ній. Це радикально, але працює: на чистій системі сторонніх програм немає.

Схема з підробками працює й деінде: наприклад, на Android SMS-шахрайство вже вчаться розпізнавати на рівні системи. На iPhone цю роль поки виконуєте ви самі: не переходьте за посиланнями з несподіваних повідомлень, і ризик знизиться в рази.