Ochrana iPhonu: aplikace, účty a nastavení, které je třeba zkontrolovat
Za Rodrigo Pereira
Bezpečnostní aplikace pro iPhony neprovádějí neomezené skenování všech aplikací a systémových souborů. iOS izoluje aplikace a řídí přístup k datům. To mění, co tyto nástroje mohou nabídnout: filtry adres, funkce ochrany soukromí a ochranu účtu v závislosti na produktu.
Tato příručka vysvětluje tyto funkce a jak prošetřovat nežádoucí chování, jako je spam v kalendáři, zavádějící upozornění prohlížeče a neznámá nastavení. Tyto příznaky samy o sobě nestačí k diagnostice malwaru. Řešení závisí na zdroji problému a může začít s vlastními funkcemi iPhonu.
Jak iOS omezuje analytiku aplikací
Ochrana iOS zahrnuje izolaci aplikací, oprávnění a aktualizace zabezpečení. Aplikace z obchodu nemá neomezený přístup k paměti a soukromým datům jiných aplikací. Slovo „antivirus“ v názvu produktu proto neznamená, že dokáže prohledat celý iPhone jako počítačový skener.
Bezpečnostní produkty využívají systémové funkce, jako jsou filtry obsahu, rozšíření a nastavení sítě. Některé vyžadují autorizaci k přidání VPN; jiné povolují funkce ve Zprávách nebo Safari. Přečtěte si vysvětlení každého přístupu a zkontrolujte, zda odpovídá funkci, kterou chcete používat.
Pokud je problematické zařízení Android, je scénář opačný – s nativním skenováním a antivirovým softwarem, který čte nainstalované aplikace, je vše v systému. Průvodce malwarem pro Android a co Play Protect již dělá..
Co dělají bezpečnostní aplikace pro iOS, funkce po funkci.
Blokování falešných webových stránek (webová ochrana)
Webová ochrana porovnává adresy s informacemi o podezřelých stránkách a může blokovat přístup. Pokrytí závisí na prohlížeči, nastavení a tarifu. Neexistuje žádná záruka, že budou identifikovány všechny falešné stránky, zejména nově vytvořené stránky. I bez upozornění zkontrolujte doménu před zadáním hesla nebo platebních údajů.
Filtr SMS a hovorů
iOS nabízí integraci s filtry zpráv pro neznámé odesílatele a identifikaci volajícího. Dostupnost se liší v závislosti na aplikaci, regionu a verzi systému. Funkci povolte v nastavení uvedeném vývojářem a zkontrolujte jeho zásady ochrany osobních údajů; tím se vám neposkytne neomezený přístup ke všem konverzacím.
Varování před únikem hesla nebo e-mailu
Zaregistrujete si e-mailovou adresu a aplikace vás upozorní, když se objeví ve známém úniku dat. Je rozdělena do pěti kategorií: Monitorování dark webu (Norton), Ochrana osobních údajů účtu (Bitdefender), Skener digitální stopy (Malwarebytes, zdarma), Upozornění na hackery (Avast One) a Kontrola úniku dat (Kaspersky). Upozornění vám nezmění heslo; sdělí vám, který účet potřebuje nové heslo.
VPN
VPN vytváří šifrovaný tunel k poskytovateli, čímž snižuje vystavení provozu lokální síti. Nenabízí úplnou anonymitu: poskytovatel se zapojuje do cesty připojení a webové stránky stále mohou rozpoznat váš účet. Datové limity, servery a bezplatný přístup závisí na tarifu. VPN nenahrazuje ochranu před phishingem.
Jak vybrat správnou bezpečnostní aplikaci pro váš iPhone
- Jaký je tvůj problém? Denní podvodné SMS zprávy vyzývají k filtrování SMS (Malwarebytes má bezplatnou možnost). Kliknutím na falešný odkaz se zobrazí výzva k blokování falešných webových stránek (Bitdefender a Norton). Samotný iOS vás varuje, pokud došlo k úniku vašeho hesla, jak ukážu níže.
- Co je zdarma po zkušební době? Záznam v Malwarebytes uvádí, co zůstává aktivní bez platby; Bitdefender slibuje 7 dní bez kreditní karty; Norton vyžaduje předplatné ročního plánu pro odemčení 7 dnů.
- Jakou verzi iOS to vyžaduje? Zkontrolujte sekci Kompatibilita ve specifikacích vašeho zařízení. Požadavky se s aktualizacemi mění a starší verze nemusí mít stejné inzerované funkce.
- Kdo se přihlásí k odběru aplikace? Uvedený vývojář musí být vlastníkem značky: Gen Digital (Norton), Bitdefender SRL, Malwarebytes Corporation, AVAST Software, Kaspersky Lab. Klony s podobnými názvy nejsou způsobilé.
Tři aplikace z App Storu, které tuto práci dělají.
Bitdefender Mobile Security
Bitdefender Mobile Security kombinuje webovou ochranu, ověřování účtu a funkce proti podvodům. Na stránce produktu jsou podrobně popsány dostupné funkce a podmínky předplatného. Zkontrolujte, které funkce jsou po zkušební době povoleny; instalace neznamená, že je veškerá inzerovaná ochrana aktivní.
Bitdefender Mobile Security
iOSAvast One – Zabezpečení a VPN
Avast One kombinuje funkce zabezpečení a ochrany soukromí, přičemž zdroje se liší mezi bezplatnou nabídkou a placenými plány. Pro kontrolu ochrany webu, upozornění na úniky a VPN použijte informační list. Před povolením síťových nastavení nebo filtrů si ověřte, co jednotlivé funkce analyzuje a jak je deaktivovat.
Avast One – Zabezpečení a VPN
iOSMalwarebytes – Mobilní zabezpečení
Malwarebytes nabízí nástroje pro identifikaci pokusů o podvod, filtrování obsahu a ověřování úniku dat. Některé funkce závisí na prémiovém tarifu. Porovnejte nabídku zobrazenou v App Storu s obrazovkou nákupu v aplikaci a neodesílejte snímky obrazovky obsahující hesla nebo ověřovací kódy k analýze.
Malwarebytes - Mobilní zabezpečení
iOSOdkud pochází každý znak “infikovaného iPhonu”?”
Některé projevy chování mají vysvětlení, která si můžete ověřit v nastavení. Seznam použijte jako výchozí bod pro vyšetřování, aniž byste museli dojít k závěru, že jediný příznak potvrzuje nebo vylučuje poruchu.
- Schůzky v kalendáři označené “zjištěn virus” nebo “výhra k uplatnění”. Klikli jste na tlačítko “OK” na webové stránce a přihlásili jste se k odběru kalendáře. Nejde o infekci; šíří se přes Nastavení.
- Vyskakovací zpráva informuje, že je iPhone infikovaný. Toto by mohla být klamavá stránka. Zavřete kartu a nepokračujte v navrhovaném účtování ani instalaci. Pokud jste již zadali heslo nebo platební údaje, zkontrolujte svůj účet a kontaktujte poskytovatele služeb oficiálními kanály.
- Safari otevírá stránku, kterou jste nepožadovali. Může se jednat o špatnou reklamu na webu nebo omylem nainstalované rozšíření Safari. Pokud se to stane v aplikaci, je to chyba aplikace.
- Profil ve Správě zařízení, který nepoznáváte. Otevřete podrobnosti a identifikujte odpovědnou stranu a nastavení. Profily mohou být ve firmách a školách legitimní. Jejich přítomnost nedokazuje přítomnost malwaru a jejich absence nedokazuje, že zařízení neobsahuje problémy.
- Rychlé vybíjení baterie a přehřívání zařízení. Zkontrolujte Nastavení > Baterie a zjistěte, jak se vypořádat s používáním. Chování mohou vysvětlovat problémy s aktualizacemi, hrami, fotoaparátem, prohlížením a baterií. Izolované přehřátí není známkou malwaru.
- SMS s odkazem s upozorněním “doručení pozastaveno” nebo “nepravidelné CPF” (brazilské daňové identifikační číslo). Tohle není známka napadeného zařízení; jde o podvod, který se k vám blíží, a přesně to řeší filtrování SMS.
Postupné čištění iOS, pouze pomocí Nastavení.
Začněte s měřením, které odpovídá příznaku, a před provedením větších změn si uschovejte data. Názvy nabídek se liší podle verze. Pro jiný systém se podívejte na [odkaz/referenci na příslušnou dokumentaci]. Podrobný návod k odstranění nechtěných aplikací v systému Android a kontrola vašeho iPhonu..
- Aktualizujte si iOS. Nastavení > Obecné > Aktualizace softwaru. Zranitelnost zneužívaná spywarem je v aktualizaci uzavřena; ponechte zapnutou možnost “Automatické aktualizace”.
- Prohlédněte si profily. V Nastavení > Obecné > Správa VPN a zařízení zkontrolujte odpovědnou stranu a obsah. Odebrání profilu může vymazat související nastavení, aplikace a data. Před odstraněním profilu ověřte jeho účel a poraďte se se správcem spravovaných zařízení.
- Vyčistěte Safari. Nastavení > Aplikace > Safari > Vymazat historii a data webových stránek (v systému iOS 17 a starším Nastavení > Safari). Na stejném místě vypněte všechna rozšíření, která jste nenainstalovali, a zkontrolujte, zda jsou zapnuté možnosti “Upozornění na podvodné webové stránky” a “Blokovat vyskakovací okna”.
- Prohlédněte si podepsané kalendáře. V aplikaci Kalendář klepněte na Kalendáře a otevřete informace o nechtěném předplatném. V závislosti na vaší verzi použijte možnost smazat nebo zrušit předplatné. Pokyny jsou k dispozici v aplikaci. Oficiální podpora společnosti Apple ohledně spamu v Kalendáři..
- Zkontrolujte aplikace. Identifikujte neznámé aplikace v knihovně aplikací. Před smazáním zkontrolujte jejich původ a uložte potřebná data. Některé položky mohou patřit do pracovního nebo školního prostředí.
- Zkontrolujte svůj účet Apple. V Nastavení > vaše jméno zkontrolujte propojená zařízení. Pokud zjistíte neoprávněný přístup, změňte heslo a zkontrolujte informace pro dvoufaktorové ověřování a obnovení. Zařízení odebírejte až po ověření, která z nich patří vám.
- Pokud problém přetrvává, vyhledejte podporu. Obnovení nastavení a smazání obsahu jsou různé operace. Před smazáním čehokoli zkontrolujte zálohu, přístup k účtu Apple a kódy pro obnovení. Úplné obnovení by nemělo být prvním krokem k nežádoucímu oznámení nebo záznamu v kalendáři.
Co iOS už dělá sám o sobě
Před pronájmem si ověřte vlastnosti samotného zařízení. Průvodce ověření mobilního telefonu Uspořádejte si recenzi. Při cestování se také podívejte, jak identifikovat veřejné Wi-Fi hotspoty.
- Varování před podvodnými webovými stránkami (Nastavení > Aplikace > Safari): Safari kontroluje seznam podvodných webových stránek a před načtením vás upozorní. Jedná se o základní webovou ochranu, která je zdarma.
- Filtrovat neznámé odesílatele (Nastavení > Aplikace > Zprávy): přesune SMS zprávy z čísel mimo vaše kontakty na samostatnou kartu a zakáže odkazy v nich. V sekci “Neznámé a spam” můžete povolit filtrování pro aplikaci třetí strany.
- Kompromitovaná heslaAplikace Hesla (iOS 18) má sekci Zabezpečení, která obsahuje seznam uniklých, opakovaných nebo slabých hesel; v iOS 17 je to Nastavení > Hesla > Bezpečnostní doporučení. Jedná se o upozornění na únik hesel pro placené aplikace, která jsou uložena v iPhonu.
- Zpráva o ochraně osobních údajů v aplikaci (Nastavení > Soukromí a zabezpečení): zobrazuje, které aplikace v posledních 7 dnech používaly váš fotoaparát, mikrofon, polohu a kontakty a do kterých domén odesílaly data. Je to nejbližší možnost, jak “zjistit, co aplikace dělá”, která existuje v systému iOS.
Prevence na vašem účtu Apple
Phishing může být zaměřen i na váš účet Apple: falešná stránka se pokusí získat vaše heslo nebo přístupové kódy. Povolte dvoufaktorové ověřování a aktualizujte metody obnovení. Tato vrstva snižuje rizika, ale nechrání před všemi podvody; nikdy nesdílejte kódy ani neschvalujte požadavky, které jste neiniciovali.
Jak tyto aplikace vydělávají peníze?
Stažení aplikace bez počátečního poplatku neznamená, že všechny funkce získáte zdarma. Zkušební verze, doba trvání, požadavky na předplatné a obnovení se liší v závislosti na produktu a účtu. Před potvrzením si přečtěte registrační obrazovku a poznamenejte si datum a výši poplatku. Zvažte také, zda stávající předplatné zahrnuje mobilní služby.
Pokud bylo předplatné provedeno přes Apple, přejděte do Nastavení > vaše jméno > Předplatné. V rámci bezplatných zkušebních verzí může zrušení ukončit přístup před koncem období. Zkontrolujte zobrazené potvrzení a podmínky; odinstalace aplikace předplatné nezruší. Nákupy provedené přímo u poskytovatele probíhají jiným způsobem.
Chyby, které způsobují opakování problému.
- Nainstalujte aplikaci, kterou vám navrhlo vyskakovací okno. Stránka “váš iPhone je infikovaný” existuje za účelem prodeje předplatného. Zavřete kartu a pokud chcete aplikaci, vyhledejte ji podle názvu v App Storu.
- Překrývající se nastavení. Různé produkty mohou soupeřit o VPN filtry a připojení. Zkontrolujte, které funkce jsou skutečně aktivní, a vyhněte se placení za duplicitní zdroje. Instalace druhého produktu neznamená zdvojnásobení ochrany.
- Před smazáním kalendáře nebo profilu vymažte iPhone. Pokud záloha zachovala odběr kalendáře, bude obnoven. Nejprve jej odstraňte a poté jej zálohujte.
- Jailbreak pro instalaci “plnohodnotného antiviru”. Jailbreaking odstraňuje sandbox, který brání jedné aplikaci číst jinou: odstraňuje hlavní ochranu systému a umožňuje instalaci aplikace, která nebude fungovat stejně jako v systému Android.
- Myslet si, že VPN řeší veškerá rizika. Tunel chrání část cesty připojení, ale nebrání vám v doručování dat na falešný web. Filtry adres, pokud jsou k dispozici, jsou další funkcí.
Běžné otázky
Chrání tyto aplikace také před phishingem?
Některé funkce pomáhají proti phishingu, například filtry webových stránek a zpráv. Upozornění na únik dat slouží jinému účelu: upozorňují na známá úniky dat, abyste si mohli zkontrolovat své účty. Žádná z nich nezaručuje zablokování všech podvodů. Zkontrolujte funkce zahrnuté ve vašem tarifu a nechte ochranu Safari zapnutou.
Můžu důvěřovat jakékoli aplikaci v App Storu?
Recenze od Applu blokuje aplikace, které se pokoušejí číst data z jiných aplikací, ale neblokuje aplikace, které si účtují vysoké ceny za velmi málo. V seznamu aplikací zkontrolujte tři věci: vývojář vlastní značku, nejnovější aktualizace je aktuální a popis uvádí, co aplikace dělá zdarma. Standardem pro tuto klamavou aplikaci v obchodě je generická “antivirová” aplikace s drahým týdenním předplatným.
Mohou se iPhony nakazit viry z webových stránek nebo odkazů?
Webové stránky se vás mohou pokusit oklamat a také zneužít zranitelnosti. Udržujte své zařízení iOS aktualizované, vyhněte se varováním před infekcí zobrazovaným reklamami a kontrolujte názvy domén. Pokud jste zadali přihlašovací údaje na podezřelé webové stránce, zkontrolujte účet, i když nebyly nainstalovány žádné aplikace.
Musím vymazat celý iPhone, abych odstranil malware?
Záleží na diagnóze. Spam v kalendáři nebo nežádoucí rozšíření může mít specifické řešení. Profily vyžadují pozornost, protože jejich odstranění může ovlivnit související data. Pokud existuje přetrvávající podezření na kompromitaci, vyhledejte podporu a před vymazáním zařízení uschovejte relevantní informace.
Varuje vás iPhone, pokud má spyware?
Apple zasílá oznámení o hrozbách prostřednictvím e-mailu a iMessage a zobrazuje varování v účtu Apple, když zjistí, že se daná osoba stala cílem žoldnéřského spywaru. Ti, kteří toto varování obdrží, by měli aktualizovat iOS a zapnout režim izolace. Kromě toho žádná aplikace v obchodě nedetekuje spyware nainstalovaný v systému, a to ze stejného důvodu jako vždy: sandbox mu brání.
Začněte s příznakem, který pozorujete: spotřeba energie v kalendáři, prohlížeči, aplikaci, účtu nebo baterii. Zkontrolujte jeho zdroj a provádějte jednu změnu po druhé a sledujte výsledek. Chcete-li rozpoznat zavádějící zprávy a varování, prostudujte si [odkaz/referenci na příslušnou dokumentaci]. Pokyny společnosti Apple ohledně phishingu a podvodů..
