Защита iPhone: приложения, учетные записи и настройки, которые необходимо проверить.

Приложения безопасности для iPhone не выполняют неограниченное сканирование всех приложений и системных файлов. iOS изолирует приложения и контролирует доступ к данным. Это меняет возможности этих инструментов: фильтры адресов, функции конфиденциальности и защита учетных записей — в зависимости от продукта.

В этом руководстве объясняются эти функции и способы выявления нежелательного поведения, такого как спам в календаре, вводящие в заблуждение оповещения браузера и незнакомые настройки. Одних этих симптомов недостаточно для диагностики вредоносного ПО. Решение зависит от источника проблемы и может начинаться с собственных функций iPhone.

Как iOS ограничивает аналитику приложений

Защита iOS включает в себя изоляцию приложений, управление разрешениями и обновления безопасности. Приложение из магазина не получает неограниченного доступа к памяти и личным данным других приложений. Поэтому слово «антивирус» в названии продукта не означает, что он может сканировать весь iPhone, как компьютерный сканер.

Продукты безопасности используют системные функции, такие как контентные фильтры, расширения и сетевые настройки. Для добавления VPN в некоторые требуется авторизация; другие активируют функции в Сообщениях или Safari. Ознакомьтесь с описанием каждого способа доступа и проверьте, соответствует ли он функции, которую вы собираетесь использовать.

Если же проблемное устройство — Android, то ситуация обратная: встроенное сканирование и антивирусное программное обеспечение считывают данные с установленных приложений; всё находится в системе. Руководство по борьбе с вредоносным ПО для Android и функции Play Protect..

Функции приложений для обеспечения безопасности iOS описаны по порядку.

Блокировка поддельных сайтов (веб-защита)

Защита веб-сайтов сравнивает адреса с информацией о подозрительных страницах и может блокировать доступ. Степень защиты зависит от браузера, настроек и тарифного плана. Нет гарантии, что удастся выявить каждый поддельный сайт, особенно недавно созданные страницы. Даже без предупреждения проверяйте домен перед вводом пароля или платежной информации.

Фильтр SMS и звонков

iOS предлагает интеграцию с фильтрами сообщений для неизвестных отправителей и определения номера звонящего. Доступность зависит от приложения, региона и версии системы. Включите эту функцию в настройках, указанных разработчиком, и ознакомьтесь с его политикой конфиденциальности; это не предоставляет неограниченного доступа ко всем разговорам.

Внимание: Пароль или адрес электронной почты были раскрыты.

Вы регистрируете адрес электронной почты, и приложение уведомляет вас, когда он появляется в известном случае утечки данных. Он указан в пяти категориях: Мониторинг даркнета (Norton), Конфиденциальность учетной записи (Bitdefender), Сканер цифрового следа (Malwarebytes, бесплатно), Оповещение о хакерах (Avast One) и Проверка на утечки данных (Kaspersky). Уведомление не меняет ваш пароль; оно сообщает, для какой учетной записи требуется новый пароль.

VPN

VPN создает зашифрованный туннель к провайдеру, уменьшая уязвимость трафика для локальной сети. Он не обеспечивает полной анонимности: провайдер вмешивается в процесс подключения, и веб-сайты по-прежнему могут распознать вашу учетную запись. Ограничения по объему данных, серверам и бесплатному доступу зависят от выбранного тарифного плана. VPN не заменяет защиту от фишинга.

Как выбрать подходящее приложение для обеспечения безопасности на вашем iPhone

• В чём ваша проблема? Ежедневные мошеннические SMS-сообщения предлагают настроить фильтрацию SMS (у Malwarebytes есть бесплатная опция). Переход по поддельной ссылке приводит к блокировке фейковых сайтов (Bitdefender и Norton). iOS сама предупреждает о возможной утечке пароля, как я покажу ниже.
• Что станет бесплатным после пробного периода? В описании Malwarebytes указано, что остается активным без оплаты; Bitdefender обещает 7 дней без ввода данных кредитной карты; для разблокировки 7 дней требуется подписка на годовой план Norton.
• Какая версия iOS требуется? Проверьте раздел «Совместимость» в технических характеристиках вашего устройства. Требования меняются с обновлениями, и более старая версия может не обладать заявленными функциями.
• Кто подписывается на приложение? В качестве разработчика должен быть указан владелец бренда: Gen Digital (Norton), Bitdefender SRL, Malwarebytes Corporation, AVAST Software, Kaspersky Lab. Клоны с похожими названиями не допускаются.

Три приложения из App Store, которые выполняют эту задачу.

Bitdefender Мобильная безопасность

Bitdefender Mobile Security объединяет функции защиты в интернете, проверки учетных записей и предотвращения мошенничества. На странице продукта подробно описаны доступные функции и условия подписки. Проверьте, какие функции активируются после пробного периода; установка не означает, что вся заявленная защита активирована.

Bitdefender Мобильная безопасность

iOS

4,8

Посмотреть в App Store

Avast One – Безопасность и VPN

Avast One сочетает в себе функции безопасности и конфиденциальности, при этом ресурсы различаются в бесплатном и платном планах. Используйте информационный лист, чтобы проверить защиту от веб-угроз, оповещения об утечках и VPN. Прежде чем включать сетевые настройки или фильтры, проверьте, что анализирует каждая функция и как ее отключить.

Avast One - Безопасность и VPN

iOS

4,8

Посмотреть в App Store

Malwarebytes – Мобильная безопасность

Malwarebytes предлагает инструменты для выявления попыток мошенничества, фильтрации контента и проверки утечки данных. Некоторые функции зависят от тарифного плана Premium. Сравните предложение, отображаемое в App Store, с экраном покупки внутри приложения и не отправляйте скриншоты, содержащие пароли или коды аутентификации, для анализа.

Malwarebytes - Мобильная безопасность

iOS

4,8

Посмотреть в App Store

Откуда берутся все признаки “заражённого iPhone”?”

Некоторые виды поведения имеют объяснения, которые вы можете проверить в настройках. Используйте этот список в качестве отправной точки для исследования, не делая вывода о том, что какой-либо один симптом подтверждает или исключает наличие нарушения.

• В календаре отмечены события с пометками “обнаружен вирус” или “можно получить приз”. Вы нажали “ОК” на веб-сайте и подписались на календарь. Это не вирус; он распространяется через настройки.
• Появляется всплывающее сообщение о том, что iPhone заражен. Это может быть мошенническая страница. Закройте вкладку и не продолжайте оплату или установку. Если вы уже ввели свой пароль или платежные данные, проверьте свою учетную запись и свяжитесь с поставщиком услуг через официальные каналы.
• Safari открывает страницу, которую вы не запрашивали. Это может быть неудачная реклама на сайте или случайно установленное расширение Safari. Если это происходит внутри приложения, то виновато само приложение.
• В разделе «Управление устройствами» находится профиль, который вам незнаком. Откройте подробную информацию, чтобы определить ответственное лицо и настройки. Профили могут быть легитимными в компаниях и школах. Их наличие не доказывает наличие вредоносного ПО, а их отсутствие не доказывает, что устройство работает без сбоев.
• Быстрая разрядка батареи и перегрев устройства. Проверьте «Настройки» > «Батарея», чтобы узнать, как используется батарея. Обновления, игры, камера, просмотр веб-страниц и проблемы с батареей могут объяснять такое поведение. Изолированный перегрев не является признаком вредоносного ПО.
• SMS-сообщение со ссылкой, указывающей на "доставку задерживают" или "недействительный CPF" (бразильский налоговый идентификационный номер). Это не признак взлома устройства; это мошенничество, и именно с этим борется фильтрация SMS-сообщений.

Пошаговая очистка iOS с использованием только настроек.

Начните с измерения, соответствующего симптому, и сохраните данные, прежде чем вносить более существенные изменения. Названия меню различаются в зависимости от версии. Для другой системы обратитесь к [ссылке/ссылке на соответствующую документацию]. Пошаговое руководство по удалению ненужных приложений на Android и проверке вашего iPhone..

1. Обновите iOS. Настройки > Общие > Обновление ПО. В обновлении устраняется уязвимость, используемая шпионским ПО; оставьте параметр “Автоматические обновления” включенным.
2. Просмотрите профили. В разделе «Настройки» > «Общие» > «VPN и управление устройствами» проверьте ответственное лицо и содержимое профиля. Удаление профиля может привести к удалению связанных настроек, приложений и данных. Перед удалением профиля подтвердите его назначение и проконсультируйтесь с администратором управляемых устройств.
3. Наведите порядок в Safari. Настройки > Приложения > Safari > Очистить историю и данные веб-сайтов (в iOS 17 и более ранних версиях: Настройки > Safari). Там же отключите все расширения, которые вы не устанавливали, и проверьте, включены ли функции “Предупреждение о мошеннических веб-сайтах” и “Блокировка всплывающих окон”.
4. Просмотрите подписанные календари. В приложении «Календарь» нажмите «Календари» и откройте информацию о ненужной подписке. В зависимости от вашей версии, воспользуйтесь функцией удаления или отмены подписки. Инструкции доступны в самом приложении. Официальная служба поддержки Apple по вопросам спама в Календаре..
5. Просмотрите приложения. Найдите неизвестные приложения в библиотеке приложений. Проверьте их происхождение и сохраните необходимые данные, прежде чем удалять их. Некоторые элементы могут относиться к рабочей или учебной среде.
6. Проверьте свою учетную запись Apple. В разделе «Настройки» > «Ваше имя» проверьте связанные устройства. Если вы обнаружите несанкционированный доступ, смените пароль и проверьте информацию о двухфакторной аутентификации и восстановлении. Удаляйте устройства только после подтверждения того, какие из них принадлежат вам.
7. Если проблема не исчезнет, обратитесь за помощью. Сброс настроек и удаление контента — это разные операции. Прежде чем что-либо удалять, проверьте резервную копию, доступ к учетной записи Apple и коды восстановления. Полное восстановление не должно быть первым шагом к появлению нежелательного объявления или записи в календаре.

То, что iOS уже делает самостоятельно.

Перед арендой проверьте характеристики самого устройства. Руководство по... подтверждение по мобильному телефону Организуйте обзор. Во время путешествий также узнайте, как определить общедоступные точки доступа Wi-Fi.

• Предупреждение о мошенническом веб-сайте (Настройки > Приложения > Safari): Safari проверяет список мошеннических сайтов и предупреждает вас перед их загрузкой. Это базовая защита в интернете, бесплатная.
• Фильтрация неизвестных отправителей (Настройки > Приложения > Сообщения): перемещает SMS-сообщения с номеров, не входящих в ваши контакты, на отдельную вкладку и отключает ссылки внутри них. В разделе “Неизвестные и спам” можно включить фильтрацию для сторонних приложений.
• Взломанные паролиВ приложении «Пароли» (iOS 18) есть раздел «Безопасность», где отображаются скомпрометированные, повторяющиеся или слабые пароли; в iOS 17 это находится в «Настройки» > «Пароли» > «Рекомендации по безопасности». Это оповещение об утечке паролей для платных приложений, сохраненных на iPhone.
• Отчет о конфиденциальности приложения (Настройки > Конфиденциальность и безопасность): показывает, какие приложения обращались к вашей камере, микрофону, местоположению и контактам за последние 7 дней, и на какие домены они отправляли данные. Это наиболее близкий к функции “посмотреть, что делает приложение” интерфейс на iOS.

Защита вашей учетной записи Apple

Фишинг также может быть направлен на вашу учетную запись Apple: поддельная страница пытается получить ваш пароль или коды доступа. Включите двухфакторную аутентификацию и обновляйте методы восстановления. Этот уровень снижает риски, но не защищает от всех видов мошенничества; никогда не сообщайте коды и не одобряйте запросы, которые вы не инициировали.

Как эти приложения зарабатывают деньги?

Загрузка приложения без первоначальной оплаты не означает, что вы получите все функции бесплатно. Пробные периоды, продолжительность, требования к подписке и продление различаются в зависимости от продукта и учетной записи. Внимательно изучите экран регистрации и обратите внимание на дату и сумму платежа, прежде чем подтверждать. Также учтите, включает ли какая-либо из существующих подписок услуги мобильной связи.

Если подписка была оформлена через Apple, перейдите в Настройки > ваше имя > Подписки. В случае бесплатных пробных периодов отмена подписки может привести к прекращению доступа до окончания срока действия. Проверьте подтверждение и условия; удаление приложения не отменяет подписку. Покупки, совершенные непосредственно у поставщика, осуществляются по другому каналу.

Ошибки, приводящие к повторному возникновению проблемы.

• Установите приложение, предложенное во всплывающем окне. Страница “Ваш iPhone заражен” существует для продажи подписки. Закройте вкладку и, если вам нужно приложение, найдите его по названию в App Store.
• Перекрывающиеся настройки. Разные продукты могут конкурировать за VPN-фильтры и соединения. Проверьте, какие функции действительно активны, и избегайте переплаты за дублирующие ресурсы. Установка второго продукта не означает удвоение защиты.
• Перед удалением календаря или профиля сотрите все данные с вашего iPhone. Если резервная копия сохранила подписку на календарь, она будет восстановлена. Сначала удалите её, а затем создайте резервную копию.
• Взлом устройства для установки "полноценного антивируса". Джейлбрейк удаляет песочницу, которая не позволяет одному приложению читать другое: он удаляет основную защиту системы, чтобы установить защиту, которая будет работать не так, как на Android.
• Думать, что VPN решает все проблемы. Туннель защищает часть пути соединения, но не предотвращает передачу данных на поддельный веб-сайт. Фильтры адресов, если они доступны, являются дополнительной функцией.

Общие вопросы

Защищают ли эти приложения от фишинга?

Некоторые функции помогают бороться с фишингом, например, фильтры веб-сайтов и сообщений. Оповещения о утечках данных служат другой цели: они указывают на известные случаи утечки данных, чтобы вы могли проверить свои учетные записи. Ни одна из этих функций не гарантирует блокировку всех видов мошенничества. Проверьте функции, включенные в ваш тарифный план, и оставьте средства защиты Safari включенными.

Могу ли я доверять любому приложению в App Store?

Система проверки Apple блокирует приложения, которые пытаются считывать данные из других приложений, но не блокирует приложения, которые взимают высокую плату за очень малое. Проверьте три вещи в описании приложения: разработчик владеет брендом, последнее обновление вышло недавно, и в описании указано, что приложение делает бесплатно. Стандартным примером такого обманчивого приложения в магазине является обычное “антивирусное” приложение с дорогой еженедельной подпиской.

Могут ли iPhone заразиться вирусами с веб-сайтов или по ссылкам?

Веб-сайты могут пытаться вас обмануть, а также использовать уязвимости. Обновляйте свое устройство iOS, избегайте предупреждений о заражении, отображаемых в рекламе, и проверяйте доменные имена. Если вы ввели учетные данные на подозрительном веб-сайте, проверьте учетную запись, даже если на ней не установлены никакие приложения.

Нужно ли полностью очистить iPhone, чтобы удалить вредоносное ПО?

Это зависит от диагноза. Для спама в календаре или нежелательного расширения может потребоваться конкретное решение. Профили требуют особого внимания, поскольку их удаление может повлиять на связанные с ними данные. Если есть постоянные подозрения на компрометацию, обратитесь за помощью и сохраните соответствующую информацию, прежде чем стирать данные с устройства.

Предупреждает ли iPhone о наличии шпионского ПО?

Apple рассылает уведомления об угрозах по электронной почте и iMessage, а также отображает предупреждение в учетной записи Apple, когда обнаруживает, что пользователь стал жертвой шпионского ПО, используемого злоумышленниками. Тем, кто получает это предупреждение, следует обновить iOS и включить режим изоляции. Помимо этого, ни одно приложение в магазине не обнаруживает установленное на системе шпионское ПО по той же причине, что и всегда: этому препятствует песочница.

Начните с наблюдаемого вами симптома: календарь, браузер, приложение, учетная запись или потребление заряда батареи. Проверьте источник проблемы и вносите изменения по одному, наблюдая за результатом. Чтобы распознать вводящие в заблуждение сообщения и предупреждения, обратитесь к [ссылка/указание на соответствующую документацию]. Рекомендации Apple по борьбе с фишингом и мошенничеством..

Читайте также

• Защита Android: Play Protect, права доступа и антивирус.
• Удаление вирусов с мобильного телефона: пошаговое руководство для Android и iPhone
• Полное сканирование на вирусы на вашем мобильном телефоне: как его запустить и прочитать результаты.
• Бесплатный интернет: приложения, которые показывают ближайшую общедоступную сеть Wi-Fi.