Смартфоны iPhone давно пользуются репутацией устройств, устойчивых к вирусам и вредоносным программам. Но заслужена ли эта репутация или это просто миф? В этой статье мы рассмотрим вероятность заражения iPhone, меры безопасности, которые вы можете предпринять, и способы защиты от вирусов и других типов вредоносных программ.

Бывают ли вирусы на iPhone?

Возможно, ваш iPhone горячий на ощупь или слишком быстро разряжается. Хорошая новость заключается в том, что вероятность заражения вирусом крайне мала. Плохая новость: ваш iPhone все же может быть заражен вредоносной программой.

Вирусы против вредоносных программ на iPhone

Вредоносная программа (сочетание слов «вредоносное» и «программное обеспечение») создается и применяется намеренно с целью кражи, нарушения работы или уничтожения данных, а также для получения контроля над устройством. Существуют различные типы вредоносных программ(новое окно), включая трояны, шпионское ПО, программы-вымогатели и, конечно же, вирусы.

Вирус получил свое название из-за особенностей своего поведения. Заразив носителя, он копирует себя в другие файлы. Причина, по которой iPhone считаются защищенными от вирусов, заключается в том, что каждое стороннее приложение на iPhone изолировано не только от всех остальных приложений, но и от данных операционной системы. Это делает самокопирование вируса на iPhone практически невозможным.

Как Apple защищает от вредоносных программ

Стратегия защиты Apple опирается на архитектуру, разработанную для предотвращения возможности закрепления вредоносных программ (включая самокопирующиеся вирусы) в системе. Вместо того чтобы полагаться на стороннее антивирусное программное обеспечение, iOS (проприетарная операционная система Apple для iPhone) обеспечивает безопасность на трех основных уровнях:

  • Строгая «песочница» (sandboxing): каждое приложение запускается в собственной изолированной среде («песочнице»), что не позволяет ему получить доступ к данным других приложений или файлам ядра системы без явного разрешения пользователя.
  • Проверка в App Store: приложения проходят как ручную, так и автоматическую модерацию перед публикацией. Это значительно снижает риск попадания вредоносного кода в экосистему, в отличие от открытых платформ (таких как Android), где гораздо чаще используется сторонняя загрузка (sideloading)(новое окно).
  • Автоматические исправления безопасности: Apple регулярно выпускает обязательные обновления iOS, которые незамедлительно устраняют известные уязвимости. Благодаря этому обнаруженные уязвимости быстро закрываются на всех поддерживаемых устройствах.

Подробнее о безопасности Android и iOS

Возможно, именно из-за такой уверенности в принятых мерах безопасности у Apple нет официальных ресурсов поддержки, в которых использовался бы термин «вирус». Вместо этого компания акцентирует внимание на таких понятиях, как «несанкционированная модификация» и «уведомления об угрозах».

Хотя это и подкрепляет идею о том, что iPhone устойчивы к вирусам, это затрудняет принятие мер, если вы подозреваете, что защита вашего iPhone была раскрыта. И хотя нет доказательств того, что вирусы успешно атаковали iPhone, имели место заметные атаки вредоносных программ.

Реальные атаки

Хотя iOS призвана блокировать самокопирующиеся вирусы, она остается уязвимой для других форм вредоносных программ при определенных условиях, таких как джейлбрейк, раскрытые инструменты разработки или целевые эксплойты государственного уровня.

AdThief (2014)

Тип вредоносной программы: рекламное ПО / хайджекер

Эта вредоносная программа была нацелена на пользователей, которые выполнили джейлбрейк своих устройств. После установки примерно на 75 000 устройств она заменяла легитимную рекламу в приложениях на свою собственную, вредоносную. Последствия были финансовыми: киберпреступники перехватили поток доходов от рекламы, похищая доход у разработчиков.

Это служит отличным примером того, что как только ограничения «песочницы» ОС обходятся с помощью джейлбрейка, становится возможной даже простая кража доходов.

XcodeGhost (2015)

Тип вредоносной программы: троян цепочки поставок

Это был знаковый инцидент, когда методом атаки стал не телефонный вирус, а раскрытый инструмент разработки. Злоумышленники создали поддельную версию Xcode (официального программного обеспечения Apple для написания кода), которая была заражена вредоносной программой. Китайские разработчики, скачавшие этот поддельный инструмент, сами того не зная, создали раскрытые версии популярных приложений, включая WeChat и Angry Birds. Когда пользователи устанавливали эти приложения из App Store, вредоносная программа активировалась.

Это показало, что даже приложения, проверенные Apple, могут быть переносчиками угроз, если сам исходный код был отравлен еще до проверки.

Pegasus (2016 г. — настоящее время) и Graphite (2025 г. — настоящее время)

Тип вредоносной программы: шпионское ПО без взаимодействия (zero-click)

В отличие от предыдущих примеров, Pegasus и аналогичная ей программа Graphite(новое окно) не требуют взаимодействия с пользователем. Разработанные израильскими фирмами NSO Group и Paragon Solutions соответственно, они используют уязвимости нулевого дня(новое окно) в iOS для получения root-доступа. Оказавшись внутри, они могут извлекать сообщения, фотографии, данные о местоположении и записи с микрофона.

На сегодняшний день это самые серьезные угрозы, демонстрирующие, что опытные злоумышленники могут полностью обойти систему безопасности iOS, используя необнаруженные уязвимости. Целями обычно становятся высокопоставленные лица, такие как журналисты и политики, а не широкая общественность.

LightSpy (2020 г. — настоящее время)

Тип вредоносной программы: кроссплатформенное шпионское ПО / веб-эксплойт

Нацеленная как на macOS, так и на iOS, программа LightSpy использует вредоносные веб-сайты для применения своей полезной нагрузки. Когда пользователи посещают раскрытую страницу — зачастую по фишинговым ссылкам или вводящей в заблуждение рекламе, — сайт пытается установить шпионское программное обеспечение, которое может собирать контакты, сообщения и файлы без какого-либо дальнейшего взаимодействия.

Вам не нужно ничего скачивать или совершать касания подозрительных элементов — достаточно просто зайти на небезопасную веб-страницу. Поскольку Safari является браузером по умолчанию на iPhone и автоматически открывает веб-ссылки, он служит наиболее вероятной точкой входа для подобных атак, если на устройстве не установлено новейшее программное обеспечение.

Признаки вирусов или вредоносных программ на вашем iPhone

Не существует однозначного способа проверить iPhone на наличие вирусов, но есть признаки, на которые стоит обратить внимание.

1. Необычная активность аккаунта

    • Сообщения, отправленные с вашего устройства, которые вы не отправляли
    • Неизвестные доверенные устройства, связанные с вашим Apple ID
    • Неожиданные изменения пароля или покупки
    1. Уведомления об угрозах
      • Если Apple обнаружит угрозу, вы получите оповещения на свое электронное письмо, номер телефона и в своем аккаунте Apple
    Предупреждение в уведомлении об угрозе (любезно предоставлено сайтом поддержки Apple)

    3. Технические аномалии

    • Быстрая разрядка батареи или перегрев без видимой причины
    • Внезапные сбои в работе приложений или появление неизвестных приложений
    • Изменение настроек без вашего участия

    4. Всплывающие окна или попытки фишинга

    Сообщения с призывами установить профили, перейти по подозрительным ссылкам или предоставить учетные данные — зачастую это мошенничество, но они также могут указывать на попытки раскрыть ваши данные

      Подробнее о том, как узнать, взломан ли ваш телефон

      Как избавиться от вируса на iPhone

      Поскольку Apple не использует термин «вирус» в своей официальной документации поддержки, вы не найдете конкретных инструкций по удалению вирусов на ее веб-сайте. Однако, если вы столкнулись с вышеперечисленными симптомами, вы можете предпринять практические шаги, чтобы устранить то, что может вести себя как вирус, например рекламное ПО, перехватчики браузера или вредоносные программы в профилях конфигурации.

      Поскольку ни одно антивирусное приложение для iPhone не может сканировать всю вашу систему, вам придется провести диагностику вручную с помощью встроенных инструментов:

      1. Запустите функцию «Проверка безопасности» (iOS 16 или новее)

      Если вы подозреваете, что приложение получило слишком широкий доступ к вашим данным, воспользуйтесь функцией Apple «Проверка безопасности», чтобы просмотреть и сбросить разрешения.

      • Перейдите в Настройки → Конфиденциальность и безопасность → Проверка безопасности.
      • Нажмите «Управление общим доступом и доступом» и следуйте подсказкам, чтобы сбросить общий доступ для людей и приложений.

      Благодаря этому любое потенциально скомпрометированное приложение немедленно потеряет доступ к вашим контактам, местоположению и фотографиям.

      2. Очистите данные Safari
      Часто то, что выглядит как вирус, на самом деле является агрессивным рекламным ПО или вредоносными скриптами в кеше вашего браузера, которые могут вызывать всплывающие окна.

      • Перейдите в Настройки → Приложения → Safari.
      • Прокрутите вниз и нажмите «Очистить историю и данные».

      Это удалит файлы cookie и кэшированные скрипты, которые могут вызывать нежелательную рекламу или перенаправления.

      3. Проверьте профили конфигурации
      Вредоносные программы иногда устанавливают скрытый «профиль», чтобы принудительно изменить настройки или перенаправить ваш интернет-трафик.

      • Перейдите в Настройки → Основные → VPN и управление устройством.
      • Если в списке есть пункт «Управление устройством», нажмите на него, чтобы просмотреть установленные профили.
      • Если профили не отображаются, значит, у вас ничего не установлено. Если вы заметили что-то незнакомое или подозрительное, нажмите на профиль, выберите «Удалить профиль», введите код доступа и перезапустите устройство.

      4. Выполните сброс до заводских настроек
      Если после выполнения описанных выше шагов проблема не исчезла, самым надежным решением будет полная очистка устройства.

      • Предупреждение: прежде чем сделать это, убедитесь, что у вас есть недавняя чистая резервная копия ваших данных в iCloud или на компьютере.
      • Перейдите в Настройки → Основные → Перенос или сброс iPhone → Стереть контент и настройки.

      Это полностью очистит телефон, удалив любые вредоносные программы. После этого вы сможете настроить его как новый или восстановить данные из резервной копии, созданной до появления симптомов.

      Примечание: если вы считаете, что ваше устройство подверглось атаке сложного шпионского ПО (например, Pegasus или Graphite), сброса до заводских настроек может быть недостаточно. В таких редких случаях обратитесь напрямую в поддержку Apple за квалифицированной помощью.

      Можно ли делать джейлбрейк iPhone?

      Мы настоятельно не рекомендуем делать джейлбрейк iPhone. Хотя снятие ограничений программного обеспечения Apple дает доступ к неофициальным приложениям и возможностям персонализации, это также разрушает архитектуру безопасности, защищающую ваше устройство от вредоносных программ. Для большинства людей нет практических причин идти на такой рискованный компромисс.

      Выполняя джейлбрейк iPhone, вы обходите три критических уровня защиты:

      • Вы нарушаете работу «песочницы»: джейлбрейк убирает изоляцию между приложениями. Как только целостность «песочницы» нарушена, вредоносное приложение может получить доступ к данным, контактам и системным файлам других приложений. Именно так обычные вирусы работают на других устройствах.
      • Вы теряете проверку App Store: приложения, установленные через сторонние магазины или путем прямой загрузки, не проходят проверку безопасности Apple. Это повышает риск установки рекламного ПО, троянов или шпионских программ.
      • Вы блокируете обновления безопасности: на устройства с джейлбрейком сложно установить последние исправления безопасности iOS. Без этих обновлений известные уязвимости остаются открытыми, подвергая ваш телефон опасности новых эксплойтов.

      Использование iPhone без модификаций — самый эффективный способ защиты от вредоносных программ. Удобство пользовательских тем или несанкционированных твиков не стоит того, чтобы превращать ваш защищенный iPhone в легкую мишень для хакеров.

      Советы по безопасности: на что обратить внимание

      Хотя iPhone по своей природе устойчивы к вирусам, самые большие риски связаны с социальной инженерией и неосторожным поведением. Нарушения безопасности чаще всего происходят тогда, когда вас обманом заставляют предоставить доступ или установить вредоносное программное обеспечение. Вот на что следует обратить внимание:

      • Фишинг и смишинг: относитесь крайне скептически к незапрошенным электронным письмам, текстовым сообщениям (смишингу) или сообщениям iMessage, в которых утверждается, что у вас задерживается посылка, скомпрометирован аккаунт или что вы выиграли приз. Эти сообщения часто содержат ссылки на поддельные страницы входа, созданные для кражи ваших учетных данных. Всегда помечайте подозрительные сообщения как спам и немедленно удаляйте их.
      • Поддельные «сканеры вирусов»: если вы видите в App Store приложение, авторы которого утверждают, что оно сканирует iPhone на наличие вирусов, не скачивайте его. Как мы отмечали ранее, архитектура iOS делает сканирование всей системы на вирусы невозможным. Приложения с подобными заявлениями часто оказываются мошенническими и созданы для сбора ваших данных или продажи бесполезных подписок.
      • Вредоносные веб-сайты: избегайте перехода по ссылкам в подозрительных сообщениях, даже если кажется, что они отправлены надежными компаниями. Перед установкой приложения обязательно проверьте его надежность самостоятельно. Обратите внимание на большое количество скачиваний (миллионы обычно указывают на надежное приложение), прочитайте недавние отзывы на предмет тревожных сигналов и проверьте запрашиваемые разрешения. Приложению не нужен доступ к вашему микрофону или контактам только для того, чтобы показать фонарик.

      Лучший способ защитить себя от фишинга и кражи данных — использовать инструменты, которые управляют вашей безопасностью за вас. Мы рекомендуем использовать специализированный менеджер паролей, такой как Proton Pass, для генерации и хранения уникальных сложных паролей для каждого сайта — так в случае взлома одного из них остальные останутся в безопасности. Функция DNS-фильтрации NetShield Ad-blocker(новое окно) от Proton VPN также предотвратит подключение вредоносных программ и трекеров к вредоносным доменам.