iPhone 長期以來一直以不易受病毒和惡意軟體侵害而聞名。但這個名聲是名副其實，還是只是個迷思？在本文中，我們將探討 iPhone 受感染的可能性、您可以採取的安全措施，以及如何保護自己免受病毒和其他類型惡意軟體的侵害。
iPhone 會中毒嗎？
也許您的 iPhone 摸起來很燙，或者電池消耗得太快。好消息是，這極不可能是病毒造成的。壞消息是，您的 iPhone 仍有可能受到惡意軟體的影響。
iPhone 上的病毒與惡意軟體之比較
惡意軟體（結合了「惡意」（malicious）與「軟體」（software）兩個詞）是刻意設計並部署來竊取、破壞或毀損資料，或是取得裝置的控制權。惡意軟體有不同類型(新視窗)，包括特洛伊木馬、間諜軟體、勒索軟體，當然還有病毒。
病毒之所以得名，是因為其運作行為。一旦感染宿主，它就會在檔案之間進行複製。iPhone 被認為不易受到病毒侵害的原因在於，iPhone 上的每個第三方應用程式不僅與其他所有應用程式隔離，也與作業系統資料隔離。這使得病毒幾乎不可能在 iPhone 上自行複製。
Apple 如何防範惡意軟體
Apple 的防禦策略仰賴於一種旨在防止惡意軟體（包括自行複製的病毒）立足的架構。iOS（Apple 專門為 iPhone 開發的專有作業系統）並未依賴第三方防毒軟體，而是透過三個主要層級來整合安全性：
- 嚴格的沙盒機制：每個應用程式都在自己獨立的環境（「沙盒」）中執行，除非使用者明確允許，否則無法存取其他應用程式或核心系統檔案的資料。
- App Store 審查：應用程式在發布前會經過人工與自動審查。這與更常進行側載(新視窗)的開放平台（例如 Android）不同，大幅降低了惡意代碼進入生態系統的風險。
- 自動安全性修補程式：Apple 提供頻繁且強制的 iOS 更新，能立即修補已知的漏洞。這可確保在受支援的裝置上迅速關閉被利用的漏洞。
或許是因為 Apple 對現行的安全措施非常有信心，所以官方支援資源中並未使用「病毒」一詞。相反地，他們專注於 “未經授權的修改” 和 “威脅通知” 等概念。
雖然這加深了 iPhone 對病毒免疫的觀念，但如果您懷疑自己的 iPhone 已被入侵，這會讓您更難採取行動。儘管沒有證據表明病毒已成功鎖定 iPhone 為攻擊目標，但確實發生過顯著的惡意軟體攻擊。
真實世界中的攻擊
雖然 iOS 旨在阻擋自行複製的病毒，但在特定條件下（例如越獄、受入侵的開發工具或針對性的國家級攻擊），它仍然容易受到其他形式的惡意軟體侵害。
AdThief (2014)
惡意軟體類型：廣告軟體/劫持程式
此惡意軟體鎖定了已越獄其裝置的使用者。一旦安裝在約 75,000 台裝置上，它就會將應用程式內部的合法廣告替換成自己的惡意廣告。其影響是財務層面的：網路犯罪分子劫持了廣告收益串流，竊取開發者的收入。
這是一個極佳的範例，說明了一旦透過越獄打破了作業系統的沙盒，即使是簡單的收益竊取也變得可能。
XcodeGhost (2015)
惡意軟體類型：供應鏈木馬程式
這是一起里程碑式的事件，其攻擊方法並非手機病毒，而是受入侵的開發工具。攻擊者製作了遭惡意軟體感染的虛假 Xcode（Apple 官方的編碼軟體）版本。下載此仿冒工具的中國開發者在不知情的情況下，建置了熱門應用程式（包括微信和 Angry Birds）的受入侵版本。當使用者從 App Store 安裝這些應用程式時，惡意軟體便會啟動。
這顯示即使是經過 Apple 審查的應用程式，如果其原始碼本身在審查前就被污染，也可能成為載體。
Pegasus（2016 年至今）與 Graphite（2025 年至今）
惡意軟體類型：零點擊間諜軟體
與先前的範例不同，Pegasus 以及類似的 Graphite(新視窗) 不需要使用者互動。它們分別由以色列公司 NSO Group 和 Paragon Solutions 開發，利用 iOS 中的零日(新視窗)漏洞來取得 Root 存取權限。一旦侵入，它們就能提取訊息、相片、位置資料和麥克風饋送。
這是迄今為止最嚴重的威脅，顯示出技術高超的攻擊者可以完全透過未被發現的漏洞繞過 iOS 的安全性。目標通常是記者和政治家等知名人士，而非一般大眾。
LightSpy（2020 年至今）
惡意軟體類型：跨平台間諜軟體/網頁型漏洞利用
LightSpy 同時針對 macOS 和 iOS，使用惡意網站來部署其酬載。當使用者造訪受入侵的頁面（通常是透過網路釣魚連結或欺騙性廣告）時，該網站會嘗試安裝監視軟體，在沒有任何進一步互動的情況下收集聯絡人、訊息和檔案。
您不需要下載任何內容或輕點任何可疑項目——只需造訪錯誤的網頁就足夠了。由於 Safari 是 iPhone 上的預設瀏覽器，且會自動開啟網頁連結，如果裝置未執行最新版本的軟體，這最有可能成為此類攻擊的進入點。
iPhone 上出現病毒或惡意軟體的跡象
雖然沒有確切的方法可以檢查 iPhone 是否中毒，但您可以留意一些跡象。
1. 異常帳號活動
- 從您的裝置傳送了並非由您傳送的訊息
- 未知的信任裝置連結至您的 Apple ID
- 非預期的密碼變更或購買行為
- 威脅通知
- 如果 Apple 識別出威脅，您將在電子郵件、電話號碼以及 Apple 帳號中收到警示
3. 技術異常
- 無明顯原因的電池快速消耗或過熱
- 應用程式無預期閃退，或出現未知的應用程式
- 設定在未經您輸入的情況下遭到變更
4. 彈出視窗或網路釣魚企圖
敦促您安裝設定檔、點選可疑連結或提供憑證的訊息——這些通常是詐騙，但也可能表示有入侵企圖
如何清除 iPhone 上的病毒
由於 Apple 在其官方支援文件中並未使用「病毒」一詞，因此您無法在其網站上找到任何特定的病毒清除步驟。然而，如果您遇到上述症狀，可以採取實際步驟來排除可能像病毒一樣運作的威脅——例如廣告軟體、瀏覽器劫持或組態設定檔惡意軟體。
由於沒有任何適用於 iPhone 的防毒應用程式可以掃描您的整個系統，因此您需要使用內建工具進行手動診斷：
1. 執行「安全檢查」（iOS 16 或以上版本）
如果您懷疑某個應用程式擁有過多存取您資料的權限，請使用 Apple 的安全檢查功能來審查並重設權限。
- 前往 設定 → 隱私與安全性 → 安全檢查。
- 輕點管理分享與存取，並依照指示重設與人員和應用程式的分享。
這能確保任何可能遭到入侵的應用程式立即失去存取您聯絡人、位置和相片的權限。
2. 清除 Safari 資料
通常，看起來像病毒的東西實際上是困在瀏覽器快取中的強勢廣告軟體或惡意指令碼，這可能會導致彈出視窗。
- 前往 設定 → 應用程式 → Safari。
- 向下捲動並輕點清除歷程記錄與網站資料。
這會移除可能觸發非預期廣告或重新導向的 Cookie 與快取指令碼。
3. 審查組態設定檔
惡意軟體有時會安裝隱藏的「設定檔」以強制變更設定或重新導向您的網路流量。
- 前往 設定 → 一般 → VPN 與裝置管理。
- 如果您看見列出裝置管理，請輕點它以檢視已安裝的設定檔。
- 如果您未看見任何設定檔，代表您沒有安裝任何設定檔。如果您看見任何不熟悉或可疑的內容，請輕點該設定檔，選取刪除設定檔，輸入您的密碼，然後重新啟動裝置。
4. 執行恢復原廠設定
如果嘗試上述步驟後問題仍然存在，最徹底的解決方案是將裝置完全清除。
- 注意：在執行此操作之前，請確保您已透過 iCloud 或電腦，對資料進行了最近且乾淨的備份。
- 前往 設定 → 一般 → 轉移或重設 iPhone → 清除所有內容和設定。
這會完全清除手機並移除所有惡意軟體。接著您可以將其設定為新裝置，或從症狀開始之前建立的備份進行還原。
注意：如果您認為您的裝置已被複雜的間諜軟體（例如 Pegasus 或 Graphite）鎖定，恢復原廠設定可能不夠。在這些罕見的情況下，請直接聯絡 Apple 支援以取得進階協助。
我的 iPhone 可以越獄嗎？
我們強烈建議不要對您的 iPhone 進行越獄。雖然移除 Apple 的軟體限制可以獲得存取非官方應用程式和自訂選項的權限，但它也會破壞保護您裝置免受惡意軟體侵害的安全架構。對於大多數人來說，沒有實際理由去接受這種高風險的妥協。
當您對 iPhone 進行越獄時，您會繞過三層關鍵的保護：
- 您破壞了沙盒：越獄移除了應用程式之間的隔離。沙盒一旦被破壞，惡意應用程式就可以存取屬於其他應用程式的資料、聯絡人和系統檔案。這就是傳統病毒在其他裝置上的運作方式。
- 您失去了 App Store 的審查保護：透過第三方商店或側載安裝的應用程式尚未通過 Apple 的安全性審查。這會增加您安裝廣告軟體、特洛伊木馬或間諜軟體的風險。
- 您封鎖了安全性更新：越獄的裝置無法輕易安裝最新的 iOS 安全性修補程式。如果沒有這些更新，已知的漏洞將保持開放狀態，使您的手機暴露於新的漏洞利用風險中。
保持 iPhone 未經修改是防範惡意軟體最有效的方法。如果自訂布景主題或未授權調整的便利性，會讓您安全的 iPhone 成為駭客的易攻目標，那麼這完全不值得。
安全性提示：需要注意的事項
雖然 iPhone 本身對病毒具有抵抗力，但您面臨的最大風險來自社交工程和危險行為。當您被誘騙授予存取權限或安裝惡意軟體時，最有可能發生安全性資料外洩。以下是需要注意的事項：
- 網路釣魚和簡訊釣魚：對於聲稱您有包裹延遲、帳號遭到入侵或您中獎的主動發送電子郵件、簡訊（簡訊釣魚）或 iMessage，請保持極度懷疑。這些訊息通常包含指向旨在竊取您憑證的虛假登入頁面的連結。請務必將可疑訊息標記為垃圾郵件並立即刪除。
- 虛假「病毒掃描程式」：如果您在 App Store 上看到宣稱可以掃描 iPhone 病毒的應用程式，請不要下載。正如我們前面所述，iOS 的架構使得系統級的病毒掃描變得不可能。做出此類聲明的應用程式通常是旨在收集您的資料或向您販售無用訂閱的詐騙。
- 惡意網站：避免點選可疑訊息中的連結，即使它們看起來來自合法公司。在安裝應用程式之前，請務必自行檢查其信譽。尋找高下載次數（通常數百萬次代表該應用程式信譽良好）、閱讀最近的評論以發現任何警訊，並檢查其要求的權限。一個應用程式不應該僅僅為了顯示手電筒就需要存取您的麥克風或聯絡人。
防範網路釣魚和資料遭竊的最佳方法是使用能為您管理安全性的工具。我們建議使用專用的密碼管理程式（例如 Proton Pass）來為每個網站產生並儲存獨特且複雜的密碼，這樣一來，即使其中一個遭到破解，其他密碼依然安全。Proton VPN 的 NetShield Ad-blocker(新視窗) DNS 過濾功能還能防止惡意軟體和追蹤程式連線到惡意網域。
