你的iPhone不像PC或Mac那样容易感染病毒，但iOS恶意软件确实存在。以下是保护你的iPhone免受病毒侵害的方法，以及如何在iPhone或iPad上避免其他类型的恶意软件和威胁。

什么可以保护iphone和ipad免受病毒侵害？

iPhone和iPad是通过设计来防止病毒的。这是因为你根本无法在iPhone的任何地方安装软件（除非你越狱）。有几种方法可以在iPhone上安装软件，但大多数人只会遇到其中一种：appstore。

App Store是苹果精心策划的店面。开发人员必须提交他们的应用程序进行测试，检查潜在的恶意软件，并有效地给予一个干净的健康法案，从苹果之前，他们提供。因此，您应该能够信任设备上app Store中可用的任何应用程序。

开发者和企业都有办法绕过应用商店，安装他们的定制应用，但大多数拥有iphone和ipad的人都是从应用商店获得软件的。

在iOS上，所有应用程序都是经过设计的“沙盒”。这个术语意味着应用程序只能访问正常运行所需的资源。这可以防止应用程序更改设置、访问文件系统中包含敏感数据的部分以及其他不正当行为。

一个健壮的权限系统还可以精确地控制应用程序可以访问哪些服务和信息。应用程序在访问你的位置、联系人、文件、照片、相机或其他资源之前必须询问。

受限多任务是iOS阻止潜在有害应用程序造成严重破坏的另一种方式。大多数应用程序在iOS上不在后台运行，但当一个应用程序在后台运行时，你会在屏幕顶部看到一个条（通常是红色或蓝色）。这意味着任何正在运行的应用程序都不能在iOS上被忽视。除非它们是当前活动的应用程序，否则它们在后台的作用很小。

对你在iPhone上安装软件的其他方式好奇吗？需要定制应用程序（比如每家苹果商店使用的销售点软件）的人可以安装预签名版本。如果您的iPhone上安装了正确的配置文件，则需要有效的开发人员许可证。

如果你知道怎么做，你也可以编译你自己的应用程序，并用Xcode将它们推送到你的设备上进行测试。以这种方式安装的应用程序将过期，因为此功能是为正在测试应用程序的开发人员设计的。

应用商店里的恶意软件呢？

2019年10月，苹果从App Store中删除了18款应用程序，因为它们通过在后台点击广告来提高广告收入。这不是第一次由于恶意软件从应用商店中删除应用程序。

虽然特洛伊木马和蠕虫与特定类型的恶意软件有关，但术语“恶意软件”也是对流氓应用的通用术语。在流氓广告点击器的情况下，有问题的应用程序可能会减少你的电池寿命，并可能消耗更多的移动数据比你想要的。

除此之外，这些应用程序还是相当良性的。这就是为什么iOS被视为最安全的智能**平台的一个很好的例子。苹果还可以从你的设备上远程删除任何被检测为恶意软件的应用程序。这似乎有些傲慢，但目的是好的。

你需要iphone防病毒软件吗？

iPhone、iPad或iPod Touch不需要防病毒应用程序。尽管许多人试图推销iPhone的安全套件，但这在很大程度上是毫无意义的。这是因为苹果根本不允许类似Windows的病毒在其平台上肆虐。

杀毒软件必须扫描你的设备才能正常工作，应用程序沙盒可以防止这种情况。防病毒应用程序无法检查正在运行的进程、扫描系统文件或查看其他应用程序数据。应用程序只能访问自己的文件和您授予权限的任何服务或数据，如GPS数据或摄像头访问。

简而言之，防病毒软件运行所需的权限会使iOS更容易受到攻击。Android**和设备也使用应用程序沙盒，但该平台使应用程序之间以及操作系统不同部分之间的交互更加自由。

如果你有一部安卓**，你绝对应该考虑安装一个好的防病毒软件。

safari可能是iphone的弱点

2019年8月，谷歌零号项目的研究人员透露，iPhone恶意软件正通过少数几个受损网站传播。总共发现了14个漏洞，其中7个影响了Safari。其中两个允许恶意软件逃离应用程序沙盒，并获得对iOS的不受阻碍的访问。

这些网站能够在受影响的设备上安装间谍软件，并查找iCloud密钥链中存储的密码和身份验证令牌。来自iMessage、Skype和WhatsApp等服务的消息，以及Gmail、Outlook和Yahoo中的电子邮件也成为攻击目标。其他用户信息，如通话记录、当前GPS位置、照片、便笺和语音备忘，也引起了恶意软件的兴趣。

此间谍软件每分钟向服务器报告一次信息。这些信息是以明文格式未加密传输的。此漏洞影响iOS 10到12的用户。苹果在2018年2月初通过iOS 12.1.4补丁解决了这些漏洞。目前还不知道有多少设备受到影响。

这是一个很好的老式零日开发。网络罪犯依靠iOS中未经检查的安全漏洞来捕食受害者。苹果发布了一个补丁，漏洞已经被关闭，但之前可能有数千台设备受到影响。要删除间谍软件，你只需更新你的设备。

尽管这是第一次在野外利用这种技术，但这一发现改变了许多人对iPhone安全性的认识。这进一步证明，没有一款设备能够完全免受零日攻击的潜在危害，即使是iPhone。

小心流氓配置文件

配置文件安装一个“.mobileconfig”文件，允许您快速配置设备。通常，它们包含网络设置，如无线接入点凭据、代理设置和电子邮件服务器登录信息。IT部门使用它们来快速向新员工或整个员工部署最新设置。

这些文件可以通过电子邮件和网络进行分发，这意味着它们是滥用的主要机会。如果您安装了来自不信任的人的配置文件，攻击者可能会将您的web流量路由到恶意VPN或代理。然后，他可以进行中间人攻击，并试图窥探你的浏览数据，包括密码和用户名。

配置文件还可以安装企业用户需要的证书，以启用定制的应用程序安装，例如，应用程序商店中没有出现的软件。证书的一个更邪恶的用法可能是欺骗目标，使其认为自己在使用一个值得信赖的网站（如金融机构），而实际上他并没有。

如果您正在浏览网页或阅读电子邮件，并且弹出窗口通知您正在安装配置文件，请拒绝它，除非您特别要求它。

要管理已安装的配置文件，请转至“设置”>“常规”>“配置文件”。如果您没有看到“Profile”选项，那么您就没有安装任何配置文件。

iphone恶意软件存在，但你可以避免

当你使用iPhone时，你可以做一些事情来保持安全。第一种方法是在更新可用时立即安装更新。这里唯一的例外是主要的iOS升级（例如，从ios12升级到ios13）。可以理解的是，您可能想推迟一周左右，看看是否有任何稳定性或性能问题的报告。也可以启用自动更新。

你可以做的第二件事是避免点击陌生人的链接，特别是那些粗略的网站或隐藏在缩短的网址后面的链接。一般来说，你不应该害怕在iOS上打开链接，但是如果出现未修补的漏洞，流氓角色可能会以你的设备为目标。这是一个很好的建议，无论你用什么设备。

“越狱”是指移除苹果设备上的保护，这样你就可以在任何地方安装应用程序。Root访问允许您（或第三方软件）修改操作系统的工作方式。你应该避免越狱你的设备，如果你想保持一个高水平的安全性。

常识也能保证你的安全。如果一个应用看起来不可信，就不要相信它。许多诈骗应用试图诱骗人们进行应用内购买。其他人被抓到提示人们输入苹果ID和登录凭据。从不授权从sketchy应用程序进行任何购买，只在“设置”应用程序中键入您的登录凭据。

无论您使用哪种设备，您都应该时刻警惕网络和电子邮件中的网络钓鱼攻击。对于这些骗局，参与者冒充合法服务窃取你的登录信息和其他个人凭据。

另外，要注意骗子通过电话使用的社会工程技术。你的银行不太可能打电话让你确认你的出生日期或账号之类的信息。如果他们有，问他们一个号码，你可以用它给他们回电话。然后你可以搜索那个号码，确保它是合法的。

ios仍然安全

尽管Safari存在漏洞、流氓广告点击器应用程序以及iOS缺乏功能性杀毒软件，但从安全角度来看，该平台仍然受到好评。苹果公司从一开始就将安全引入iOS，多年来逐步完善了权限系统，进一步表明了公司创建安全私有平台的使命。

没有一个平台可以免受漏洞的影响，但这并不意味着您应该完全避免使用该平台。Windows和Android是世界上最流行的两种操作系统，因此它们遇到的安全问题比其他任何操作系统都多。我们不建议您避免使用这些平台；只要在适当的时候谨慎行事。

同时，省下你的钱，你不需要为iOS杀毒软件掏钱。你已经得到了一切你需要保持安全的东西。