เป็นความคิดเก่าแก่ ที่ Windows และ Android devices เป็น mess (ลุยล้ม) ที่ไม่ปลอดภัย รอจับไวรัส ในขณะที่ Macs และ iPhones immune (ภูมิคุ้มกัน) ต่อภัยคุกคามเหล่านี้ และแม้ Android จริงๆ จับ malware ได้ นิสัยฉลาด จะปกป้องผู้ใช้ส่วนใหญ่
ฝั่งแอปเปิล คุณต้องกระทำอย่าง โง่เขลา (foolishly) เพื่อติดไวรัส Mac แต iOS ครับ? iPhone ของคุณ ติดไวรัสได้จริงไหม และบังคับให้ factory reset? มาดู facts (ข้อเท็จจริง)
ไวรัส และ มัลแวร์ (Malware) คืออะไร
ก่อนอภิปราย ไวรัสบน iOS — ระบบปฏิบัติการที่ขับเคลื่อน iPhone, iPad, และ iPod Touch — สำคัญที่จะทราบ ความหมายของคำเหล่านี้ คนส่วนใหญ่ ใช้คำว่า virus (ไวรัส) หมายถึง ซอฟต์แวร์เลวร้ายประเภทไหนก็ได้ แต่นี้ ไม่ถูกต้องทางเทคนิค
Malware (มัลแวร์) เป็น catch-all (รวมทุกอย่าง) มาตรฐาน สำหรับ malicious software (ซอฟต์แวร์อันตราย) ไวรัสจริง (virus proper) มักติดเชื้อคอมพิวเตอร์ ผ่าน การติดตั้งซอฟต์แวร์ แล้ว แพร่เชื้อรอบอุปกรณ์ โดย ทำซ้ำตัวเอง (replicating) สุดท้าย ไวรัสแพร่ไปเครื่องอื่นๆ ด้วย แม้ไวรัส ยอดนิยม ทศวรรษก่อน แต่มัน ไม่ใช่ มัลแวร์ประเภทที่พบบ่อยที่สุด วันนี้
Adware (แอดแวร์) ซอฟต์แวร์ที่สร้างโฆษณาเยอะมาก ได้รับความนิยม ผ่าน shady download sites และ browser extensions iPhone spyware (สปายแวร์) อันตรายด้วย Spyware ติดตามข้อมูลของคุณ ส่งไปให้ โฆษณากร Ransomware (แรนซอมแวร์) ล็อก PC ของคุณ ขอเงินค่าไถ่ เพื่อคืนไฟล์
เพื่อทำให้การอภิปราย เรียบง่าย เราจะพูดถึง ความเป็นไปได้ ของ มัลแวร์ประเภทใดก็ได้ บน iOS ไม่ใช่แค่ไวรัสจริง
iOS ทำอะไร ให้คุณปลอดภัยจากไวรัส?
มาดู features ที่ built-in ใน iOS เพื่อเห็นว่า ทำไม iOS ปกติ ไม่ได้รับไวรัส
การควบคุม App Store
แนวทาง "walled garden" (สวนล้อมผนัง) ที่มีชื่อเสียงของแอปเปิล สำหรับ iOS apps เก็บรักษาผู้ใช้ ไม่เหมือน Android ที่คุณ "sideload" (ติดตั้งนอกสโตร์) แอปที่ดาวน์โหลดจากที่ไหนก็ได้ วิธีเดียวอย่างเป็นทางการ ติดตั้ง iOS apps คือ ผ่าน App Store
และ ในทฤษฎี นี่หมายความว่า ล้านๆ แอปที่มีอยู่ ทั้งหมดปลอดภัย แอปเปิล ตรวจสอบ ทุกแอป ที่นักพัฒนาส่งเข้ามาที่ App Store ด้วยมือ (by hand) ถ้าพบ malicious code หรือ dangerous behavior มัน reject (ปฏิเสธ) แอปอันตราย
ระบบนี้ ไม่ perfect (สมบูรณ์) แต กรองแอปอันตรายส่วนใหญ่ ที่จะพร้อมให้ดาวน์โหลดได้ ไปแล้ว
Sandboxing (การแยกซานด์บอกซ์)
iOS ใช้ security practice ที่เรียกว่า sandboxing เพื่อ รับรองว่า แอปไม่สามารถ ข้ามขอบเขตได้ โดยพื้นฐาน นี่ ป้องกันไม่ให้ แอปที่คุณติดตั้ง เข้าถึงข้อมูล จาก แอปอื่นๆ ได้
เพิ่มเติม เกือบ ทุกแอป รันภายใต้ limited account (บัญชีจำกัด) บน iOS โดยไม่มีการเข้าถึง root (administrator) account แอปจึง ไม่สามารถ แก้ไข system settings และ ทำลายระบบได้
ในทางปฏิบัติ หมายความว่า แม้คุณ จะ ติดตั้ง rogue app (แอปเลว) ได้ มันก็ ไม่มีการเข้าถึง OS และ ไฟล์อย่างเต็มที่
iOS Updates ที่ทันเวลา (Timely iOS Updates)
การเก็บ ระบบปฏิบัติการ ให้ทันสมัย เป็นหนึ่งใน วิธีที่ดีที่สุด ป้องกันมัลแวร์ นี่คือ อีกพื้นที่ ที่ iOS มี ข้อได้เปรียบใหญ่ กว่า Android
เมื่อแอปเปิล ปล่อย iOS รุ่นใหม่ อุปกรณ์ที่เข้ากันได้ทั้งหมด ได้รับทันที ดูการแจกแจงการติดตั้ง iOS จะเห็น ผู้ใช้ส่วนใหญ่ รัน รุ่นล่าสุด
Android ไม่ได้เป็นเช่นนี้ การอัปเดตที่ fragmented (แยกแยะ) ทำให้ ผู้ใช้ส่วนใหญ่ รออัปเดตหลายเดือน และบางคน ไม่ได้เห็นเลย ดังนั้น ด้วยการ เก็บโทรศัพท์ ให้ updated ผู้ใช้ iPhone อยู่ในสภาพปลอดภัย จาก exploits (การใช้ช่องโหว่) เก่า
ถ้าอยากไปไกลกว่านี้ มี ขั้นตอนเพิ่มเติม ที่คุณทำได้ เพื่อช่วยเก็บอุปกรณ์ให้ปลอดภัย
ตัวอย่าง มัลแวร์ iPhone (iPhone Malware)
เราได้สรุปว่า iOS ปลอดภัย หลายเหตุผล เนื่องจาก ปัจจัยเหล่านี้ และ การใช้ Android กว้างขวาง ไม่แปลกใจที่ Android เป็น เป้าหมายหลัก ของมัลแวร์มือถือ
แต่นั่น ไม่ได้หมายความว่า iOS invulnerable (ไม่สามารถเจาะได้) ทั้งหมด นี่คือ ตัวอย่างจริง ของ มัลแวร์ iPhone (iPhone Wiki มีเพิ่มเติม):
- ต้นปี 2017 WikiLeaks เปิดเผย ข้อมูล วิธีที่ CIA ใช้ แยกเข้า iOS devices แอปเปิลระบุว่า ได้ patch แล้ว
- กันยายน 2015 แอปเปิล เปิดเผยว่า ร้อยๆ แอป iOS ทำในจีน ถือครองมัลแวร์ เนื่องจาก นักพัฒนา ใช้ เวอร์ชันปลอม ของ development environment Xcode ที่ฟรีจากแอปเปิล
- นักพัฒนาหลายคนในจีน ดาวน์โหลด altered copies ของ Xcode รู้จักว่า XcodeGhost และ ไม่ได้ตั้งใจ inject malware เข้าแอปของพวกเขา แอปเปิล ลบ แอปที่ได้รับผลกระทบ ออกจาก App Store
- Xsser mRAT เป็น Trojan ตอนปลาย 2014 ที่ ติดเชื้อ jailbroken devices และ เปิดเผย ข้อมูลเกือบหมด
นี่คือ เพียง ตัวอย่างน้อยๆ และ แม้ ไม่ใช่ ช่องโหว่น่ากลัว ที่ส่งผลต่อ ทุกผู้ใช้ iPhone พวกเขา ยัง แสดงว่า iOS ไม่ impenetrable (เจาะไม่เข้า) ทั้งหมด
ปัญหาที่ ไม่ได้มาจาก มัลแวร์
iPhone ของคุณ อาจเจอ ปัญหา บางอย่าง ที่ ดูเหมือน ไวรัส แตจริงๆ ไม่เกี่ยวข้องกับ พวกมันเลย
ถ้าโทรศัพท์ รันช้า คุณน่าจะ ต้อง free up space (ลดพื้นที่) หรือ calibrate (ปรับเทียบ) แบตเตอรี่ iPhone เห็นโฆษณาบน Safari เป็น ความจริงน่าเสียดาย ของการเล่นเว็บ แตส่วนใหญ่ ไม่ invasive (รบกวน) หรือ malicious (อันตราย)
และอย่าลืม multi-device vulnerabilities อย่าง KRACK ที่ ส่งผลต่อ iPhones ก่อนแอปเปิล patch พวกเขา
Jailbreak เพิ่มความเสี่ยง iPhone ติดไวรัส
ดังนั้น ผู้ใช้ iPhone เฉลี่ย น่าจะ ไม่เคยเห็น malware บนโทรศัพท์ แตเรา ยัง ไม่ได้ address (จัดการ) ความกังวลความปลอดภัยใหญ่ที่สุด สำหรับผู้ใช้ iOS: Jailbreaking
ถ้าคุณไม่คุ้นเคย Jailbreak ให้คุณ เข้าถึง administrator privileges (สิทธิ์ผู้ดูแลระบบ) บน iPhone เพื่อ หลีกเลี่ยง ข้อจำกัดของแอปเปิล บน jailbroken iPhone คุณ ติดตั้งแอปจากที่ไหนก็ได้ และ tweak (ปรับแต่ง) OS ด้วย วิธีที่ ไม่ทำได้ปกติ
แม้จะ ให้ tools มากขึ้น เล่น แต่มัน เพิ่ม vulnerability (ช่องโหว่) ต่อการโจมตี อย่างมาก ด้วย การปกป้องของแอปเปิล น้อยลง jailbroken iPhone user อาจ ติดตั้ง infected apps หรือ ตกเหยื่อ การโจมตี
Jailbreaking ลดความนิยมลง ส่วนหนึ่ง เพราะ iOS อนุญาตให้ผู้ใช้ ทำได้มากขึ้น out of the box (ออกจากกล่อง) มากกว่าเดิม ความปลอดภัยที่เพิ่มขึ้นของแอปเปิล ยังมีส่วน ช่วย นักพัฒนาต้อง หา วิธี jailbreak ใหม่ ทุก iOS version
ดังนั้น Jailbreaking ไม่คุ้มค่า ความพยายาม หรือ ความเสี่ยง ตอนนี้
แอปแอนตี้ไวรัส หยุด iPhone ติดไวรัส ได้ไหม?
คุณอาจ wonder (สงสัย) ทำไม App Store มี antivirus apps เยอะ ถ้า ความเสี่ยง มัลแวร์บน iOS น้อย ตอนดูแอปเหล่านี้ แต ชัดเจนว่า พวกเขา ไม่ให้ utility (ประโยชน์) จริงๆ
แอปอย่าง Lookout, Avira, และ Norton ไม่ได้ scan ไวรัส บน iPhone จริงๆ พวกเขา ไม่ทำได้ เนื่องจาก sandboxing ที่เราพูดไป แต่ ส่วนใหญ่ เสนอ ฟีเจอร์คล้ายๆ กัน รวมถึง:
- Phone locator และ alarm (ค้นหาโทรศัพท์และสัญญาณเตือน)
- Protection from dangerous websites (ป้องกันเว็บอันตราย)
- Notifications about iOS updates (แจ้งเตือนอัปเดต iOS)
มี ปัญหา หนึ่ง กับ นี้: คุณมี access เข้าถึง ฟีเจอร์เหล่านี้ทั้งหมด อยู่แล้ว!
Find My iPhone feature built-in ใน iOS ให้คุณ ค้นหาโทรศัพท์ หรือ เสียงเตือน Safari และ iOS browsers อื่นๆ แสดง คำเตือน ถ้าเยี่ยมชม shady sites (เว็บแปลก) และคุณจะเห็น badge บนแอป Settings ตอนมี iOS update
ฟีเจอร์อื่นๆ อย่าง VPNs และ ติดตามบัญชีการเงิน เหมาะกับ dedicated apps (แอปเฉพาะทาง) แม้ "antivirus" apps เหล่านี้ ไม่ malicious (อันตราย) พวกเขา ในกรณีดีที่สุด เป็น duplicates (ซ้ำ) ของฟีเจอร์ที่มีอยู่ ที่คุณไม่ต้องการ แตอย่างน้อย พวกเขาเสนอ บาง ฟีเจอร์
ปี 2017 แอปเปิล ลบ fake antivirus apps เยอะ จาก App Store แอป placebo (ปลั๊บโจน) เหล่านี้ อ้างว่า scan ไวรัส แตแอปเปิล อัปเดต guidelines เพื่อ ป้องกันนักพัฒนา การตลาดแอป "as including content or services that it does not actually offer" (ว่ามีเนื้อหาหรือบริการที่ไม่ได้เสนอจริง)
iPhone ของคุณ ควรไม่เคย ติด มัลแวร์
ตอนนี้ เรา สอบถาม ทุกมุม ของ มัลแวร์บน iOS เราสามารถ ตอบคำถาม: iPhone ของคุณ ติดไวรัสได้ไหม?
แม้ เป็นไปได้ ทางทฤษฎี ที่ iPhones จับ มัลแวร์ ได้ ด้วย common sense (ตรรกะพื้นฐาน) น้อยๆ iPhone ของคุณ ควร ไม่เคย ติด ไวรัส
ถ้าคุณ หลีกเลี่ยง jailbreak อุปกรณ์ ติดตั้ง iOS updates ทันเวลา และ ติดตั้ง trusted apps เท่านั้น คุณจะ เก็บ iPhone ให้ malware-free แม้มี โอกาส น้อยมาก (minuscule) ที่จะ ติดตั้ง แอปติดเชื้อ คล้าย XcodeGhost การหลีกเลี่ยง no-name apps และ developers จะช่วยคุณ อยู่ห่างจาก พวกเขา
iOS มี rock-solid protections (การป้องกันแข็งแกร่ง) ที่ทำให้ ยากที่จะเจาะเข้า และ เมื่อ ช่องโหว่ มาขึ้น แอปเปิล มัก เร็วที่จะ patch พวกเขา คุณสามารถ พักใจ ได้ว่า iPhone ของคุณ ปลอดภัย
เพื่อช่วยเพิ่มเติม ดู fixes สำหรับ iPhone X problems เรายัง อภิปราย วิธี record iPhone phone call ถ้าคุณหา tricks
