Kan din iPhone hackes?

IPhone har fået ry som en sikkerhedsfokuseret enhed takket være (delvis) Apples jerngreb om økosystemet. Ingen enhed er dog perfekt, når det kommer til sikkerhed. Så kan din iPhone blive hacket? Hvilke risici er der?

Hvad det betyder at "hacke" en iPhone

Hacking er et løst udtryk, der ofte bruges forkert. Traditionelt henviser det til ulovligt at få adgang til et computernetværk. I forbindelse med en iPhone kan hacking henvise til et af følgende:

  • Få adgang til nogens private oplysninger, der er gemt på en iPhone.
  • Overvåge eller bruge en iPhone eksternt uden ejerens viden eller samtykke.
  • Ændre den måde, en iPhone fungerer på, ved hjælp af ekstra soft- eller hardware.

Teknisk set kan nogen gætte din adgangskode udgøre hacking. Installationen af ​​overvågningssoftware på din iPhone, så nogen kan spionere på dine aktiviteter, kan også være noget, du forventer af en “hacker” at gøre.

Der er også jailbreaking eller handlingen med at installere brugerdefineret firmware på en enhed. Dette er en af ​​de mere moderne definitioner af hacking, men det er også meget brugt. Masser af mennesker har "hacket" deres egne iPhones ved at installere en modificeret version af iOS for at fjerne Apples begrænsninger.

Malware er et andet problem, der har ramt iPhone før. Ikke kun er apps i App Store blevet klassificeret som malware, men der er også fundet nul-dages udnyttelse i Apples webbrowser Safari. Dette gjorde det muligt for hackere at installere spyware, der omgik Apples sikkerhedsforanstaltninger og stjæle personlige oplysninger.

Jailbreaking-rummet bevæger sig hurtigt. Det er et konstant spil af kat og mus mellem Apple og tweakers. Hvis du holder din enhed opdateret, er du sandsynligvis "sikker" mod alle hacks, der er afhængige af jailbreaking-metoden.

Det er dog ingen grund til at svigte din vagt. Hacking-grupper, regeringer og retshåndhævende organer er alle interesserede i at finde måder omkring Apples beskyttelse. Enhver af dem kunne til enhver tid opdage et gennembrud og ikke underrette Apple eller offentligheden.

RELATERET: Kan min iPhone eller iPad få en virus?

Din iPhone kan ikke bruges eksternt

Apple tillader ikke nogen at fjernstyre en iPhone via fjernadgangsapps, som TeamViewer. Mens macOS leveres med en virtual network computing (VNC) server installeret, der gør det muligt for din Mac at blive fjernstyret, hvis du aktiverer det, gør iOS det ikke.

Dette betyder, at du ikke kan kontrollere andres iPhone uden at jailbreaking det først. Der er VNC-servere tilgængelige til jailbroken iPhones, der muliggør denne funktionalitet, men iOS på lager ikke.

iOS bruger et robust tilladelsessystem til at give apps eksplicit adgang til bestemte tjenester og oplysninger. Når du først installerer en ny app, bliver du ofte bedt om at give tilladelse til placeringstjenester eller iOS-kameraet. Apps kan bogstaveligt talt ikke få adgang til disse oplysninger uden din udtrykkelige tilladelse.

Der er ikke noget tilladelsesniveau tilgængeligt inden for iOS, der giver fuld adgang til systemet. Hver app er sandkasset, hvilket betyder, at softwaren er opdelt fra resten af ​​systemet i et sikkert "sandkassemiljø". Dette forhindrer potentielt skadelige apps i at påvirke resten af ​​systemet, herunder begrænsning af adgangen til personlige oplysninger og appdata.

Du skal altid være forsigtig med de tilladelser, du giver en app. For eksempel ønsker en app som Facebook adgang til dine kontakter, men det kræver ikke, at dette fungerer. Når du først har givet adgang til disse oplysninger, kan appen gøre hvad den vil med disse data, herunder at uploade dem til en privat server og gemme dem for evigt. Dette overtræder muligvis Apples udvikler- og App Store-aftale, men det er stadig teknisk muligt for en app at gøre det.

Selvom det er normalt at bekymre sig om angreb på din enhed fra skadelige kilder, er du sandsynligvis mere udsat for at give dine personlige oplysninger væk til en "sikker" app, der simpelthen spurgte høfligt. Gennemgå dine iPhone-apptilladelser rutinemæssigt, og tænk altid to gange, før du accepterer en apps krav.

RELATERET: 10 nemme trin til bedre iPhone- og iPad-sikkerhed

Apple ID og iCloud-sikkerhed

Dit Apple ID (som er din iCloud-konto) er sandsynligvis mere modtageligt for interferens udefra end din iPhone. Det samme som enhver onlinekonto, mange tredjeparter kan få fat i dine legitimationsoplysninger.

Du har sandsynligvis allerede aktiveret tofaktorautentificering (2FA) på dit Apple-id. Stadig vil du muligvis sikre dig ved at gå til Indstillinger> [Dit navn]> Adgangskode og sikkerhed på din iPhone. Tryk på "Slå tofaktorautentificering til" for at indstille den, hvis den ikke allerede er aktiveret.

I fremtiden skal du indtaste en kode, der sendes til din enhed eller dit telefonnummer, når du logger ind på dit Apple ID eller iCloud-konto. Dette forhindrer nogen i at logge ind på din konto, selvom han eller hun kender din adgangskode.

Selv 2FA er dog modtagelige for social engineering-angreb. Social engineering er blevet brugt til at overføre et telefonnummer fra et SIM-kort til et andet. Dette kan give en blivende "hacker" det sidste stykke af puslespillet til hele dit online liv, hvis de allerede kender din master-mailadgangskode.

Dette er ikke et forsøg på at skræmme dig eller gøre dig paranoid. Det viser dog, hvordan alt kan hackes, hvis der gives tilstrækkelig tid og opfindsomhed. Du skal ikke bekymre dig for meget om disse ting, men vær opmærksom på risiciene og vær opmærksom.

Hvad med iPhone “Spy” -software?

En af de tætteste ting til et hack, der påvirker iPhone-ejere, er såkaldt spy-software. Disse apps byder på paranoia og frygt ved at invitere folk til at installere overvågningssoftware på enheder. Disse markedsføres til bekymrede forældre og mistænkelige ægtefæller som en måde at holde styr på andres iPhone-aktivitet.

Disse applikationer kan ikke fungere på iOS på lager, så de kræver, at enheden først jailbreakes. Dette åbner iPhone for yderligere manipulation, gapende sikkerhedsproblemer og potentielle appkompatibilitetsproblemer, da visse apps ikke fungerer på jailbroken enheder.

Når enheden er fængslet, og overvågningstjenesten er installeret, kan folk spionere på individuelle enheder fra webkontrolpaneler. Den person vil se hver sms, der sendes, detaljerne om alle foretagne og modtagne opkald og endda nye fotos eller videoer, der er snappet med kameraet.

Disse apps fungerer ikke på de nyeste iPhones (inklusive XS, XR, 11 og den nyeste SE), og kun en bundet jailbreak er tilgængelig på nogle iOS 13-enheder. De er faldet fra nåde, fordi Apple gør det så svært at jailbreak de nylige enheder, så de udgør en lille trussel under iOS 13.

Det forbliver dog ikke sådan for evigt. Med hver store jailbreak-udvikling begynder disse virksomheder at markedsføre igen. Ikke alene er spionage på en elsket tvivlsom (og ulovlig), jailbreaking af andres enhed udsætter den også for risikoen for malware. Det annullerer også enhver garanti, han eller hun måtte have forladt.

Wi-Fi kan stadig være sårbar

Uanset hvilken enhed du bruger, udgør usikrede trådløse netværk stadig en af ​​de største trusler mod mobilenhedens sikkerhed. Hackere kan (og gør) bruge "mand i midten" -angreb til at oprette falske, usikrede trådløse netværk til at fange trafik.

Ved at analysere denne trafik (kendt som pakke sniffing) kan en hacker muligvis se de oplysninger, du sender og modtager. Hvis disse oplysninger ikke er krypterede, kan du muligvis blæse adgangskoder, loginoplysninger og andre følsomme oplysninger.

Vær smart og undgå at bruge usikrede trådløse netværk, og vær opmærksom, når du bruger et offentligt netværk. For ultimativ ro i sindet skal du kryptere din iPhone-trafik med en VPN.