iPhone, как и любое другое мобильное устройство, имеет слабые места и подвержен риску нарушения безопасности. Даже если вы не крупный бизнесмен и вы не храните паролей для доступа к банковским счетам, у вас все равно есть что терять. Это могут быть ваши контакты, ваша почта, пароли и т.д. Да кроме того, нередко, хакеры не преследуют цель что-либо украсть, вредоносность может заключаться в нарушении нормальной стабильной работы приложения.

На что же стоит обратить внимание для организации приемлемого уровня защиты, располагая базовыми функциями iPhone?

1. Автоблокировка (Auto-Lock)

Самая очевидная и самая простая защита в первую очередь от самого себя – от случайного нажатия, запуска приложения, активации нежелательной процедуры и т.д. Автоблокировка может быть совсем отключена, либо установлена на включение после определенного периода когда телефон не используется. Во избежание непредвиденных ситуаций, лучше включить автоблокировку по истечении промежутка времени. Опция доступна в «Настройки -> Основные -> Автоблокировка». Более эффективно эта защита может быть использована вместе со следующей функцией.

2. Защита паролем (Passcode Lock)

Включив данную опцию, вы защищаете свой телефон четырёхзначным кодом, который будет необходимо ввести перед очередным сеансом работы с iPhone. Конечно же, ради повышения надёжности, не стоит в качестве пароля приводить дату своего дня рождения. Кроме ввода пароля, опции iPhone позволяют определить, через какое время после разблокирования телефона будет запрошен пароль: сразу, через 3 минуты 10, 15 и т.д. Оптимальный вариант – запрашивать пароль немедленно.

3. Настройки использования Wi-Fi

Имея доступ к Wi-Fi сети без надлежащей защиты, вы рискуете оказаться жертвой атаки злоумышленников.

Чтобы этого не произошло, во-первых, убедитесь, что сеть Wi-Fi в которой вы работаете использует WPA или другой ЗАЩИЩЁННЫЙ протокол. Если сеть защищена, то при первой попытке подключиться, вам потребуется ввести пароль. Напомню, что надёжным является пароль длиной не менее 8 символов, в котором используются различные символы (включая буквы и цифры) в различном регистре, не представляя собой осмысленных слов и фраз. Во-вторых, имя своей сети также стоит сменить с предлагаемого по умолчанию и назначить свое уникальное, чтобы избежать возможного случайного доступа из другой сети с таким же названием.

Кроме того, чтобы самому случайно не оказаться подключённым к незащищённой сети, которая может представлять опасность наличием в ней различных видов угроз защиты информации, стоит активировать опцию запроса подтверждения на подключение к сети в меню «Настройки – > Сети Wi-Fi -> Подтверждение подключения».

А ещё полезным было бы завести привычку отключать Wi-Fi на то время, когда его использование не требуется, это не только убережет вас от нежелательного подключения к незащищённым и ненадёжным сетям, но и сохранит заряд вашего аккумулятора.

4. Использование mail-клиента

Здесь можно сказать, что хорошим вариантом защиты является использование почтового аккаунта, защищённого SSL (Secure Socket Layer), который шифрует передаваемые сообщения. Такая защита используется, например, при работе с почтовыми аккаунтами Google.

Кроме того, хочу предостеречь, в iPhone существуют уязвимости при работе с почтой. По информации, предоставленной «Information Security» (itsec.ru), » И Mail и Safari обрезают URL, чтобы подогнать их под небольшой экран iPhone. Поэтому хакеры могут воспользоваться этим для того, чтобы внедрить ссылки подозрительного происхождения через HTML-сообщения. По причине того, что почтовый клиент вырезает середину длинных URL, хакер может использовать имя добропорядочного ресурса, например такого как Facebook, для того, чтобы придать началу ссылки безобидный вид, и дописать оставшуюся часть по своему желанию в ту часть ссылки, которую обрезает iPhone. Рафф продемонстрировал пример использования этой ошибки показав ссылку, которая походила на ту, что ведет на страницу авторизации Facebook, а на самом деле переадресовывала пользователя на картинку, размещенную самим Раффом на своем ресурсе. Вторая уязвимость состоит в том, что iPhone автоматически закачивает идущие во вложениях картинки. Это может указать хакерам на активный почтовый ящик, и впоследствии добавить его в списки рассылки спама. До тех пор, пока все эти недоработки не будут устранены, Рафф советует пользователям iPhone воздержаться от использования почтового клиента Mail.»

5. Выход в интернет через Safari

Какие угрозы таит в себе всемирная паутина, всем известно. Чтобы снизить уязвимость в iPhone предусмотрено несколько базовых опций, которые вы можете отрегулировать по своему усмотрению через пункт меню «Настройки – > Safari -> Безопасность».  В первую очередь стоит включить опцию «Блокировать Pop-ups». Также имеется возможность отключить cookies. Функции очистки имеющихся cookies доступна в этом же меню.

Все вышесказанное было о ИТ-безопасности iPhone и его владельца, а вот как оградиться от других злоумышленников, мне уже придумать сложнее