אנטי וירוס לאייפון, VPN, ומה באמת שומר על המכשיר שלכם

אתם גולשים באתר חדשות, ופתאום קופץ חלון אדום מהבהב. “זוהו 3 וירוסים במכשיר שלך. הקש כאן לניקוי מיידי”. הדופק עולה, האצבע כבר בדרך לכפתור, ובראש רצה שאלה אחת. האם אני צריך אנטי וירוס לאייפון?

נחסוך לכם את המתח. החלון הזה הוא פרסומת. הוא לא סרק כלום, הוא לא מסוגל לסרוק כלום, ובאייפון תקין שלא עבר פריצה כמעט ולא קיים וירוס במובן שאתם מכירים ממחשב. הארכיטקטורה של iOS בנויה אחרת לגמרי, וזה משנה את כל כללי המשחק בתחום האבטחה.

אבל שקט תעשייתי זה לא. מנגנוני ההגנה של אפל חוסמים קבצים זדוניים, והם לא חוסמים אתכם מלמסור סיסמה לאתר מזויף. לפני שאתם מחליטים על מה להוציא כסף, שווה לראות את ההבדל בין הגנה על סמארטפון להגנה על מחשב אישי דרך השוואת תוכנות אנטי וירוס מומלצות שלנו. ב-SeKeys אנחנו מסתכלים על זה כניהול סיכונים של כל הבית, ולא כרכישת אפליקציה בודדת.

התשובה הקצרה שאף אחד לא אוהב לשמוע

אין אפליקציה בחנות של אפל שסורקת את הקבצים של האייפון שלכם. אין. אף אחת.

זו לא ביקורת על יצרניות האבטחה הגדולות, זו פשוט מגבלה של המערכת עצמה. אפליקציה ב-iOS לא מקבלת גישה לזיכרון או לקבצים של אפליקציה אחרת, ולכן “סריקה מלאה של המכשיר” היא הבטחה שאי אפשר לקיים טכנית.

מה שכן צריך במכשיר נייד הוא שכבה אחרת של הגנה. הצפנת התעבורה ברשתות ציבוריות, זיהוי מוקדם של הודעות דיוג, עדכוני מערכת בזמן, וסיסמאות שלא חוזרות על עצמן בין שירותים. את השאלה הזו אנחנו מקבלים בטלפון כמעט כל שבוע, אז זו התשובה המלאה שאנחנו נותנים.

למה אין וירוסים קלאסיים באייפון?

אפל מפעילה מודל שנקרא בעגה המקצועית “הגן הסגור”. כל אפליקציה שנכנסת ל-App Store עוברת בדיקת קוד ובדיקת מדיניות לפני שהיא מאושרת, וכל עדכון עובר את התהליך שוב.

הנקודה הקריטית יותר היא שספארי לא יכול להוריד ולהריץ קובץ הפעלה עצמאי. במחשב, קובץ EXE אחד שהורדתם בטעות מספיק כדי להתחיל שרשרת הדבקה. ב-iOS פשוט אין מנגנון שמאפשר לקובץ להריץ את עצמו ולהעתיק את עצמו לאפליקציות אחרות, ובלי היכולת הזו תולעת קלאסית לא יכולה להתרבות.

מה זה Sandboxing, ולמה הוא הורג את האנטי וירוס המסורתי

דמיינו מלון עם מאתיים חדרים. כל אורח נכנס לחדר שלו, הדלת ננעלת, ואין דלתות מקשרות. הוא לא רואה מה קורה בחדר ליד, לא יכול לפתוח את המזוודה של השכן, ולא יכול לגשת לחדר החשמל של הבניין בלי שמישהו מהצוות יפתח לו במפורש.

זה בדיוק Sandboxing. כל אפליקציה ב-iOS רצה במרחב מבודד עם קבצים משלה, וכל גישה למצלמה, למיקרופון או לאנשי הקשר דורשת אישור מפורש שלכם.

עכשיו החלק המעניין. גם אפליקציית אנטי וירוס iPhone היא אורחת במלון הזה, וגם היא נעולה בחדר משלה. היא לא יכולה לפתוח את החדרים של האחרים כדי לבדוק מה יש בהם. מי שרוצה להעמיק במודל הזה יכול לקרוא את מסמך אבטחת הפלטפורמה הרשמי של אפל, שמפרט את שכבות ההגנה מרמת השבב ומעלה.

האיומים האמיתיים שכן מגיעים לאייפון שלכם

התוקפים לא נלחמים ב-Sandboxing. הם עוקפים אותו דרככם.

האיום הנפוץ ביותר הוא עמודי דיוג שנראים זהים לאתר של הבנק, של חברת האשראי או של Apple ID. אחריו מגיעים פרופילי תצורה מתחזים שמנתבים את התעבורה שלכם דרך שרת של מישהו אחר, רשתות אלחוטיות פתוחות בלי הצפנה שמאפשרות האזנה למי שיושב באותו בית קפה, וגניבת זהות באמצעות פרטים שמסרתם בטופס תמים.

שימו לב להבדל. במחשב אתם נדבקים כי קובץ רץ. בנייד אתם נפגעים כי לחצתם, הקלדתם ואישרתם. מערך הסייבר הלאומי מפרסם הנחיות מסודרות בדיוק לתרחישים האלה, והן רלוונטיות למשתמשי אייפון בדיוק כמו לכל מכשיר אחר.

5 סימנים שגורמים לאנשים לחשוב שיש להם וירוס (ורק אחד מהם באמת חשוד)

רוב הפניות שמגיעות אלינו בנושא הזה מתחילות בסוללה שנגמרת מוקדם. כמעט תמיד מדובר בבריאות סוללה שירדה מתחת ל-80 אחוז, ולא בקוד זדוני.

ככה בודקים הרשאות אפליקציות ב-40 שניות

היכנסו להגדרות, ומשם לתפריט פרטיות ואבטחה. שם תראו רשימה של הרשאות לפי סוג, ולא לפי אפליקציה, וזו הדרך המהירה ביותר לתפוס חריגות.

פתחו את מיקום, מצלמה, מיקרופון ואנשי קשר אחד אחרי השני. אם אפליקציית פנס או משחק מצא את המילים מבקשת גישה לאנשי הקשר שלכם, אין שום סיבה לאשר.

אפליקציה שלא פתחתם חצי שנה לא צריכה גישה למיקום ברקע. ביטול ההרשאה לוקח שתי שניות, וגם מחזיר לכם קצת סוללה.

האם לחיצה על קישור ב-SMS יכולה להדביק את האייפון?

לחיצה בודדת על קישור לא מתקינה תוכנה זדונית באייפון שלכם. מה שהיא כן עושה זה לפתוח דף שמנסה לגרום לכם לפעולה.

הפעולה המסוכנת ביותר היא אישור התקנה של פרופיל תצורה. המערכת תשאל אתכם במפורש אם להתקין, תבקש את קוד המכשיר, ורק אז הפרופיל נכנס לתוקף. פרופיל כזה יכול לנתב תעבורה, להוסיף שרתי DNS ולהחליף הגדרות רשת. הבדיקה נעשית בהגדרות, תחת כללי, בתפריט VPN וניהול מכשירים. אם אתם רואים שם פרופיל שלא אתם ולא מקום העבודה שלכם התקנתם, מחקו אותו.

קיימות גם פרצות מסוג Zero-Day שמנוצלות לפני שאפל הספיקה לתקן אותן, ואפל סוגרת אותן בעדכוני iOS מהירים. זו הסיבה שדחיית עדכון בשבועיים היא סיכון אמיתי, ומערך הסייבר הלאומי מפרסם התרעות רשמיות בדיוק כשחולשות כאלה מנוצלות בשטח.

אנטי וירוס מול VPN באייפון, מה באמת מגן עליכם

רוב האנשים שמחפשים אפליקציית סריקה לנייד מחפשים בפועל VPN חלופה ולא יודעים את זה. הם רוצים שאף אחד לא יראה מה הם עושים ברשת ושהפרטים שלהם לא ייחטפו, וזה בדיוק תפקידו של VPN.

אנטי וירוס מנתח קבצים. VPN מצפין תקשורת. באייפון, הקבצים כבר מוגנים והתקשורת היא החוליה החשופה, ולכן מנוי VPN מקיף נותן לרוב המשתמשים ערך הגנתי גבוה יותר מכל אפליקציית ניקוי בחנות.

מתי VPN שווה יותר מכל אפליקציית סריקה

אתם יושבים בבית קפה בתל אביב ומתחברים לרשת שנקראת Free_WiFi_Guest. אין סיסמה, אין הצפנה, ואף אחד לא מוודא שהראוטר שייך לבית הקפה ולא לבחור עם המחשב הנייד בשולחן הפינתי.

באותו רגע כל טופס שאתם ממלאים עלול להיות גלוי למי שמנטר את הרשת המקומית. אותו סיפור בדיוק בלובי של מלון באילת ובשדה תעופה בחו”ל, שם רשתות מזויפות בשמות דומים הן תרגיל שגרתי.

עם VPN פעיל, מה שהתוקף רואה זה זרם מוצפן חסר משמעות. פרטי כרטיס האשראי, הסיסמאות והמיילים נשארים אצלכם.

מתי בכל זאת כדאי אפליקציית אבטחה נוספת

יש שכבות שהמערכת לא נותנת לבד. חוסמי שיחות ספאם, סינון הודעות SMS מזויפות, וניהול סיסמאות מסודר שמייצר סיסמה שונה לכל שירות ומזהיר אתכם כשסיסמה דלפה.

הערך האמיתי מגיע כשמסתכלים על כל הבית. משפחה ממוצעת מחזיקה שני מחשבים ושלושה עד ארבעה מכשירים ניידים, ולכן לקוחות רבים בוחרים בחבילות אנטי וירוס למחשב ולנייד ברישיון אחד רב מכשירי, במקום לשלם בנפרד על כל מכשיר.

מה אפליקציות ה”אנטי וירוס” בחנות באמת עושות

בואו נדבר בגילוי לב. אפליקציה שמוגדרת ב-App Store כאנטי וירוס לא סורקת את המערכת, כי Sandboxing לא מאפשר לה.

מה שהיא כן עושה זה לבדוק אם המכשיר מעודכן ואם ההגדרות חשופות, להזהיר כשאתם מתחברים לרשת אלחוטית ללא הצפנה, ולהפעיל סינון אתרים דרך פרופיל VPN מקומי שמסנן כתובות זדוניות לפני שהדפדפן מגיע אליהן. זה שימושי. זה פשוט לא מה שהשם מבטיח.

וכאן נכנסת הטעות היקרה. אפליקציות עלומות שם מציגות “סריקה” עם אחוזים מתקדמים ותוצאה מפחידה, ומיד אחריה מנוי שבועי של כמה עשרות שקלים. מנוי שבועי זניח לכאורה יכול לצבור לאורך שנה סכום גבוה משמעותית על תוכנה שלא סרקה שום דבר. אנחנו ב-SeKeys ממליצים לכם להישאר עם מותגי אבטחה גלובליים בדוקים, כמו בסקירת ESET Home Security, שמנהלת את ההגנה על כל מכשירי הבית מממשק אחד.

הטעות שעולה למשפחות מאות שקלים בשנה

ההוצאה המיותרת הכי נפוצה שאנחנו רואים היא רכישה נפרדת לכל מכשיר. אנטי וירוס למחשב הנייח, עוד אחד ללפטופ של הילד, מנוי אפליקציה לאייפון של אמא, ובסוף החודש אף אחד לא זוכר מה בדיוק מחודש אוטומטית.

רישיון רב מכשירי כמו AVG Ultimate + VPN לעשרה מכשירים מכסה מחשבי Windows, מחשבי Mac ומכשירים ניידים תחת חשבון אחד ותאריך חידוש אחד. אתם מקבלים מפתח מקורי ישר למייל תוך דקות מרגע התשלום, ובלי לרדוף אחרי מנויים שונים.

ככה מזהים הודעת דיוג לפני שאתם לוחצים

הדיוג הוא האיום המרכזי על משתמשי טלפון בישראל, והוא לא מבדיל בין אייפון לאנדרואיד.

אתם מכירים את הנוסחים. חבילה שמעוכבת במכס וממתינה לתשלום זעום, הודעה מהבנק על חסימת חשבון שדורשת אימות דחוף, ואזהרה שחשבון ה-Apple ID שלכם יושעה בקרוב. שלושתם מסתמכים על אותו טריק, לחץ זמן שמונע מכם לעצור ולחשוב.

הכלל הפשוט הוא לא ללחוץ על קישורים מקוצרים, ובמקום זה לפתוח את האתר הרשמי ידנית בדפדפן או דרך האפליקציה הרשמית. אפל לעולם לא תבקש מכם סיסמה או קוד אימות ב-SMS. הפעילו אימות דו שלבי בכל חשבון שמאפשר את זה, וקראו את מדריכי ההתגוננות של מערך הסייבר הלאומי לפני שאתם צריכים אותם.

ג’יילברייק, הרגע שבו האייפון באמת מתחיל לצטרך הגנה חיצונית

ג’יילברייק הוא פריצה של מגבלות המערכת כדי להתקין חנויות אפליקציות עצמאיות ותוספות שאפל לא מאשרת. נשמע משחרר. בפועל זה מפרק את היסודות.

הפעולה הזו שוברת את מנגנון ה-Sandboxing, חושפת את קובצי השורש של המערכת, ומבטלת חלק ניכר משכבות ההגנה המובנות. אפליקציה שהותקנה ממקור לא מפוקח יכולה לגשת למידע שהיה אמור להישאר נעול בחדר סגור.

הבעיה החמורה יותר היא העדכונים. מכשיר פרוץ נשאר בגרסת iOS ישנה כדי לא לאבד את הפריצה, כלומר כל חולשה שאפל תיקנה בעדכונים האחרונים נשארת פתוחה לרווחה. מכשיר כזה באמת זקוק לשכבות הגנה חיצוניות, והוא איבד בדיוק את היתרון שבגללו קניתם אייפון.

חושדים שהאייפון נפרץ? ככה נראות חמש הדקות הראשונות

קודם כל מנתקים. הפעילו מצב טיסה וכבו את ה-Wi-Fi, כדי לעצור כל תקשורת יוצאת בזמן שאתם בודקים.

אחר כך גשו להגדרות, כללי, ותפריט VPN וניהול מכשירים. כל פרופיל תצורה שאתם לא מזהים צריך להימחק מיד. משם עברו לרשימת האפליקציות והסירו כל מה שהותקן בסמוך לתחילת התקלה, גם אם הוא נראה תמים.

השלב הרביעי הוא הקריטי. החליפו את סיסמת ה-Apple ID ואת סיסמאות הדואר האלקטרוני ממכשיר אחר ובטוח, כי אם המכשיר שלכם באמת מנוטר, גם הסיסמה החדשה תיחשף. לסיום התקינו את גרסת ה-iOS העדכנית, ואם ההתנהגות החריגה נמשכת בצעו איפוס מלא להגדרות יצרן ושחזור מגיבוי ישן ונקי. במקרה של גניבת פרטים או הונאה כספית, אפשר ונכון לדווח על אירוע סייבר בשירות הממשלתי הייעודי ולקבל סיוע מקצועי.

אייפון מול אנדרואיד, מי באמת חוטף יותר?

ברמת הקוד הזדוני, אנדרואיד סופגת הרבה יותר. הסיבה פשוטה ואינה קשורה לאיכות המערכת, אלא לפתיחות שלה. אנדרואיד מאפשרת התקנת קובצי APK ממקורות צד שלישי, וכל חנות אלטרנטיבית היא ערוץ הפצה פוטנציאלי לתוכנה זדונית.

אפל סגרה את הערוץ הזה כמעט לחלוטין, וכל אפליקציה חייבת לעבור את התהליך הרשמי. זה הופך את האייפון לעמיד משמעותית מול נוזקות קלאסיות.

ובנקודה החשובה באמת, שתי המערכות שוות לגמרי. הודעת דיוג שמובילה לאתר בנק מזויף עובדת בדיוק אותו דבר על שני המכשירים, כי היא לא תוקפת את המערכת, היא תוקפת את המשתמש. מי שמזין פרטים בטופס מזויף חשוף באותה מידה, ולכן החוליה הקריטית ביותר באבטחה היא האדם שמחזיק את המכשיר.

ומה עם המחשב? במדריך אנטי וירוס חינם מומלץ הסברנו מתי Microsoft Defender המובנה מספיק ומתי כדאי לשקול תוכנה בתשלום.

שאלות ותשובות

אז על מה כן שווה לכם לשים כסף

אייפון תקין ומעודכן לא צריך תוכנת סריקה. הוא כן צריך תעבורה מוצפנת, סיסמאות מסודרות, ועין ביקורתית מול כל הודעה שדוחפת אתכם ללחוץ מהר.

מצאתם את השכבה שחסרה לכם, בין אם זה VPN לנייד או רישיון אחד שמכסה את כל מכשירי הבית? אנחנו כאן כדי לעזור לכם לבחור בדיוק את מה שצריך. השאירו פרטים בעמוד השיחה החוזרת מנציג או חייגו אל 053-3555743, ונציג מקצועי יחזור אליכם.