iPhone会被黑吗？立即保护你的 iPhone设备（2024年）

凯特·戴维森 主编

2024 年的 iOS 设备（例如 iPhone 和 iPad）配有顶尖的安全保护功能，但在使用过程中还是有可能会受到黑客攻击。

iOS 的某些内置保护功能确实很棒。它只允许运行经过 App Store 授权的应用程序，另外还采用沙盒技术防止任何程序更改操作系统，并且在每次授予应用程序隐私权限时都会通知用户。

即便是这样，iPhone 用户还是面临着数不清的风险。在越狱设备上下载恶意软件仅仅是 iPhone 黑客入侵 iOS 设备的方式之一。即使是受到全面保护、系统已经更新的 iPhone，也可能会受到钓鱼攻击、不安全的 Wi-Fi 网络、欺诈性配置文件和不明应用程序等因素的威胁。

确保 iPhone 数据安全的最佳方法是下载 诺顿 等优质安全应用程序，以屏蔽钓鱼网站，标记不安全的 Wi-Fi 网络，并在信息泄漏到暗网时收到通知。你也可以动动手指做几个简单操作，让 iPhone 和应用程序和网页浏览更加安全。

立即下载诺顿（无忧试用 60 天）

iPhone 会被黑吗？

木马病毒、勒索软件和 rootkit 等恶意软件无法入侵 iPhone。iPhone 的操作系统设定了严格的限制，你只能从 App Store 下载通过了测试的应用程序。即使在下载完成后，这些应用程序也无法更改你的操作系统。

因此，iOS操作系统十分安全，但黑客仍有可能会入侵你的设备并窃取 iOS 数据。黑客入侵 iOS 有以下几种方式：

越狱

越狱是一种更改 iOS 系统的手段，让 iPhone 可以安装第三方应用程序，甚至是其他的操作系统。

越狱非常危险，原因有 3 个：

1. 它会阻止你更新 iOS 系统（iOS 更新包含着重要的安全补丁）。
2. 越狱后，你就可以下载危险的第三方应用程序，而这些程序有可能是恶意软件。
3. 许多越狱工具本身就是恶意软件。

如果你想要一台能够运行第三方应用的移动设备，直接买一部安卓机就可以。iOS 越狱可谓得不偿失。

网络钓鱼和短信诈骗

钓鱼网站是真实网站的山寨版，用来诱骗用户交出自己的登录凭证和个人信息。

钓鱼链接会在诈骗邮件、短信和弹窗中出现，通常使用迫切的口吻和欺骗性语言诱骗用户输入个人信息（钓鱼攻击则经常冒充银行、快递服务、社交网站和政府机构，等等）。

不安全的 Wi-Fi 网络

第三方可能会通过不安全的 Wi-Fi 网络拦截你的浏览数据、窃取登录凭证、监视设备，或在信息传输到预定接收人之前更改你的通信数据。

和钓鱼攻击差不多，Wi-Fi 入侵发生在数据离开设备之后。因此，iOS 的内置保护功能无法抵御这种入侵。

不安全的应用程序

Apple 安全团队严格管控着 App Store，但恶意应用还是可以偷偷绕过 Apple 的审查。

很多应用程序试图获得尽可能多的数据访问权限，以期窃取你的数据。这跟 Windows 和 macOS 上的间谍软件非常雷同。

你还要当心 fleeceware 抓绒应用程序，它们的功能很简单，但价格贵得离谱。通抓绒应用经常会通过免费试用、社交媒体营销和欺骗性语言吸引用户，之后按月或按周收取高昂的订阅费。

配置文件/移动设备管理 (MDM)

配置文件（又称 MDM 配置文件）会更改 iOS 系统中特定的安全功能、应用程序使用情况和网络设置。这些文件通常用于公司给员工分配的设备，但也可能被恶意第三方利用。

黑客可能会说服你在设备上下载并运行恶意配置文件，这样就能访问你的数据、用被破解的 VPN 服务器重路由你的所有流量、更改隐私设置，或是锁定设备。

零日攻击

零日攻击主要针对软件和操作系统漏洞，目的是帮黑客入侵用户设备。

“零日”是指开发人员才刚发现软件中存在一些漏洞，根本没有时间来修复它们。零日攻击很少见，几乎只能在黑客、情报机构、政府和大型企业之间的大规模攻击中见到。

如何修复被入侵的 iPhone

如果你发现自己的 iPhone 被黑了，可以试试下面的修复步骤（除了最后一步：如果不是万不得已，最好不要还原 iPhone）。

1. 安装 iOS 安全应用程序

使用诺顿等优质 iOS 安全应用程序 可以抵御危险网站，屏蔽不安全的 Wi-Fi 网络以及过滤钓鱼短信等。

虽然大多数 iOS 安全应用程序不会扫描恶意软件，但最出色的安全应用程序会扫描设备，寻找过时软件等安全漏洞，并提示用户修复漏洞，防止网络攻击。

我推荐了 3 款有额外功能（如安全 VPN 和密码管理器）的安全应用程序。它们都能保护设备，防止 iPhone 黑客窃取数据。

2. 删除所有配置文件

应用程序（如 VPN）可以利用配置文件更改你的设备，甚至是作出重大的改变。大多数配置文件都是正当的。

然而，恶意应用或有漏洞的应用会诱导用户安装配置文件，让黑客能控制用户设备并窃取数据。

想要删除配置文件，可前往 iPhone 的设置，依次选择通用和 VPN 与设备管理，然后屏幕会显示所有已安装的配置文件。现在你可以将它们从设备中删除。

3. 检查应用的隐私设置和订阅

首先，找出权限设置不当的应用。例如，你给某个游戏应用授予了个人位置信息的完整权限。

对于 iOS 15.2 及更高版本，在设置中，轻点隐私，滚动到 App 隐私报告并点击一下。

对于 iOS 15.2 以下的版本，轻点设置 > 隐私，然后屏幕将显示各个应用程序可以访问的所有权限。

接下来，再检查下当前订阅的应用是否在收取高额订阅费（这些就是抓绒应用程序）。

前往设置，用 Apple ID 登录。轻点订阅，之后会显示目前有效和已过期的订阅。看看哪些订阅服务收费过高，并退订不需要的服务。

4. 卸载不安全或可疑应用

首先，在设备上找出你不认识的所有应用程序。见都没见过的应用很可能就是恶意程序。

然后，在主屏幕上长按应用程序的图标，选择移除 App即可卸载 iPhone 应用。对于较旧的 iOS 系统，应用图标的左上角会出现一个小 “x” ，点击 x 即可卸载应用。

5. 运行数据泄漏扫描

Haveibeenpwned.com 是一款不错的免费数据泄漏扫描程序，它会在你的电子邮件泄漏时发出提醒。

但很多 iOS 安全应用程序也有内置的泄漏监控：诺顿 iOS 版应用具有实时暗网监控功能——假如它在暗网论坛或私人数据泄漏库中检测到你的数据，就会发送实时更新。

6.  更改密码

更改密码有几个好处。

如果你的密码太短、太简单，使用时间太长，又或者是经常使用重复密码，那就需要换成更复杂、更新的唯一密码，用密码管理器可以轻松实现。

市面上有许多好用的 iOS 密码管理器，如 1Password 和 Dashlane。相较于 iOS 的内置密码功能，这些独立产品的功能更高级。

7. 使用双因素验证 (2FA)

双因素验证要求用户在登录账户前进行二次验证（同时结合密码），通过了才能登陆。常见的 2FA 工具包括短信验证码、基于时间的一次性动态密码 (TOTP)、生物特征扫描和 USB 令牌。

1Password 和 Dashlane 等密码管理器可以帮助你为支持 2FA 的在线帐户设置和生成 TOTP。

你还可以为 Apple ID 启用 2FA：前往 Apple ID > 密码与安全性。轻点打开双重认证并输入电话号码。这样，每次你用新设备登录 Apple ID 时，Apple 都会向这个号码发送 TOTP 验证码。

8. 及时更新 iPhone 系统

及时更新设备系统非常重要，因为更新包包括重要的安全补丁，能抵御最新的威胁，包括漏洞攻击。

保护 iPhone 最简单的方法是打开自动更新。你可以根据自己的安排设定自动更新时间，如凌晨 2 点，一般这时候你不会用手机。

在 iPhone 中，前往设置 > 通用 > 软件更新，然后选择下载 iOS 更新和安装 iOS 更新。

9. 使用 VPN（虚拟专用网络）

VPN 是 2024 年最重要的隐私工具之一，在连接不安全的网络（如公共 Wi-Fi）时可以保护你的数据。

如果你的 iOS 设备连接了不安全的公共 Wi-Fi 网络，VPN 可以加密你的浏览数据，让黑客无法查看你的网络活动。

市面上一些优秀的杀毒软件捆绑了 VPN 工具，但最好用的 iOS VPN 都是独立应用，例如 ExpressVPN。

10. 还原 iPhone

首先，确保你在 iCloud 上备份了所有联系人信息和其他重要信息。

登录 Apple ID，然后前往 iCloud，并启用 iCloud 云备份（也可以选择浏览应用程序列表，只选中需要保存数据的应用程序）。

之后，前往设置 > 通用 > 传输或还原 iPhone。选择还原，只还原网络和隐私设置，然后看看设备是否能够正常运行。

如果问题依然存在，点击抹掉所有内容和设置。

2024 年抵御黑客攻击的最佳 iOS 安全应用程序

🥇1. 诺顿：2024 年最佳 iOS 安全应用程序

诺顿 Mobile Security 不仅简单易用，还具备出色的安全功能组合，超越了 2024 年所有的 iPhone 安全应用程序。

诺顿的 iOS 版应用支持中文，并具备以下功能：

• 反钓鱼保护
• 暗网监控
• VPN
• 诈骗短信过滤
• Wi-Fi 扫描工具
• 密码管理器（独立应用）
• 身份盗窃保护（仅限美国用户）
• 等等

诺顿的反钓鱼和短信保护功能非常有用：在我的测试中，诺顿识别和阻止了全部的钓鱼网站和短信。我也很喜欢它的暗网监控工具：在你的登录信息或个人身份信息泄漏，它会发出实时通知。

诺顿的密码管理器是我在 2024 年最爱用的杀毒软件捆绑密码管理器，它提供方便的密码自动填充、密码库审核和跨设备无限密码存储功能。

如果你只需要保护一部 iPhone，诺顿 Mobile Security 非常合适：只需 US$19.99 / 年*，即可享受诺顿为 iOS 提供的所有移动保护功能。

但是，如果你平常还会用到 Windows、安卓、macOS 或其他 iOS 设备，诺顿 360 进阶版 是更好的选择：只需 US$49.99 / 年*，即可覆盖最多 5 台设备，享受检测率为 100% 的恶意软件检测功能及其他优质功能。诺顿所有的多设备套餐都提供 60 天退款保证。

阅读诺顿完整评测 >

🥈2. TotalAV：最直观易用的 iOS 安全应用程序

TotalAV Mobile Security 拥有卓越的互联网安全工具包，用户界面直观易操作。TotalAV 的深色界面设计时尚吸睛，只需轻点几下，就能使用它所有的功能和调整设置。

它的反钓鱼工具出其意料的好用，跟 Safari 和 Chrome 浏览器相比，可以屏蔽更多不安全的网站和钓鱼网站（但我也希望它能像诺顿一样提供诈骗短信过滤工具）。

TotalAV 的 VPN 也很棒，不仅快速、安全，还有几十台全球服务器可以使用。如果你想避开网络跟踪器的追踪、保护数据，同时在连接公共 Wi-Fi 时确保安全，TotalAV 的 VPN 很不错。虽然它远远比不上 ExpressVPN 等独立 VPN 产品，但仍然是我 2024 年最爱用的杀毒软件捆绑 VPN。

TotalAV 也有设备跟踪和数据泄漏监控工具。设备跟踪功能比 Apple 内置的“Find My tool（查找我的工具）”更易用，如果能像诺顿那样在泄漏监控功能中增加实时协助和暗网监控就更好了。

TotalAV Mobile Security 跟 TotalAV 的多设备套餐（可保护最多 6 台 Windows、macOS、安卓和 iOS 设备）捆绑，只需 US$19.00 / 年，比部分独立 iOS 安全应用便宜。TotalAV 提供 30 天退款保证。

阅读 TotalAV 完整评测 >

🥉3. Avira：包含实用隐私保护功能的最佳免费套餐

Avira Free Mobile Security iOS 版 是一款出色的免费互联网安全应用程序（支持中文），有隐私保护、限流 VPN 等功能。用户可以下载 Privacy Manager（隐私管理器）配置文件，防止 Siri 将你的任何信息与 Apple 服务器共享。

Avira 也有别的 iOS 安全工具，但很多都仅限于 Mobile Security Pro 付费套餐：

• 防盗保护
• VPN（每日流量限额为 100 MB，Pro 套餐不限流量）
• 照片清理
• 骚扰电话拦截工具
• 泄漏监控（仅限 Pro 套餐）
• 反钓鱼保护（仅限 Pro 套餐）
• 密码管理器

Avira 的骚扰电话拦截工具和防盗保护都是免费工具，非常实用。但付费用户可以获得 Avira 的反钓鱼和泄漏监控工具，它们都是市面上最顶级的工具（但漏洞监控不如诺顿）。此外，Avira 的密码管理器还入围了我们的 2024 年最佳密码管理器榜单。

只需 US$59.99 / 年，即可升级到 Avira 的 Prime 套餐，在最多 5 台设备上享受 Avira 的所有功能。所有套餐都包含 60 天退款保证。

阅读 Avira 完整评测 >

比较一览：2024 年最佳 iOS 安全应用程序

最佳 iOS 安全应用程序的评选标准

• 网页浏览安全。挑选可以屏蔽钓鱼网站、诈骗短信和其他不安全链接和网站的 iOS 安全应用程序。Safari 等浏览器都有不错的内置安全工具，但 诺顿和 TotalAV 等产品可以进一步提升上网安全。
• 隐私功能。虽然 Apple 新的应用隐私报告可以帮助用户检查应用程序的隐私和权限设置，但优质的 iOS 安全应用能更好地保护数据。安全 VPN 和数据泄漏监控（上榜的 3 款应用都有）等功能以及 Avira 的 Privacy Monitor（隐私监控） 都可以增强隐私保护。
• 使用简单。选择界面和功能简单易操作、提供实用教程、可轻松访问各个工具和设置的安全应用程序。个人认为 TotalAV 是最直观易用的入围产品。
• 性价比。优质的免费 iOS 安全应用程序并不多（Avira 的免费应用不错），建议选择性价比较高的付费 iOS 安全应用。比较一下它们的价格、功能，物有所值才值得入手。另外，还要选择提供退款保证的应用程序。例如，诺顿就有 60 天退款保证。

iPhone 和 NSO 集团的飞马间谍软件

今日，很多新闻都在报道 NSO 集团的 Pegasus（飞马） iOS 间谍软件，此前有人指控这个软件在监视世界各地的记者、律师和活动家的通讯。

飞马由以色列的 NSO 集团开发，据称是为了帮助反恐单位和情报机构侦查暴力犯罪分子。

它利用 iOS 安全漏洞（最新的 iOS 版本已修复），帮助外部机构访问你手机上的所有数据，包括加密的通讯应用程序。腐败政权也在利用这种毛骨悚然的技术来监视活动家和记者，因此你的设备几乎不会成为飞马的攻击目标。

飞马依靠零日漏洞来感染用户设备，飞马无法发动大规模攻击，因为 Apple 的开发人员会及时控制间谍软件，并修复它所针对的软件漏洞。

因此，除非你是为墨西哥毒贩挺身而出的环保活动家、报道阿联酋人权侵犯问题的记者或对约旦政府的酷刑行径发起诉讼的律师，否则不必担心飞马或其他高级零日攻击会入侵你的设备。

常见问题解答

如何知道iPhone被黑？

如果你的 iPhone 显示屏有变化、突然迸出新的应用、iPhone 运行缓慢或温度过高，那么它可能遭到了 iPhone 黑客入侵。越狱是直接在 iPhone 上安装恶意软件的唯一方法。如果其他人可以访问你的 iPhone，他们可能会越狱并更改你的操作系统。如果你觉得设备被“越狱”了，请寻求专业技术人员的帮助。

常见的 iPhone 黑客攻击包括钓鱼攻击、数据泄漏、抓绒应用程序或不安全的 Wi-Fi 入侵。想要知道信息是否泄漏很难，我在上面的指南中介绍了几个保护 iPhone 的小技巧，建议了解一下。此外，诺顿 等 iOS 安全应用程序可以抵御 2024 年绝大多数的 iOS 攻击。

iPhone被黑后，应如何应对？

如果 iPhone 被越狱了，装上了恶意软件，那就需要恢复出厂设置并重装 iOS 系统。但是，如果你只是安装了一些可疑应用或下载了不安全的配置文件，修复设备非常简单，点击几下就可以卸载应用程序和配置文件。

如果你觉得黑客窃取了登录凭证信息，那就需要按照我在上面提到的步骤来确保帐户安全。帐户最好都要开启双重认证（用安全密码管理器会简单得多），也要使用优质的 iOS 安全应用程序（如诺顿）来抵御未来的攻击。

iPhone 比安卓手机更安全吗？

是的。iPhone 的操作系统比安卓手机要严格得多，iPhone 用户无法下载第三方应用程序或访问系统文件。安卓设备更灵活，适合喜欢调整设备的开发人员和用户。总的来说，iOS 比安卓更难破解（iPhone 还是会受到很多网络威胁）。

哪款 iPhone 的安全性最强？

只要是运行最新版 iOS 系统的 iPhone 都非常安全。iOS 15 可以兼容 iPhone 6s 这样的古早机型，甚至更老的机型偶尔也会收到系统更新。不过，随着 iOS 16 的推行，较老的 iPhone 不会再收到定期安全更新。我在前面的已经介绍了 iOS 更新的安装教程，所有最佳 iOS 安全应用都兼容各个版本的 iPhone 和 iOS 操作系统。诺顿 Mobile Security 支持 iOS 13.0 及更高版本，因此 iPhone 6s 及以上的机型都可兼容。