Как защитить iPhone от взлома: настройки и ответы на частые вопросы

4 ноября американское агентство кибербезопасности CISA внесло баг Apple CVE-2024-27834 в список уязвимостей, которые используют в реальных атаках. Apple исправила его ещё в 2024 году.

В сентябре Apple закрыла дыру CVE-2026-86950 в CoreGraphics и написала, что её, «возможно, использовали в чрезвычайно сложной атаке на конкретных людей». Если вы хотите защитить iPhone от взлома, первый шаг в обоих случаях одинаковый: установить обновление.

Сначала обновление

Актуальные версии перечислены на странице обновлений безопасности Apple:

• iOS 27.2 от 26 октября для iPhone 11 и новее;
• iOS 26.7.2 для тех, кто остался на iOS 26;
• iOS 18.7.11 для iPhone XS, XS Max и XR.

Одна iOS 27.2 закрыла 163 уязвимости. Включите автообновление в «Настройки» → «Основные» → «Обновление ПО».

Защита украденного устройства

Вор, подсмотревший ваш код-пароль, может сменить пароль Apple Account и отрезать вас от аккаунта. Эту дыру закрывает защита украденного устройства.

Вдали от дома и работы iPhone требует Face ID или Touch ID для доступа к сохранённым паролям, без запасного варианта с кодом. Чтобы сменить пароль Apple Account, придётся подождать час и снова пройти сканирование лица.

Функция работает на iOS 17.3 и новее и требует включённого «Локатора». Включить её нужно до пропажи телефона: «Настройки» → «Face ID и код-пароль» → «Защита украденного устройства».

Используйте шестизначный или буквенно-цифровой код и вводите его так, чтобы никто не видел.

Apple Account и iCloud

Для Apple Account Apple советует двухфакторную аутентификацию и надёжный пароль. Никогда не диктуйте код подтверждения тому, кто вам позвонил. Apple пишет, что её уведомления об угрозах «никогда не просят» пароль или код по почте или телефону, так что звонящий с такой просьбой не из Apple.

Стандартная защита iCloud шифрует сквозным шифрованием 15 категорий данных, включая «Здоровье» и пароли.

Расширенная защита данных поднимает это число до 25 и добавляет резервные копии iCloud, «Фото» и «Заметки». Ключей к ним у Apple тогда нет, поэтому сначала настройте контакт для восстановления или ключ восстановления.

Режим блокировки для тех, кого атакуют лично

Режим блокировки нужен тем, кого могут атаковать лично: журналистам, активистам, руководителям компаний, крупным держателям криптовалюты. Он блокирует большинство вложений в сообщениях и превью ссылок, отключает 2G и 3G и требует разблокировать телефон для подключения аксессуаров.

Звонки FaceTime проходят только от тех, кому вы сами звонили за последние 30 дней. Часть сайтов перестанет работать. Apple называет режим «экстремальной защитой» и пишет, что большинство людей никогда не сталкиваются с такими атаками.

Частые вопросы

Можно ли взломать iPhone через сообщение? Да, в редких целевых атаках. Для CVE-2026-86950 хватало «специально созданного файла». Обновления закрывают такие дыры, а режим блокировки отсекает большинство типов вложений.

Как узнать, что меня атакуют? Apple присылает уведомления об угрозах, когда обнаруживает коммерческое шпионское ПО. С 2021 года компания предупредила пользователей больше чем в 150 странах.

Уведомление приходит на экран блокировки, письмом с адреса threat-notifications@email.apple.com и баннером на account.apple.com. Проверяйте там, а не по ссылке из сообщения.

У меня старый iPhone, я в безопасности? iPhone XS и XR ещё получают исправления в iOS 18.7.11. Более старых моделей в списке обновлений безопасности Apple нет, поэтому не держите на них кошелёк и банковские приложения.

Стоит ли ставить профиль конфигурации, который мне прислали? Нет. Профиль может пустить ваш трафик через чужой сервер. Ставьте профили только от работодателя или учебного заведения.

А как же криптокошелёк? Сид-фраза не должна лежать в «Заметках», «Фото» или iCloud. В октябре пользователь обвинил шпионское ПО в краже $68 000 из Trust Wallet, хотя Apple закрыла ту цепочку уязвимостей за 205 дней до кражи.

Другие способы, которыми крадут криптовалюту, разбирает наша инструкция.

Что сделать сегодня

Если сегодня вы сделаете только два дела, откройте «Обновление ПО» и включите защиту украденного устройства. Оба пункта находятся в приложении «Настройки».

По страницам поддержки Apple об обновлениях безопасности, защите украденного устройства, режиме блокировки, защите данных iCloud и уведомлениях об угрозах, а также по каталогу эксплуатируемых уязвимостей CISA, проверено 9 ноября 2026 года.