IOS系统安全自查
1.检查设置-通用-软件更新,系统版本是否最新,如不是最新请升级。
2.检查所有App是否都更新到最新,此步很重要,因为有时升级系统后,App会出现卡顿等问题,这时升级下就能解决问题,建议先把所有App的缓存和信息、浏览记录都清理下后,在更新最佳,如果某个App文件占用率很高,那么可以彻底删除后重装。
2.设置-隐私与安全性-安全检查-管理共享访问,根据提示一步步检查安全设置,比如关闭位置授权、给所有app的最小化授权。
3.同上的隐私与安全性-分析与改进-打开共享iphone与手表分析-点击下方的分析数据菜单-里面有系统自动检测的日志-把这些日志内容复制到deepseek等AI,或者导出到文件app里,然后直接上传到chatgpt分析,给dp和gpt的提示词可以是,“请帮忙分析下这个ios日志中是否有入侵痕迹、或者高占用的进程”,这样可以帮助我们快速定位问题,如果您有Macbook电脑,可以把手机用数据线连接到电脑,然后打开Console.app,查看手机实时生成的动态日志,这些日志也能全选复制给AI统计分析出现最多错误日志。
4.同上的隐私与安全性-失窃设备保护,打开里面的失窃保护开关,并在下面选择离开熟悉位置时,这个功能是保护你的手机丢失,并且被知道密码,可以有一小时左右的保护时间,在其他人即使你密码的情况下,他想操作你的设备,也需要额外多一次用Faceid识别你的人脸,当然你也可以设置为始终使用,这样在家里或办公场所也有相同的保护。
5. 同上的隐私与安全性-app隐私报告-打开里面的开关,刚打开时,没有记录日志,需要过一段时间,就会有每个app的访问域名端口的详细记录,然后你可以把一些不清楚的域名网址或ip地址,问下deepseek就基本可以了解,这个app在网络层干了点什么了。
6. 同上的隐私与安全性,其中还有很多蓝牙、相机等权限设置,也可单独检查下。
7.检查ios上的授信证书,有两个地方:
7.1.设置-通用-VPN与设备管理-点击vpn-里面有你信任的vpn证书
7.2.设置-通用-关于本机-下拉到最后的-证书信任设置-里面安装了根证书,一般是无的情况,如果有,请确认这个根证书的安全性。
如果你没有安装过vpn或企业根证书,请删除,另外根证书有时是给嗅探流量软件使用,比如fiddler就会安装一个FiddlerRoot(或DO_NOT_TRUST_FiddlerRoot)的CA根证书,这个根证书安装后,就会嗅探你所有的https网络流量,简单说,就是你的上网信息都能看到。
8.请在不用时,关闭通用-隔空投送功能,保证你照片、视频、工作文件的安全。
9.请关注下,通用-屏幕使用时间-里面app的耗电情况,并结合日志分析,建议保持app的更新状态,防止通过app漏洞的攻击策略。
10.设置-第一项-apple账户与icould+,进入后下拉到底部,查看下授权可以登录你appleid的所有硬件设备,把不需要的移除。
11.设置里搜索信息,关闭iMessage信息后的开关
12.如果你的输入法默认会出现一些广告,请到通讯录找到您自己的手机号,把里面的广告删除。
13.如果您怀疑手机中毒,建议关闭icloud云备份,并把已存至icloud里的各种app同步选择性关闭,建议导出icloud里的照片和视频到电脑里,用杀毒软件杀毒。
夜雨聆风