iPhone 因为系统封闭一直被认为安全性高。这个说法不算错，但它的准确表述是「攻击面相对小」，而不是「不可能被攻击」。钓鱼、恶意软件、间谍软件这类威胁一样存在。

六个值得警惕的信号

• 频繁弹出不明来源的窗口和广告
• 性能莫名其妙下降，后台应用被反复杀掉
• 设置里出现不认识的应用程序
• 蜂窝流量消耗明显增加，但没怎么用手机
• 耗电异常快，机身发热
• 应用频繁闪退或重启

前三条最直观。尤其是「出现陌生应用」这一条——它未必意味着中招，但值得花一分钟去查这个应用是谁装的。

该怎么检查

先看应用列表。进入设置，找到应用管理界面，逐条扫一遍，重点看安装来源和最近使用时间。有些应用会在你毫无印象的时候出现在列表里。

再查隐私与权限。定位、通讯录、相册、麦克风这几项，看有没有应用拿到了它本不该需要的权限。

还有一项容易被忽略：描述文件与设备管理。进入通用设置往下找，那里会列出所有安装过的描述文件。里面如果有你自己不记得装过的条目，就要认真对待了——描述文件决定了一个应用能不能在当前设备上运行。

发现问题之后怎么处理

第一步是删掉可疑应用，同时去设置里把对应的描述文件也删掉。只删应用不删描述文件，信任记录还留在系统里。

第二步是把系统更新到最新版本。苹果的安全补丁会修掉已知漏洞，这是成本最低的防御手段。

第三步是核对账户安全。如果怀疑有异常登录，立刻改密码，并且检查已授权的第三方登录列表，把不认识的取消掉。

需不需要装安全软件

市面上给手机平台装的各类扫描工具，实际价值有限——它们拿不到系统层级的信息，也拦不住定向攻击。真正有效的防御是前面这几步：少装来路不明的应用、认真看权限、及时更新。至于那些通过描述文件安装的应用，本身就在系统信任体系之外，安全性完全取决于签发者是谁。

这也是为什么选择签名服务的时候，机构本身的资质和口碑比价格更值得看重。

我是本期作者小思，想解决苹果企业签名、超级签名、TF签名问题？可以在微信公众号对话框找到我哦~（Q Q：822404920 微信：A-mk5888）