網上總有這么一種言論，那就是iPhone越獄就變的不安全，會更容易中毒之類的，甚至網上還有一些人喜歡在傳這種誤導性言論。

那iPhone 在越獄后真的會更容易中毒嗎？不越獄的 iPhone會更安全？那今天就要來和大家說說這個。

我們都知道 iOS相對安卓要來的更加封閉，導致漏洞并不那么好找，而iOS又不斷的推出更新版本，每次只要被發現漏洞就會遭到立即封堵，這也是iOS設備不容易中毒的原因，所以在iOS系統上不需要所謂的殺毒工具。

那之前勒索比特幣的WannaCryptor病毒又是怎么回事呢？

其實這都是網上惡搞和炒作引起的，造成不知情的iOS 用戶擔心受怕自己設備也可能會中勒索病毒，其實系統架構完全不同，哪有這么容易中毒呢?

其實至今沒真正見過 iOS 越獄后有勒索病毒出現，因為還原重置就能解決大部分問題，反觀安卓系統就真的曾經出現過【Dogspectus 勒索病毒】，會直接將手機上鎖，在勒索一定價值的iTunes 購物卡之后，才會將設備解鎖。

當越獄獲得了設備的最高權限之后，導致大家對越獄后產生了安全上的質疑，甚至我們還能在網上看到【越獄后iOS沙盒就會消失】的錯誤言論，雖然越獄的確是存在有風險，但并不代表越獄工具會將iOS沙盒給移除，不過不同的越獄會讓沙盒有不一樣的影響。

iOS越獄是通過漏洞，使用越獄APP工具來逃離iOS系統上所規劃的沙盒，我們可以說越獄就是沙盒逃逸的一種過程。

那沙盒又是什么呢?沙盒是指iOS基于安全機制，特別規劃出一塊獨立的區域，讓指定程序只在這個被隔離的區域中運行、讀寫信息等。

但這并不代表任意APP獲得root權限后就會被放開訪問權限，也不代表隱私會曝光，所以iOS系統上的APP同樣就無法像安卓系統那樣容易被共享，原因在于越獄后依舊還有沙盒機制存在。

那越獄后風險是來自哪里？

越獄后的粉線來自于果粉的使用習慣，一些人喜歡在越獄后安裝非App Store 版本的 App，還有就是一些破解免費的ipa資源，有的還會提示【無需越獄】就能高速下載使用，但其實免費的東西才是最貴的。

那一款從App Store 下載的App和一些助手商店下載的APP會有什么不同呢?

這些非AppStore下載的APP，當用戶安裝時，有可能會被植入一些后門程序，然后你iOS設備中的比如短信、電話、支付寶、QQ、微信等用戶資料就有被竊取的危險，甚至還會被植入廣告或其他非法用途。

另一個危險就是來自非官方的插件，比如一些不知名的盜版插件，一旦添加，就很有可能被植入后門或一些不可描述的程序。

在越獄生態圈內，依舊有 Saurik(大胡子) 在替越獄用戶把關插件安全，不少開發者也會相互把關，如果從來不裝各種破解插件源，都是使用BigBoss中的插件，那能碰見木馬或中毒的概率基本為0。

目前大多數的插件都在BigBoss上，這是 Cydia 上公認的安全插件。

無越獄 的iOS 系統雖然封閉，但總會有疏忽，如果說沒越獄的設備不會導致中毒或是被盜帳號，那肯定是假的。

之前 iOS 系統就曾經發生過 XcodeGhost 木馬入侵 App Store的情況 ，主要是開發者通過非官方渠道下載Xcode 開發工具，造成編譯出來的App 都會自動被注入了第三方代碼，然后再想一個網站上傳數據。

該問題連蘋果都沒審核出來，最后蘋果遭安全機構警告才解決了問題，至今也沒發現開發與散播 XcodeGhost 木馬的人是誰，也成為了 iOS 史上第一例 App Store 上的 App 遭植入木馬事件。

近年來不斷發生有iPhone 用戶宣稱自己 Apple ID 被盜，密碼被串改的事情、設備被遠程上鎖、莫名其妙出現沒下載過的 App 等等事件，這些用戶大多都是不越獄的。

以上這些用戶到至今都還無法確定自己 Apple ID 是怎么被盜用，直到發現設備有異常時，才會開始慌張上網找解決方法，并且習慣的在想：自己的iPhone沒越獄，怎么會中毒?

其實這些用戶可能都有一些不良使用習慣，比如：

將所有的帳號、密碼設置的完全相同

密碼設定的太過于簡單

隨意安裝來自非官方的 App

沒開啟Apple ID雙重驗證

安裝不明描述文件

以上這幾點都是設備出問題的人常會犯的錯誤

其實不管是有沒有越獄都有安全風險，這取決于用戶的使用習慣，如總是貪圖”免費”與”方便’，就會一個不小心把自己的設備帶入到危險地帶。

所以蜜蜂建議各位養成良好習慣，盡量不從非 App Store 或非 Cydia的渠道安裝 App 或插件，并且要啟用蘋果雙重認證，才能夠有效確保 Apple ID 帳號安全。