iOS设备在不越狱情况下被安装恶意软件的方式主要通过Wirelurker漏洞。以下是具体解释：
Wirelurker漏洞的存在：Palo Alto Networks的研究报告揭示了Wirelurker漏洞，该漏洞使得未越狱的iOS设备也可能受到恶意软件的攻击。
传播方式：该漏洞主要通过中国第三方应用商店进行传播。用户在这些应用商店下载应用时，可能会无意中引入恶意软件。
感染过程：一旦用户的电脑被感染，Wirelurker会通过USB连接侵入iOS设备。它会替换已安装应用的二进制文件，从而操控这些应用。
利用企业配置权限：Wirelurker能够利用iOS设备的企业配置权限，在未越狱的iPhone上安装非苹果认证的软件。这是该漏洞的一个重要特点，也是它能够实现攻击的关键。
检测和防范：Palo Alto Networks已开发工具帮助用户检测漏洞，并警告用户避免使用第三方应用商店和未知来源的USB设备，以防范此类攻击。
因此，iOS用户需要提高警惕，保护个人信息安全，避免使用不可信的第三方应用商店和未知来源的USB设备。
