Cảnh báo nhắm mục tiêu, không phải báo động cho tất cả
Spyware đánh thuê là phần mềm gián điệp được dùng trong các chiến dịch có nguồn lực lớn để bí mật theo dõi những cá nhân được chọn làm mục tiêu, thay vì phát tán đại trà đến mọi người dùng iPhone. Cuối tháng 10, Apple gửi cảnh báo bảo mật đến người dùng tại 99 quốc gia sau khi phát hiện dấu hiệu thiết bị có thể bị nhắm mục tiêu bằng phần mềm gián điệp. Đây là thông tin đáng lưu tâm, nhưng không đồng nghĩa mọi iPhone tại các quốc gia đó đều bị xâm nhập. Apple gửi thông báo trực tiếp khi phát hiện dấu hiệu một thiết bị có thể nằm trong tầm ngắm; hãng chưa công bố danh sách quốc gia bị ảnh hưởng hay danh tính bên đứng sau chiến dịch. Vì vậy, cần phân biệt cảnh báo cá nhân của Apple với một cảnh báo chung cho toàn bộ người dùng. Nỗi lo hợp lý nhất thuộc về người nhận thông báo và những người có nguy cơ bị nhắm đích, không phải mọi chủ sở hữu iPhone.
Zero-click khiến thói quen cảnh giác chưa đủ
Điểm khiến vụ việc đáng ngại là khả năng tấn công zero-click: kẻ tấn công có thể cài mã độc và xâm nhập thiết bị mà không cần nạn nhân nhấn liên kết hay mở tệp. Một số trường hợp được mô tả có thể bắt đầu chỉ với số điện thoại của mục tiêu. Nếu đúng với phương thức này, lời khuyên quen thuộc như đừng bấm đường dẫn lạ vẫn cần thiết nhưng không thể tự nó bảo vệ người dùng khỏi một cuộc tấn công được thiết kế để không cần tương tác. Dù vậy, Apple chưa xác nhận đợt cảnh báo mới nhất có liên quan đến zero-click. Vì thế, không nên biến khả năng được nêu trong các tài liệu thành kết luận rằng thiết bị của mọi người nhận cảnh báo đã bị chiếm quyền. Đây là mối đe dọa có chủ đích, đặc biệt đáng quan tâm với người có hồ sơ công khai hoặc công việc nhạy cảm.
Ai cần chú ý và nên làm gì?
Spyware iPhone đánh thuê thường gắn với các chiến dịch nhắm vào người có ảnh hưởng, như chính trị gia và nhà hoạt động. Việc cơ quan an ninh mạng Đức khuyến nghị người liên quan mặc định thiết bị không còn an toàn cho thấy cảnh báo cần được xử lý nghiêm túc, nhưng không chứng minh mọi người nhận thông báo đã bị xâm nhập. Nếu Apple gửi cảnh báo, hãy dùng kênh chính thức để kiểm tra và tìm hỗ trợ chuyên môn thay vì tự đoán tình trạng thiết bị. Apple khuyến nghị người nhận cân nhắc bật Lockdown Mode; chế độ này tăng cường bảo mật iPhone nhưng có thể hạn chế một số tính năng, như nhận tệp đính kèm trong tin nhắn hoặc truy cập một số nội dung web.
- Kiểm tra cảnh báo qua trang Apple Account chính thức; không nhấn liên kết lạ trong email hoặc tin nhắn.
- Nếu nhận cảnh báo, cân nhắc bật Lockdown Mode tại Cài đặt > Quyền riêng tư & Bảo mật > Chế độ phong tỏa.
- Cập nhật hệ điều hành, dùng Face ID hoặc Touch ID và đặt mật mã bảo vệ thiết bị.
- Tìm chuyên gia bảo mật hỗ trợ nếu cần đánh giá sâu hơn.
Kết luận: bình tĩnh, nhưng đừng xem nhẹ cảnh báo
Bảo mật iPhone không nên được đánh giá chỉ bằng việc người dùng có tránh bấm liên kết đáng ngờ hay không: tấn công zero-click, nếu được sử dụng, có thể vượt qua lớp phòng ngừa dựa trên thao tác của nạn nhân. Tuy nhiên, thông tin hiện có cũng không xác nhận mọi người dùng tại 99 quốc gia đều gặp nguy hiểm, hay thiết bị của từng người được cảnh báo đã bị xâm nhập. Cách ứng xử đúng là phân biệt rủi ro có chủ đích với nguy cơ đại trà: người nhận thông báo cần làm theo hướng dẫn của Apple, tăng cường phòng vệ và hỏi chuyên gia; người không nhận thông báo vẫn nên cập nhật máy và bảo vệ tài khoản, nhưng không cần kết luận rằng iPhone của mình đã bị theo dõi. Cảnh báo Apple là tín hiệu để hành động có căn cứ, không phải lý do để hoảng sợ.
