Lá chắn mạnh, không phải lời hứa an toàn tuyệt đối
Lockdown Mode trên iPhone là chế độ bảo mật hạn chế một số tính năng và công nghệ để giảm nguy cơ bị khai thác, dành cho người có khả năng trở thành mục tiêu của các cuộc tấn công mạng có chủ đích. Apple giới thiệu tính năng này cùng iOS 16 vào năm 2022, hướng đến những người như nhà báo, luật sư và chính trị gia. Chế độ này có trên iPhone 8 trở lên, iPad và máy Mac.
Giá trị của Lockdown Mode nằm ở việc thu hẹp bề mặt tấn công: tính năng có thể hạn chế công nghệ web, tệp đính kèm và liên kết trong Tin nhắn, đồng thời chặn một số lời mời và cuộc gọi từ người lạ. Đó là một lớp phòng thủ cần thiết với người đối mặt rủi ro cao, nhưng không phải một chiếc khiên vô hiệu hóa mọi lỗ hổng. Xem nó như bảo đảm tuyệt đối sẽ khiến người dùng mất cảnh giác — chính điều đó có thể biến một tài liệu tưởng như quen thuộc thành cửa ngõ xâm nhập.
Tệp PDF và AirDrop trở thành điểm khởi đầu
Trong video trình diễn, nhóm nghiên cứu Calif gửi một tệp PDF độc hại đến iPhone qua AirDrop. Người dùng chấp nhận và mở tệp, sau đó thiết bị bị xâm nhập; trên màn hình xuất hiện các hình ảnh động ngoài ý muốn. Màn thử nghiệm cho thấy mã độc PDF có thể mở đường cho một cuộc khai thác ngay cả khi Lockdown Mode đang bật.
Calif cho biết đã khai thác thành công trên iPhone 18 Pro và iPhone Duo, và màn trình diễn còn nhắc tới iOS 27.2. Điều kiện người dùng phải nhận rồi mở tệp là điểm quan trọng: đây không phải bằng chứng rằng mọi iPhone đều bị lây nhiễm tự động. Nhưng PDF phổ biến trong công việc, còn AirDrop khiến việc trao đổi tệp nhanh và thuận tiện; vì thế, một lời mời mở tài liệu không rõ nguồn gốc vẫn đáng được coi là tín hiệu cảnh báo. Nếu không nhận diện được người gửi hoặc không chờ đợi tệp đó, hãy từ chối và xác minh qua một kênh riêng.
Jailbreak sống sót qua cập nhật đặt ra câu hỏi lớn hơn
Một màn jailbreak iPhone khác của Calif gây lo ngại vì công cụ bẻ khóa được trình diễn trên iPhone 18 Pro đang bật Lockdown Mode và dường như vẫn tồn tại sau khi cài bản cập nhật iOS 27.2. Chi tiết kỹ thuật và khả năng áp dụng trên thiết bị đã chạy sẵn phiên bản này chưa được công bố đầy đủ, nên không nên suy diễn rằng đây là phương thức phổ biến hay mọi bản cập nhật đều vô ích.
Dù vậy, dấu hiệu jailbreak tồn tại sau cập nhật nhấn mạnh một vấn đề thực tế: cập nhật hệ điều hành là việc cần làm, nhưng không thể mặc định rằng cập nhật sẽ xóa mọi dấu vết của một cuộc xâm nhập đã xảy ra. Calif cho biết đang báo cáo lỗ hổng cho Apple và không định phát hành công cụ jailbreak cho người dùng phổ thông. Các nguồn cũng nêu iOS 27.2 được phát hành nhằm vá lỗ hổng sau cảnh báo ban đầu, trong khi Calif tiếp tục báo cáo phát hiện mới để Apple xử lý; tình trạng khắc phục triệt để chưa được xác nhận.
Cần phân biệt màn trình diễn của nhóm nghiên cứu với một cuộc tấn công đang lan rộng. Apple từng cho biết họ chưa ghi nhận vụ tấn công bằng phần mềm gián điệp đánh thuê thành công nào nhắm vào iPhone bật Lockdown Mode. Điều đó không làm mất ý nghĩa của phát hiện: nó cho thấy khoảng cách giữa một cơ chế giảm thiểu nguy cơ và lời cam kết không thể bị xâm nhập.
Cách ứng xử an toàn hơn khi bật Lockdown Mode
Người dùng nên tiếp tục bật Lockdown Mode nếu thuộc nhóm có nguy cơ cao, đồng thời cài các bản cập nhật iOS chính thức khi có thể. Nhưng thói quen xử lý tệp vẫn là tuyến phòng thủ trực tiếp: từ chối AirDrop không mong đợi, không mở PDF hoặc tài liệu từ nguồn chưa xác minh, và hỏi lại người gửi qua một kênh đáng tin nếu tệp có vẻ hợp lệ nhưng bất ngờ.
Nếu nghi ngờ iPhone đã bị xâm nhập, đừng dựa vào việc cập nhật hệ điều hành như bằng chứng thiết bị đã sạch, nhất là khi dấu hiệu bất thường còn tiếp diễn. Hãy ngừng mở tệp đáng ngờ, ghi lại những gì đã xảy ra và tìm hỗ trợ từ Apple hoặc chuyên gia bảo mật. Không có hướng dẫn nào ở đây chứng minh rằng một thao tác đơn lẻ sẽ xử lý được mọi trường hợp; quan trọng là tránh tự kết luận rằng chế độ bảo vệ đã ngăn chặn thành công.
Kết luận cần nhớ rất rõ: Lockdown Mode là công cụ có giá trị để giảm bề mặt tấn công, không phải bảo đảm an toàn tuyệt đối. Màn trình diễn của Calif là lời nhắc để người dùng giữ cảnh giác với tệp lạ, còn Apple cần tiếp tục điều tra và khắc phục lỗ hổng. Bảo mật iPhone hiệu quả nhất khi tính năng phòng vệ, cập nhật và thói quen thận trọng cùng được duy trì.
