Cảnh báo dành cho ai và mức độ đáng lo ra sao?
Phần mềm gián điệp đánh thuê là công cụ theo dõi thường xuất hiện trong các chiến dịch có nguồn lực lớn, nhắm vào những người có ảnh hưởng như chính trị gia và nhà hoạt động. Apple đã gửi cảnh báo bảo mật iPhone đến người dùng tại 99 quốc gia vào cuối tháng 10, sau khi phát hiện dấu hiệu một số thiết bị có thể nằm trong tầm ngắm; điều đó không đồng nghĩa mọi người nhận cảnh báo đều đã bị xâm nhập. Thông báo này đáng chú ý, nhưng không phải lý do để kết luận mọi iPhone đều gặp nguy hiểm. Cảnh báo hướng đến những cá nhân có khả năng bị nhắm mục tiêu, trong khi Apple chưa công bố danh sách quốc gia bị ảnh hưởng hoặc danh tính thủ phạm. Vì vậy, người nhận cần xem thông báo nghiêm túc và tìm hỗ trợ chuyên môn, còn người không nhận được cảnh báo nên tiếp tục duy trì các biện pháp bảo vệ cơ bản.
Mối lo không chỉ nằm ở phạm vi địa lý rộng mà còn ở tính chất có chủ đích của các cuộc tấn công. Tại Đức, một số thành viên chính phủ liên bang và nghị sĩ được xác nhận đã nhận cảnh báo; nhà chức trách xem sự việc nghiêm trọng nhưng chưa công bố số người bị ảnh hưởng hay xác nhận thiết bị nào đã bị xâm nhập. Những dữ kiện này cho thấy cảnh báo là tín hiệu cần hành động, không phải bằng chứng kết luận về một vụ tấn công thành công.
Số điện thoại và nguy cơ tấn công không cần nhấp
Điểm khiến vụ việc đáng quan tâm là thông tin về khả năng khai thác lỗ hổng zero-click: theo một bản tin dẫn nguồn tờ Financial Times, kẻ tấn công có thể xâm nhập thiết bị mà không cần người dùng thao tác, và trong một số trường hợp chỉ cần biết số điện thoại của mục tiêu. Nếu cách thức này được sử dụng, việc cảnh giác với liên kết lạ vẫn cần thiết nhưng không đủ để ngăn mọi dạng tấn công iPhone. Tuy nhiên, cần phân biệt thông tin được tường thuật với điều Apple xác nhận: hãng chưa xác nhận đợt cảnh báo mới có liên quan đến zero-click. Vì vậy, không nên trình bày phương thức này như kết luận đã được xác minh cho toàn bộ chiến dịch.
Các cảnh báo kiểu này thường liên quan đến phần mềm gián điệp nhắm mục tiêu, không phải thông báo rằng mọi người dùng đều bị theo dõi. Một nhà làm phim ở Beirut cho biết từng là mục tiêu của Pegasus trong những năm trước, nhưng chưa rõ vụ việc mới có liên quan đến người này hay do bên nào chỉ đạo. Điều đó càng nhấn mạnh giới hạn của thông tin hiện có: chưa xác định được cá nhân hay tổ chức đứng sau các cuộc tấn công. Người dùng nên tránh suy diễn về thủ phạm hoặc mức độ xâm nhập chỉ từ một thông báo.
Người nhận cảnh báo nên làm gì?
Nếu nhận thông báo trực tiếp từ Apple, hãy xem đó là tín hiệu cần xử lý ngay, nhưng kiểm tra thông tin qua tài khoản Apple chính thức thay vì bấm liên kết trong email hoặc tin nhắn. Apple khuyến nghị người nhận tìm hỗ trợ chuyên môn và bật Chế độ phong tỏa (Lockdown Mode), biện pháp bảo vệ nghiêm ngặt dành cho iPhone, iPad và Mac. Trên iPhone, có thể tìm tính năng này trong Cài đặt > Quyền riêng tư & Bảo mật > Chế độ phong tỏa. Tính năng có trên iOS 16 trở lên và có thể hạn chế một số tiện ích, chẳng hạn nhận tệp đính kèm trong tin nhắn hoặc truy cập một số nội dung web. Đây là sự đánh đổi đáng cân nhắc với người thuộc nhóm có nguy cơ cao, thay vì bật mà không hiểu ảnh hưởng đến cách sử dụng thiết bị.
- Cập nhật hệ điều hành lên phiên bản mới nhất hiện có và bật Face ID hoặc Touch ID.
- Đặt mật mã bảo vệ iPhone; nếu có cảnh báo, xác minh qua trang tài khoản Apple chính thức.
- Không nhấn liên kết lạ trong email hoặc tin nhắn; tìm chuyên gia bảo mật nếu cần đánh giá thiết bị.
- Cân nhắc bật Chế độ phong tỏa nếu đã nhận cảnh báo, đồng thời lưu ý một số tính năng có thể bị giới hạn.
Kết luận: bình tĩnh, nhưng đừng bỏ qua cảnh báo
Cảnh báo của Apple cho thấy rủi ro phần mềm gián điệp có thể nhắm vào những cá nhân cụ thể, thậm chí theo thông tin được tường thuật, qua phương thức không cần tương tác và chỉ dựa vào số điện thoại. Nhưng Apple chưa xác nhận zero-click là thủ đoạn của đợt này, chưa nêu thủ phạm và cũng chưa khẳng định thiết bị của người nhận đã bị xâm nhập. Cách ứng xử hợp lý là tránh hoảng sợ, xác minh thông báo bằng kênh chính thức và làm theo các bước bảo vệ thiết thực. Với bảo mật Apple, cập nhật phần mềm và dùng mật mã là nền tảng; Lockdown Mode là lựa chọn tăng cường đáng cân nhắc khi có cảnh báo hoặc nguy cơ nhắm mục tiêu cụ thể.
