Lockdown Mode trên iPhone bị vượt qua: Giới hạn của lớp bảo vệ này

Lockdown Mode giảm nguy cơ, không xóa bỏ mọi rủi ro

Lockdown Mode trên iPhone là chế độ bảo vệ tùy chọn, được thiết kế để hạn chế một số tính năng có thể bị khai thác trong các cuộc tấn công tinh vi, chứ không bảo đảm thiết bị miễn nhiễm với mọi lỗ hổng. Apple giới thiệu chế độ này cùng iOS 16 vào năm 2022, hướng đến những người có nguy cơ trở thành mục tiêu của phần mềm gián điệp đánh thuê. Vì vậy, gọi đây là “lá chắn tuyệt đối” là cách hiểu nguy hiểm: cơ chế này giảm bề mặt tấn công bằng cách hạn chế chức năng, nhưng vẫn phụ thuộc vào độ an toàn của hệ điều hành và cách người dùng xử lý nội dung nhận được. Các báo cáo mới về jailbreak iPhone trong lúc Lockdown Mode đang bật không làm mất giá trị của tính năng; chúng nhắc lại điều quan trọng hơn: một lớp phòng thủ không thể thay cho cập nhật thường xuyên và thói quen số thận trọng.

PDF qua AirDrop mở ra một đường xâm nhập

Trong video trình diễn, nhóm nghiên cứu Calif gửi một tệp PDF độc hại đến iPhone 18 Pro qua AirDrop. Sau khi người dùng chấp nhận và mở tệp, thiết bị bị xâm nhập; màn hình xuất hiện hình ảnh động ngoài ý muốn. Báo cáo cũng mô tả khai thác thành công trên iPhone 18 Pro và iPhone Duo. Đây là tình huống đáng chú ý vì PDF là định dạng phổ biến, còn thao tác chấp nhận tệp có thể khiến người dùng mất cảnh giác, nhất là khi tin rằng Lockdown Mode iPhone đã chặn mọi con đường tấn công. Tuy nhiên, video chỉ cho thấy một kịch bản thử nghiệm cụ thể; các bước kỹ thuật chi tiết chưa được công bố. Do đó, không nên suy diễn rằng mọi tệp PDF đều nguy hiểm, nhưng cũng không có lý do để mở tệp không rõ nguồn gốc.

Calif cho biết jailbreak còn tồn tại sau khi thiết bị được cập nhật lên iOS 27.2. Tuy vậy, chưa rõ phương thức này có thể được cài trên một thiết bị vốn đã chạy iOS 27.2 hay không. Cần phân biệt hai điểm: bản trình diễn cho thấy khả năng vượt qua bảo vệ và duy trì trạng thái sau cập nhật trong trường hợp được quay, nhưng không chứng minh một cuộc tấn công diện rộng đang diễn ra. Apple trước đó nói chưa ghi nhận cuộc tấn công phần mềm gián điệp đánh thuê thành công nào nhằm vào iPhone bật Lockdown Mode. Calif cho biết đã báo cáo các lỗ hổng cho Apple và không định phát hành công cụ jailbreak cho người dùng cuối.

Cập nhật iOS và xác minh trước khi mở tệp

Bản cập nhật iOS 27.2 được phát hành nhằm khắc phục lỗ hổng Calif phát hiện, nhưng nhóm nghiên cứu sau đó vẫn trình diễn khai thác trên phiên bản này trong điều kiện của họ. Vì thế, đừng xem con số phiên bản như bảo đảm rằng mọi vấn đề đã được giải quyết: hãy cài các bản cập nhật iOS mới nhất mà Apple cung cấp, đồng thời theo dõi thông báo bảo mật chính thức để biết tình trạng khắc phục. Nếu một tệp PDF hoặc liên kết đến bất ngờ qua AirDrop hay kênh khác, hãy từ chối nếu không rõ nguồn gốc. Ngay cả khi tên người gửi quen thuộc, nên xác minh trực tiếp với họ trước khi mở; tài khoản của người quen cũng có thể bị giả mạo hoặc sử dụng trái phép. Không nhập mật mã hay chấp nhận tệp chỉ vì thiết bị đang bật chế độ phong tỏa.

Kết luận thẳng thắn: Lockdown Mode là biện pháp hữu ích cho người có nguy cơ cao, nhưng không phải giấy phép để hạ cảnh giác. Vụ mã độc PDF cho thấy bảo mật iPhone vẫn cần nhiều lớp: hệ điều hành được cập nhật, nguồn tệp được xác minh và thao tác nhận nội dung được cân nhắc. Nếu nghi ngờ đã mở tệp lạ hoặc thiết bị có biểu hiện bất thường, hãy ngừng tương tác với nội dung đó và tìm hướng dẫn hỗ trợ bảo mật đáng tin cậy. Lớp bảo vệ tốt nhất không phải một công tắc đơn lẻ, mà là sự kết hợp giữa giới hạn kỹ thuật và hành vi thận trọng.