Gửi bình luận
Chiến dịch dùng phần mềm gián điệp đánh thuê và lỗ hổng zero-click khiến Apple gửi thông báo tới người dùng iPhone, khuyến nghị cân nhắc bật Lockdown Mode.
Apple vừa gửi cảnh báo bảo mật đồng loạt tới người dùng iPhone tại 99 quốc gia, sau một đợt tấn công diện rộng bằng phần mềm theo dõi đánh thuê (Mercenary Spyware). Theo The Financial Times và TechCrunch, thông báo được gửi trực tiếp đến những cá nhân có khả năng cao nằm trong tầm ngắm của chiến dịch.
Trong thông báo, Apple không nêu danh tính tổ chức đứng sau chiến dịch. Hãng cũng không xác nhận thiết bị của người nhận đã thực sự bị chiếm quyền điều khiển hay chưa.
Dù vậy, Apple yêu cầu người dùng xem xét thông báo một cách nghiêm túc và nhanh chóng tìm sự trợ giúp từ các chuyên gia bảo mật. Hãng cũng khuyến nghị cân nhắc kích hoạt ngay Lockdown Mode.
Lockdown Mode là chế độ phòng thủ nghiêm ngặt nhất, được thiết kế riêng cho iPhone, iPad và Mac. Chế độ này nhằm dựng một lớp bảo vệ ngăn phần mềm độc hại khai thác lỗ hổng trên thiết bị.
Theo The Financial Times, công cụ nguy hiểm nhất trong các cuộc tấn công lần này là lỗ hổng zero-click. Cơ chế này cho phép tin tặc âm thầm cài mã độc và xâm nhập hệ thống mà nạn nhân không cần làm gì, từ nhấp vào liên kết đến mở tập tin.
Đáng chú ý hơn, trong một số trường hợp, kẻ tấn công chỉ cần biết số điện thoại của mục tiêu là có thể khởi động toàn bộ chiến dịch gián điệp. Điều này khiến việc cảnh giác thông thường, như tránh bấm vào đường dẫn lạ, khó đủ để tự bảo vệ.
Phản ứng của các cơ quan an ninh mạng cho thấy mức độ nghiêm trọng của sự việc. Tại Đức, nhiều người dùng nhận được cảnh báo của Apple vào giữa tuần trước. Văn phòng Liên bang về An toàn thông tin (BSI) nước này sau đó đưa ra khuyến cáo khẩn cấp vào cuối tuần.
BSI khuyến nghị các cá nhân liên quan nên mặc định rằng thiết bị của mình hiện không còn an toàn.
Ghi nhận từ TechCrunch cho thấy làn sóng thông báo xuất hiện ở hàng loạt quốc gia. Trên mạng xã hội X, một nhà làm phim nổi tiếng đã đăng ảnh chụp màn hình cảnh báo từ Apple và cho biết thông điệp này được gửi tới người dùng tại tổng cộng 99 quốc gia.
Nhân vật này, Mortada, cho biết thêm rằng ông từng là mục tiêu của phần mềm gián điệp Pegasus vào các năm 2017 và 2021.
| Nội dung | Thông tin theo nguồn |
|---|---|
| Loại mối đe dọa | Phần mềm theo dõi đánh thuê (Mercenary Spyware) |
| Phạm vi thông báo | Người dùng iPhone tại 99 quốc gia |
| Kỹ thuật được nhắc tới | Lỗ hổng zero-click, không cần tương tác từ nạn nhân |
| Khuyến nghị của Apple | Nhờ chuyên gia bảo mật hỗ trợ, cân nhắc bật Lockdown Mode |
| Khuyến cáo của BSI (Đức) | Mặc định thiết bị không còn an toàn |
Tóm lại, vụ việc cho thấy các thủ đoạn xâm nhập thiết bị cá nhân ngày càng phức tạp. Những người nhận được thông báo của Apple nên làm theo khuyến nghị của hãng và tìm sự hỗ trợ từ chuyên gia bảo mật.