Cảnh báo nhắm vào nhóm người dùng có nguy cơ cao
Cảnh báo mối đe dọa của Apple là thông báo bảo mật dành cho người dùng mà công ty phát hiện có thể bị nhắm mục tiêu bằng phần mềm gián điệp thuê, chứ không phải thông báo đại trà rằng mọi iPhone đều gặp nguy hiểm. Apple cho biết đợt cảnh báo mới đã được gửi tới người dùng tại 99 quốc gia, trong đó có một số nghị sĩ Đức và các nhân vật công chúng. Vì vậy, đây là cảnh báo iPhone cần được xem nghiêm túc, nhưng không phải lý do để mọi chủ máy hoảng loạn. Loại phần mềm này thường nhắm vào một số ít người do công việc hoặc vị trí của họ, chẳng hạn chính trị gia, nhà báo và nhà hoạt động. Với người nhận cảnh báo, thái độ đúng không phải là tự kết luận iPhone bị hack, mà là xác minh thông báo rồi hành động như thể thiết bị có thể đã bị xâm nhập.
BSI, cơ quan an ninh mạng liên bang Đức, cho biết một số nghị sĩ Bundestag nhận được cảnh báo; Bộ trưởng phụ trách kỹ thuật số cũng xác nhận thành viên chính phủ liên bang nằm trong nhóm này. BSI khuyên người nhận coi điện thoại như đã bị xâm nhập. Đây là cách tiếp cận thận trọng hơn thông điệp của Apple, nhưng hợp lý khi hậu quả tiềm tàng lớn và chưa thể biết cuộc tấn công có thành công hay không.
Phần mềm gián điệp có thể làm gì, và điều gì vẫn chưa rõ
Mối đe dọa không chỉ là việc ai đó đọc được một tin nhắn. Theo BSI, phần mềm gián điệp có thể truy cập tin nhắn, kể cả nội dung trong ứng dụng mã hóa, cùng cuộc gọi, danh bạ, lịch và vị trí; trong một số trường hợp, nó còn có thể bật camera hoặc micro. Một số vụ tấn công kiểu này từng khai thác lỗ hổng zero-click, nghĩa là nạn nhân không cần nhấn vào liên kết hay mở tệp để bị nhắm tới. Tuy nhiên, các thông tin hiện có không xác nhận chiến dịch mới dùng phương thức đó, cũng không cho biết kẻ tấn công là ai. Apple chưa nói rõ cảnh báo có đồng nghĩa với một vụ xâm nhập thành công hay không; BSI cũng chưa xác định đây là xâm nhập thật hay nỗ lực tấn công. Vì thế, cảnh báo không phải bằng chứng pháp chứng, nhưng tuyệt đối không nên bỏ qua.
Sự thiếu chắc chắn này là lý do người nhận nên ưu tiên bảo toàn thiết bị nếu cần kiểm tra pháp chứng. Cập nhật iPhone ngay là lựa chọn được khuyến nghị thông thường; ngoại lệ là khi người dùng định giao máy cho chuyên gia pháp chứng trước đó, bởi thay đổi phần mềm có thể ảnh hưởng việc kiểm tra. Người không nhận cảnh báo không cần áp dụng các biện pháp khẩn cấp dành cho mục tiêu, nhưng vẫn nên giữ thói quen cập nhật hệ điều hành và bảo vệ tài khoản.
Người nhận cảnh báo nên làm gì ngay
Nếu Apple gửi cảnh báo, hãy xử lý theo thứ tự thay vì tự tìm cách xóa dấu vết hoặc cài công cụ không rõ nguồn gốc. Với người có nguy cơ cao, hướng dẫn của BSI đặt ưu tiên vào việc hạn chế khả năng theo dõi và bảo vệ các tài khoản đã dùng trên thiết bị.
- Xác minh cảnh báo bằng cách tự nhập account.apple.com vào trình duyệt và đăng nhập. Nếu cảnh báo là thật, biểu ngữ sẽ xuất hiện ở đầu trang; đừng xác minh qua liên kết trong tin nhắn hay email.
- Nếu không cần kiểm tra pháp chứng trước, cập nhật iPhone ngay. Bật Chế độ phong tỏa trong phần Cài đặt về quyền riêng tư và bảo mật, rồi duy trì chế độ này, kể cả khi chuyển sang điện thoại khác.
- Nếu nguy cơ cao, dùng thiết bị mới, đặt lại các tài khoản từng truy cập trên máy cũ và cân nhắc đổi số điện thoại. Tạo mật mã mới, đổi mật khẩu Tài khoản Apple và email, rồi bật xác thực hai yếu tố.
- Kiểm tra các ứng dụng nhắn tin: bật khóa đăng ký của Signal, đặt mã PIN xác minh hai bước mới trong WhatsApp và gỡ thiết bị liên kết không nhận ra.
Chế độ phong tỏa tăng bảo mật iPhone nhưng có thể chặn tệp đính kèm, bản xem trước liên kết và cuộc gọi FaceTime từ người lạ. Đây là sự đánh đổi đáng cân nhắc với người nhận cảnh báo, không nhất thiết phù hợp để bật cho mọi người dùng.
Tránh cảnh báo giả và tìm trợ giúp đúng nơi
Kẻ lừa đảo có thể sao chép nội dung cảnh báo để dụ người dùng bấm liên kết hoặc tiết lộ thông tin. Apple nói thông báo chính thức sẽ không yêu cầu nhấp liên kết, mở tệp, cài ứng dụng hay hồ sơ cấu hình, hoặc cung cấp mật khẩu và mã xác minh. Vì vậy, đừng trả lời người gửi hay gọi số điện thoại được đưa kèm trong một tin nhắn đáng ngờ; hãy tự truy cập trang tài khoản Apple để kiểm tra.
Người nhận tại Đức có thể báo cáo với BSI; người ở nơi khác được hướng tới Đường dây trợ giúp An ninh số hoạt động suốt ngày đêm của Access Now. Các biện pháp bảo mật thường ngày vẫn có giá trị: cập nhật phần mềm, dùng mật mã mạnh, bật xác thực hai yếu tố và sử dụng khóa truy cập nếu có. Kết luận cần nhớ rất rõ: cảnh báo không chứng minh iPhone đã bị hack, nhưng với người được nêu đích danh, thận trọng và xác minh qua kênh chính thức là lựa chọn an toàn hơn cả.
