DarkSword biến một lần truy cập web thành nguy cơ lớn
Mã độc DarkSword là phần mềm gián điệp nhắm vào iPhone chưa được vá lỗi, có thể khai thác lỗ hổng iOS để xâm nhập khi người dùng mở một trang web độc hại bằng Safari, mà không cần cài ứng dụng hay cấp thêm quyền. Đây là lý do việc bảo mật iPhone không thể chỉ dựa vào thói quen tránh tải ứng dụng lạ: một lượt truy cập web cũng có thể đủ để đặt dữ liệu cá nhân vào vòng nguy hiểm. Các nguồn cảnh báo lỗ hổng ảnh hưởng đến iOS từ 18.4 đến 18.7, trong khi rủi ro tập trung ở thiết bị chạy phiên bản cũ chưa được vá. Vì vậy, nếu đã trì hoãn cập nhật, ưu tiên đầu tiên không phải là đoán xem mình có bị nhắm đến hay không, mà là kiểm tra và cài bản iOS mới nhất hiện có cho thiết bị.
Keychain, Ghi chú và Ảnh đều có thể thành mục tiêu
Khi đã vào được máy, DarkSword có thể âm thầm lấy mật khẩu và thông tin xác thực lưu trong chuỗi khóa iPhone, tức Keychain; mã độc cũng có thể thu thập nội dung trong Ghi chú và Ảnh. Danh bạ, tin nhắn, lịch sử cuộc gọi và danh sách ứng dụng ví tiền mã hóa cũng nằm trong nhóm dữ liệu bị đe dọa. Đây không phải chuyện riêng của một mật khẩu bị lộ: thông tin từ nhiều nơi có thể ghép lại, giúp kẻ xấu tiếp cận tài khoản hoặc dữ liệu cá nhân quan trọng. Vì thế, đừng lưu mật khẩu hay cụm từ khôi phục ví trong Ghi chú hoặc dưới dạng ảnh. Cũng nên rà soát thư viện và xóa các ảnh chụp màn hình có thông tin nhạy cảm, chẳng hạn nội dung đăng nhập hoặc dữ liệu tài khoản; ảnh tồn tại trên máy có thể trở thành nguồn lộ lọt nếu thiết bị bị xâm nhập.
Cập nhật và giảm dữ liệu nhạy cảm lưu trên máy
Biện pháp có giá trị nhất là cập nhật iOS ngay, thay vì chờ thêm cảnh báo. Trên iPhone, mở Cài đặt, chọn Cài đặt chung rồi vào Cập nhật phần mềm. Các báo cáo bảo mật được trích dẫn cho biết chưa có bằng chứng biến thể P7 xâm nhập được thiết bị đã nhận các bản cập nhật vá lỗi, gồm iOS 18.7.7, iOS 26.4, iOS 27 trở lên và một số bản cập nhật cho thiết bị cũ. Ngoài cập nhật, hãy tránh nhấn liên kết không rõ nguồn gốc và không cung cấp thông tin xác thực cho người khác. Với ảnh chụp màn hình, cách phòng ngừa thiết thực là không chụp hoặc lưu lâu nội dung bí mật; nếu buộc phải chụp để xử lý công việc, hãy xóa ngay sau đó và kiểm tra cả mục Đã xóa gần đây. Đừng để ảnh chứa thông tin nhạy cảm tồn tại trong thư viện lâu hơn mức cần thiết.
Nếu nghi ngờ bị xâm nhập, hãy dùng thiết bị khác để xử lý
Nếu iPhone có dấu hiệu đáng ngờ hoặc bạn lo rằng thiết bị đã bị xâm nhập, hãy ngắt kết nối và tạm ngừng sử dụng máy. Từ một thiết bị an toàn khác, đổi mật khẩu, đăng xuất các phiên đăng nhập còn mở và bật xác thực hai yếu tố. Cách làm này giúp hạn chế kẻ xấu tiếp tục lợi dụng thông tin đã lấy được trong lúc bạn kiểm tra điện thoại. Khi sao lưu dữ liệu quan trọng, tránh khôi phục từ bản sao lưu hoặc cấu hình mà bạn không tin cậy. Nếu tài khoản tài chính có thể bị ảnh hưởng, liên hệ ngân hàng qua kênh hỗ trợ chính thức để được hướng dẫn bảo vệ tài khoản. Kết luận rất rõ: cập nhật iOS, hạn chế lưu bí mật trong Ghi chú và ảnh, và xử lý sự cố từ một thiết bị an toàn là những bước người dùng có thể chủ động làm ngay.
