PDF mở ra một đường tấn công đáng lo
Lockdown Mode là chế độ bảo vệ tăng cường của Apple, được thiết kế để hạn chế các tính năng có thể bị khai thác nhằm xâm nhập iPhone, nhưng không thể bảo đảm thiết bị miễn nhiễm với mọi cuộc tấn công. Phát hiện mới về lỗ hổng PDF nhấn mạnh giới hạn đó: các chuyên gia bảo mật cho biết họ đã xâm nhập iPhone chạy iOS 27.2 dù Lockdown Mode đang bật.
Theo công ty nghiên cứu bảo mật Calif, lỗ hổng cho phép kẻ tấn công xâm nhập thiết bị và cài mã độc sau khi người dùng mở một tệp PDF được gửi đến máy. Calif cho biết đã khai thác thành công lỗ hổng trên iPhone 18 Pro và iPhone Duo, trong đó có thử nghiệm trên thiết bị đã bật chế độ phong tỏa. Đây là cảnh báo đáng chú ý, nhưng không phải lý do để hoảng sợ: kịch bản được mô tả vẫn cần người nhận chấp thuận và mở tệp.
Lockdown Mode giảm rủi ro, không xóa bỏ mọi lỗ hổng
Apple giới thiệu Lockdown Mode cùng iOS 16 vào năm 2022, nhắm đến những người có nguy cơ trở thành mục tiêu của các cuộc tấn công mạng có chủ đích, như nhà báo, luật sư và chính trị gia. Khi bật, chế độ này thu hẹp nhiều cửa ngõ có thể bị lợi dụng: hạn chế phần lớn tệp đính kèm trong tin nhắn, tắt xem trước liên kết, chặn cuộc gọi FaceTime từ người chưa từng liên lạc, hạn chế một số công nghệ web và ngăn kết nối với mạng Wi-Fi không an toàn.
Đổi lại, một số tiện ích và trải nghiệm sử dụng bị giới hạn. Điều quan trọng hơn là không nên hiểu các hạn chế ấy như một lời hứa an toàn tuyệt đối. Trong thử nghiệm của Calif, tệp PDF độc hại được gửi qua AirDrop; sau khi người dùng nhận và mở tệp, thiết bị bị xâm nhập, với hình ảnh động xuất hiện ngoài ý muốn trên màn hình. Vì thế, bật chế độ phong tỏa là một lớp phòng thủ có ích, chứ không phải giấy phép để mở tệp thiếu cảnh giác.
Bản cập nhật cần thiết, nhưng đừng xem là phép chữa bách bệnh
Apple đã phát hành iOS 27.2 sau khi nhận cảnh báo ban đầu, với mục tiêu vá lỗ hổng. Tuy nhiên, Calif cho biết nhóm nghiên cứu tiếp tục khai thác được vấn đề trên chính phiên bản này và báo cáo phát hiện cho Apple để hãng khắc phục. Điều đó khiến tình trạng bản vá cần được nhìn nhận thận trọng: việc cài phiên bản mới nhất vẫn là nguyên tắc quan trọng của bảo mật iOS, nhưng người dùng không nên coi cập nhật iOS 27.2 là bằng chứng rằng nguy cơ đã được xử lý triệt để.
Các nguồn hiện không xác nhận lỗ hổng đang bị tội phạm mạng khai thác ngoài thực tế hay có bản sửa triệt để nào được phát hành sau phát hiện. Do đó, hợp lý nhất là cài các bản cập nhật bảo mật của Apple ngay khi có, theo dõi thông báo chính thức và không suy đoán về trạng thái khắc phục. Mã độc iPhone có thể gây hậu quả nghiêm trọng, nhưng thói quen xử lý tệp vẫn là hàng rào người dùng kiểm soát được.
Thói quen xử lý tệp là lớp phòng thủ cuối cùng
PDF xuất hiện thường xuyên trong công việc nên rất dễ tạo cảm giác quen thuộc. Nhưng định dạng phổ biến không đồng nghĩa với an toàn, và tên người gửi quen thuộc cũng chưa đủ để xác nhận tệp lành tính. Calif mô tả cuộc tấn công cần người dùng chấp nhận rồi mở tệp; từ chối nhận hoặc không mở tệp lạ có thể ngăn kịch bản này.
- Không chấp nhận hoặc mở PDF và tệp đính kèm không mong đợi, kể cả khi chúng được gửi từ một liên hệ quen biết.
- Nếu nội dung hoặc thời điểm gửi có vẻ bất thường, hãy liên hệ với người gửi qua một kênh riêng để xác minh trước khi mở.
- Cài các bản cập nhật bảo mật iOS ngay khi Apple phát hành và kiểm tra thông báo chính thức về tình trạng vá lỗi.
- Duy trì Lockdown Mode nếu bạn có nguy cơ cao, nhưng vẫn áp dụng quy tắc thận trọng với mọi tệp nhận được.
Bài học không phải là Lockdown Mode vô ích, mà là không có chế độ nào thay thế được sự cảnh giác. Hãy xem đây là lớp bảo vệ bổ sung, cập nhật iPhone đều đặn và xác minh trước khi mở tệp đáng ngờ. Đó là cách thực tế nhất để giảm nguy cơ từ tệp PDF độc hại.
