Darksword là gì và vì sao iPhone không còn là nơi an toàn cho ví tiền điện tử
Lỗ hổng bảo mật iOS Darksword là một chuỗi khai thác cho phép tin tặc chiếm quyền kiểm soát iPhone thông qua Safari, vượt qua các lớp bảo vệ hệ điều hành, giành quyền truy cập mức root và từ đó trích xuất dữ liệu ví tiền điện tử cùng khóa riêng ví crypto được lưu trên thiết bị, biến iPhone thành điểm yếu chí tử thay vì pháo đài an toàn cho tài sản số của bạn. Đây không chỉ là một lỗi kỹ thuật; đó là đòn đánh trực tiếp vào niềm tin mù quáng rằng “iOS luôn an toàn”. Khi bạn dùng ví tiền điện tử iPhone, mỗi cú nhấp vào một đường link lạ giờ là một canh bạc. Giữ im lặng, coi đây chỉ là chuyện của người khác, là tự đặt mình vào hàng ngũ nạn nhân tiếp theo.
Theo cảnh báo, các hacker đang dùng lỗ hổng Darksword thông qua trình duyệt Safari để xâm nhập hệ thống bảo mật iOS và rút cạn tiền từ các ví tiền điện tử tự quản lý. Tệ hơn, một biến thể tấn công "Face One Click" có thể cho phép kiểm soát hoàn toàn ví tiền điện tử trên iPhone. Nếu bạn nghĩ rằng chỉ người dùng bất cẩn mới bị dính, hãy nhớ: chỉ một cú nhấp vào liên kết bị khai thác là đủ để thiết bị bị chiếm quyền, ngay cả khi bạn không hề nhập seed phrase vào bất kỳ trang nào.
Chi tiết kỹ thuật: từ Safari đến quyền root và những gì đang bị đánh cắp
Điểm đáng sợ của lỗ hổng bảo mật iOS này là chuỗi tấn công quá ngắn: xã hội kỹ thuật – nhấp link – chiếm quyền thiết bị – trích xuất khóa riêng. Các tác nhân đe dọa mời người dùng truy cập một liên kết bị khai thác qua Safari; chỉ với một cú nhấp chuột, Darksword có thể chiếm quyền kiểm soát thiết bị, vượt qua biện pháp bảo mật, giành quyền root và trích xuất dữ liệu ví cùng các khóa cá nhân được lưu trên máy. Khi đã có khóa riêng ví crypto hoặc cụm từ khôi phục, ví tự quản lý của bạn chẳng khác gì chiếc két bỏ ngỏ.
Darksword từng được ghi nhận là hiệu quả với các phiên bản iOS 18.4 đến 18.7. Điều đáng lo là có thông tin rằng các hacker đã điều chỉnh chuỗi khai thác này để nó có hiệu quả với phiên bản iOS gần đây hơn (tới 26.5), khiến phạm vi người dùng bị đe dọa rộng hơn nhiều, dù đánh giá này chưa được xác minh chính thức. Lỗ hổng này đã được dùng trong nhiều chiến dịch nhắm vào người dùng ở Ả Rập Xê Út, Thổ Nhĩ Kỳ, Malaysia và Ukraine. Nghĩa là đây không phải proof-of-concept trong phòng lab; nó đang được khai thác thật ngoài đời.
Ứng dụng “chỉ đọc” nhưng ăn cắp dữ liệu: FomoPeek và mã độc ứng dụng iOS
Nếu Darksword là cửa hậu trên iOS, thì mã độc ứng dụng iOS trong các app crypto là kẻ nội gián ngay trong nhà. FomoPeek tự giới thiệu là “công cụ giám sát và cảnh báo trên chuỗi chỉ đọc”, không yêu cầu kết nối ví hay cung cấp cụm từ hạt giống. Nghe có vẻ vô hại, nhưng mô tả đó đã che giấu mã nguồn có khả năng vượt qua các biện pháp bảo mật của iPhone, thu thập thông tin từ ứng dụng khác và gửi chúng đến máy chủ từ xa. Đây là ví dụ điển hình cho việc những ứng dụng giả mạo được quảng cáo là công cụ giám sát chỉ đọc nhưng thực chất chứa mã độc nhắm thẳng vào ví tiền điện tử iPhone.
Mã độc đã xuất hiện trong hai phiên bản chính thức 1.1 và 1.2 của FomoPeek trên App Store; chúng không có trong phiên bản 1.0 và đã bị gỡ bỏ ở phiên bản 1.3 phát hành ngày 17 tháng 9. Các mô-đun độc hại có thể truy xuất máy chủ điều khiển, gửi thông tin thiết bị, nhận lệnh, sau đó nhắm vào 19 ứng dụng ví và ghi chú, bao gồm cả Apple Notes – nơi nhiều người dại dột lưu seed phrase. Một ví liên kết với kẻ tấn công đã nhận được 579.984,34 USDT từ nhiều mạng blockchain khác nhau, với dòng tiền vẫn tiếp tục đổ vào khi báo cáo được công bố. Đây là con số biết nói cho mức độ bị khai thác.
Ai đang bị ảnh hưởng và mức độ nghiêm trọng: không chỉ là “lỗi của người khác”
Sự thật khó chấp nhận: nếu bạn dùng ví tiền điện tử iPhone, bạn thuộc nhóm người dùng bị nhắm đến. Darksword đã được sử dụng trong nhiều chiến dịch tại Ả Rập Xê Út, Thổ Nhĩ Kỳ, Malaysia và Ukraine, cho thấy phạm vi tấn công mang tính toàn cầu chứ không giới hạn khu vực. Các cuộc tấn công trước đây được báo cáo là hiệu quả trên iOS 18.4–18.7, nhưng nếu nhận định rằng biến thể mới hoạt động tới iOS 26.5 là đúng, thì mọi người dùng iPhone hiện đại đều phải tự coi mình là mục tiêu tiềm năng. Lỗ hổng này bị đánh giá là nguy hiểm hơn nhiều vì mở rộng đáng kể đối tượng bị đe dọa.
Với FomoPeek, bất kỳ ai cài đặt phiên bản 1.1 hoặc 1.2 đều phải giả định rằng cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập nhạy cảm lưu trên thiết bị đã có khả năng bị xâm phạm. Điều tệ nhất là, ngay cả khi bạn đã xóa hoặc cập nhật ứng dụng, dữ liệu đã gửi đi không thể thu hồi chỉ bằng thao tác gỡ bỏ. Nhiều vụ việc khác liên quan đến ứng dụng ví giả mạo khiến người dùng mất tài sản khi nhập seed phrase cho thấy: kẻ tấn công không cần phải bẻ khóa blockchain; chúng chỉ cần bẻ khóa hành vi chủ quan của bạn.
Cách bảo vệ khóa riêng và tài khoản crypto của bạn trên iOS
Thời điểm này, câu hỏi không phải là “iOS có lỗi không”, mà là “bạn sẽ quản lý rủi ro như thế nào”. Việc đầu tiên: cập nhật iOS lên phiên bản phần mềm mới nhất và luôn bật cập nhật bảo mật tự động; đây là tuyến phòng thủ tối thiểu để giảm nguy cơ bị khai thác bởi các lỗ hổng bảo mật iOS đã bị phát hiện. Kế tiếp, tuyệt đối không nhấp vào liên kết được người lạ gửi qua mạng xã hội hay ứng dụng nhắn tin – mọi chiến dịch Darksword đều bắt đầu từ một cú click bất cẩn.
Về ứng dụng, hãy kiểm tra định kỳ quyền truy cập của các app liên quan đến ví tiền điện tử iPhone, gỡ bỏ mọi ứng dụng bạn không dùng hoặc không nhớ đã cài khi nào. Người dùng hai phiên bản 1.1 và 1.2 của FomoPeek phải coi seed phrase, khóa riêng và thông tin đăng nhập là đã bị lộ, và khuyến nghị ngay lập tức là tạo ví mới trên một thiết bị an toàn chưa từng chạy ứng dụng bị ảnh hưởng, sau đó chuyển tài sản từ ví cũ sang. Đừng lưu seed phrase trong Apple Notes hay bất kỳ app ghi chú nào trên cùng thiết bị; hãy dùng lưu trữ lạnh độc lập. Bảo vệ tài khoản crypto không phải là việc “làm một lần rồi xong”, mà là thói quen: cập nhật, kiểm tra quyền, nghi ngờ mọi ứng dụng “chỉ đọc” và coi khóa riêng của bạn quý hơn cả chiếc iPhone.
