DarkSword biến dữ liệu lưu trên iPhone thành mục tiêu
DarkSword là một biến thể phần mềm độc hại trên iOS có thể xâm nhập iPhone qua website chứa mã độc và âm thầm lấy dữ liệu cá nhân, kể cả khi người dùng không cài ứng dụng hay cấp quyền mới. Đây là mối đe dọa cần được xem nghiêm túc, không phải vì mọi người dùng iPhone chắc chắn đã bị ảnh hưởng, mà vì cách tấn công có thể diễn ra mà không có bước xác nhận rõ ràng. Theo cảnh báo của ABBank, DarkSword khai thác lỗ hổng trên các phiên bản iOS từ 18.4 đến 18.7; chỉ cần mở trang web bị nhiễm bằng Safari, thiết bị có thể gặp nguy cơ bị xâm nhập. Vì vậy, bảo mật iPhone không thể chỉ dựa vào việc tránh tải ứng dụng lạ: phiên bản hệ điều hành và thói quen truy cập web cũng rất quan trọng.
Không chỉ mật khẩu: Ghi chú và Ảnh cũng có thể lộ
Điều đáng lo nhất là phạm vi dữ liệu DarkSword có thể thu thập. Mã độc có thể lấy mật khẩu và thông tin xác thực được lưu trong chuỗi khóa của iPhone, đồng thời truy cập nội dung trong Ghi chú và Ảnh mà không cần cài thêm ứng dụng hay xin quyền truy cập. Dữ liệu bị nhắm tới còn gồm danh sách ứng dụng ví tiền mã hóa, danh bạ, tin nhắn và lịch sử cuộc gọi. Ảnh chụp màn hình ngân hàng vì thế đáng được xem như dữ liệu nhạy cảm nếu chúng lưu thông tin đăng nhập, mật khẩu hoặc cụm từ khôi phục ví. Đừng mặc định rằng một bức ảnh ít rủi ro hơn văn bản trong ứng dụng: nếu nội dung có thể giúp người khác truy cập tài khoản, việc để nó trong thư viện ảnh cũng cần được cân nhắc cẩn thận.
Rà soát ảnh, cập nhật iOS và xử lý nguy cơ
Hãy rà soát thư viện Ảnh và Ghi chú để tìm mật khẩu, thông tin xác thực hoặc cụm từ khôi phục ví được lưu dưới dạng ảnh chụp màn hình hay văn bản. Nếu phát hiện, hãy xóa ảnh nhạy cảm và tránh lưu lại những dữ liệu này trong Ghi chú hoặc dưới dạng hình ảnh. ABBank khuyến nghị cập nhật iOS lên phiên bản mới nhất bằng cách mở Cài đặt, chọn Cài đặt chung rồi chọn Cập nhật phần mềm; đồng thời không mở liên kết lạ và không cung cấp thông tin xác thực cho bất kỳ ai. Đây là những bước thiết thực hơn việc chỉ lo lắng về mã độc, nhưng không thay thế cho việc xử lý ngay nếu có dấu hiệu thiết bị bị xâm nhập.
- Nếu nghi ngờ iPhone đã bị xâm nhập, ngắt kết nối mạng và tạm ngừng sử dụng thiết bị.
- Dùng một thiết bị an toàn khác để đổi mật khẩu, đăng xuất khỏi các phiên đăng nhập và bật xác thực hai yếu tố.
- Khi sao lưu dữ liệu quan trọng, tránh khôi phục từ bản sao lưu hoặc cấu hình không đáng tin cậy.
- Liên hệ ngân hàng để được hướng dẫn bảo vệ hoặc khóa tài khoản nếu cần.
Đừng để ảnh chụp trở thành nơi cất giữ bí mật
Cảnh báo về DarkSword không có nghĩa mọi ảnh trong iPhone đều nguy hiểm, nhưng nó nhắc người dùng rằng nội dung lưu trong Ảnh và Ghi chú có thể trở thành dữ liệu bị khai thác khi thiết bị gặp lỗ hổng. Hãy ưu tiên xóa ảnh chụp màn hình có mật khẩu, thông tin xác thực hoặc cụm từ khôi phục; sau đó cập nhật iOS và giữ thói quen thận trọng với liên kết lạ. Với khách hàng ngân hàng, đây là việc nên làm ngay: một ảnh tiện lưu để dùng sau có thể chứa thông tin đủ nhạy cảm để gây mất quyền kiểm soát tài khoản. Bảo vệ iPhone không chỉ là chặn mã độc, mà còn là giảm lượng bí mật có thể bị lộ nếu thiết bị bị xâm nhập.
