DarkSword là gì và vì sao ảnh chụp màn hình đáng lo?
DarkSword là bộ công cụ mã độc nhắm vào iPhone chưa được vá lỗi, có thể xâm nhập qua một website độc hại mở bằng Safari rồi thu thập dữ liệu cá nhân mà không cần người dùng cài ứng dụng hay cấp quyền. Nguy cơ không nằm riêng ở mật khẩu: nội dung trong Ghi chú và Ảnh cũng có thể bị lấy đi. Vì vậy, một ảnh chụp màn hình tưởng vô hại có thể biến thành bản sao dễ đọc của thông tin mà người dùng muốn giữ kín.
Ảnh chụp màn hình lưu mật khẩu, mã xác minh, thông tin tài khoản hoặc cụm từ khôi phục ví làm hậu quả nặng hơn nếu thiết bị bị xâm nhập. Khác với dữ liệu được cất trong công cụ quản lý mật khẩu, ảnh thường nằm trong thư viện để xem lại và có thể bị quên ở đó. Đừng coi thư viện Ảnh như két sắt: nếu thông tin nhạy cảm cần được bảo vệ, hãy tránh lưu nó dưới dạng ảnh.
Dữ liệu nào có thể bị lấy cắp?
DarkSword có thể lấy mật khẩu và thông tin xác thực lưu trong Keychain, cùng nội dung trong Ghi chú và Ảnh. Mã độc còn có thể thu thập danh bạ, tin nhắn, lịch sử cuộc gọi và danh sách ứng dụng ví tiền mã hóa. Phạm vi này khiến sự cố không chỉ là chuyện lộ một tấm ảnh: thông tin bị lấy có thể mở đường cho kẻ tấn công tiếp cận tài khoản và dữ liệu cá nhân khác.
Biến thể P7 được mô tả là giảm dấu vết để né phát hiện, đồng thời nhắm vào khóa và mật khẩu Keychain cũng như ví tiền điện tử. Đây là lý do người dùng nên xem mọi dữ liệu lưu trên máy là có liên quan đến rủi ro, thay vì chỉ chăm chăm bảo vệ ứng dụng ngân hàng. Mật khẩu Keychain có thể giúp bảo vệ nhiều tài khoản; còn cụm từ khôi phục ví, nếu bị lộ, có thể khiến người dùng mất quyền kiểm soát tài sản số.
Ai có nguy cơ và bản vá đã có chưa?
Theo thông tin cảnh báo, lỗ hổng ban đầu ảnh hưởng các phiên bản iOS từ 18.4 đến 18.7; chỉ cần mở website nhiễm mã độc bằng Safari cũng có thể khiến iPhone bị xâm nhập. Báo cáo được dẫn lại cho biết DarkSword từng được các công ty phần mềm gián điệp thương mại và tác nhân do nhà nước tài trợ sử dụng để nhắm mục tiêu người dùng ở một số quốc gia. Điều đó không có nghĩa mọi người dùng đều đang bị theo dõi, nhưng trì hoãn cập nhật là rủi ro không đáng nhận.
Thông tin hiện có cho biết chưa có bằng chứng P7 xâm nhập được thiết bị đã cài các bản cập nhật bảo mật khắc phục lỗ hổng DarkSword. Các phiên bản được nêu gồm iOS 18.7.7, iOS 26.4, iOS 27 trở lên, cùng bản cập nhật cho thiết bị cũ hơn như iOS 16.7.15 và iOS 15.8.7. Hãy kiểm tra bản cập nhật tương thích với thiết bị của mình thay vì dựa vào việc máy vẫn hoạt động bình thường để kết luận là an toàn.
Việc nên làm ngay để giảm nguy cơ
- Mở Cài đặt, chọn Cài đặt chung rồi Cập nhật phần mềm; cài bản iOS mới nhất mà thiết bị hỗ trợ.
- Rà soát thư viện Ảnh và Ghi chú, tìm ảnh chụp màn hình hoặc nội dung có mật khẩu, mã xác minh, thông tin tài khoản hay cụm từ khôi phục ví.
- Xóa ảnh chụp màn hình chứa thông tin nhạy cảm và dọn cả bản sao nếu chúng còn được lưu ở nơi khác trên thiết bị.
- Không lưu mật khẩu hoặc cụm từ khôi phục ví tiền mã hóa trong Ghi chú hay dưới dạng ảnh chụp màn hình.
Nếu nghi thiết bị đã bị xâm nhập, hãy ngắt kết nối và ngừng dùng máy. Dùng một thiết bị an toàn khác để đổi mật khẩu, đăng xuất các phiên đang hoạt động và bật xác thực hai yếu tố. Sau đó, liên hệ ngân hàng hoặc dịch vụ liên quan để được hướng dẫn bảo vệ tài khoản; tránh khôi phục dữ liệu từ bản sao lưu hay cấu hình mà bạn không tin cậy. Những bước này không thay thế bản vá, nhưng giúp hạn chế thiệt hại khi có dấu hiệu sự cố.
