Cập nhật iOS là việc không nên trì hoãn
Coruna và DarkSword là các bộ công cụ khai thác lỗ hổng trên iPhone, nhắm vào những phiên bản iOS cũ và có thể mở đường cho việc đánh cắp thông tin nhạy cảm lưu trên thiết bị. Đây không phải cảnh báo có thể gạt đi với suy nghĩ chỉ người bất cẩn mới gặp rủi ro: một số hình thức tấn công có thể lợi dụng website bị chèn mã độc, kể cả trang vốn hợp pháp, mà không cần người dùng bấm vào liên kết hay cài ứng dụng lạ. Vì vậy, cập nhật iOS là bước bảo vệ thiết thực, không phải việc chỉ nên làm khi iPhone có dấu hiệu bất thường. VietinBank khuyến nghị cập nhật từ ngày 24/10; ACB sau đó cảnh báo đã ghi nhận chiến dịch sử dụng mã độc tại Việt Nam, có nguy cơ lấy cắp dữ liệu cá nhân và thông tin bảo mật.
Lỗ hổng có thể biến dữ liệu riêng tư thành mục tiêu
Điều đáng lo ở Coruna DarkSword không chỉ là khả năng xâm nhập âm thầm, mà còn là giá trị của dữ liệu có thể bị thu thập. Các cảnh báo nêu mật khẩu, mã OTP và dữ liệu cá nhân là những mục tiêu tiềm tàng. DarkSword còn có thể lấy hình ảnh, cuộc trò chuyện, lịch sử duyệt web và dữ liệu từ một số ứng dụng nhắn tin, Lịch hoặc Ghi chú sau khi xâm nhập thành công. Những thông tin này có thể bị lợi dụng để giả mạo, chiếm tài khoản hoặc phục vụ lừa đảo tài chính. Nguy cơ cũng không chỉ đến từ liên kết đáng ngờ: quảng cáo độc hại và thành phần nhúng trên website có thể trở thành con đường phát tán. Các chuyên gia đã ghi nhận thiết bị bị tấn công theo phương thức không cần nhấp chuột, và một biến thể P7 DarkSword từng được phát hiện trên iPhone nhiễm mã độc của nhân viên một tổ chức tài chính.
Kiểm tra phiên bản và vá lỗi theo hướng dẫn
Hãy kiểm tra phiên bản iOS đang cài đặt thay vì đoán rằng iPhone của mình đã an toàn. Theo khuyến nghị được đưa ra, thiết bị chạy iOS 18.7 trở xuống nên cập nhật lên phiên bản mới nhất tương thích với máy. Coruna được mô tả có thể nhắm vào các thiết bị chạy iOS 13 đến 17.2.1. Apple đã phát hành các bản vá bảo mật, kể cả cho một số mẫu không thể nâng cấp lên iOS 26; vì thế, không nâng cấp được lên phiên bản lớn mới nhất không đồng nghĩa với việc bỏ qua các bản vá dành cho thiết bị. Hãy vào phần Cài đặt để kiểm tra bản cập nhật, cài phiên bản mới nhất Apple hỗ trợ và bật tự động cập nhật. Cách làm này giúp khắc phục những lỗ hổng đã có bản vá, dù không thay thế việc thận trọng với website, ứng dụng và quyền truy cập.
Giữ an toàn cho tài khoản ngân hàng và iPhone
Bản cập nhật là lớp phòng vệ quan trọng, nhưng thói quen sử dụng vẫn quyết định phần lớn mức độ an toàn. Chỉ cài ứng dụng từ nhà phát triển đáng tin cậy, rà soát quyền truy cập và gỡ ứng dụng không rõ nguồn gốc hoặc không còn dùng. Đừng tùy tiện cấp quyền truy cập màn hình, trợ năng, quản lý thiết bị hay cài hồ sơ cấu hình nếu chưa hiểu mục đích. Không chia sẻ mật khẩu, mã PIN, OTP, thông tin thẻ hoặc thông tin đăng nhập ngân hàng số với bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng. Nếu nghi iPhone bị nhiễm mã độc hoặc thông tin đã lộ, hãy liên hệ ngân hàng qua kênh chính thức để được hướng dẫn và cân nhắc khóa dịch vụ ngân hàng số, thẻ khi cần; đồng thời xử lý thiết bị theo hướng dẫn kỹ thuật an toàn. Bảo mật iPhone không thể dựa vào một thao tác duy nhất, nhưng cập nhật ngay và giữ kín thông tin xác thực sẽ giảm đáng kể những rủi ro có thể phòng tránh.
