Cảnh báo nghiêm trọng, nhưng không phải báo động đại trà
Thông báo mối đe dọa của Apple là cảnh báo có độ tin cậy cao gửi tới người dùng mà hãng cho rằng có thể bị nhắm mục tiêu bởi phần mềm gián điệp đánh thuê tinh vi, chứ không phải thông báo về một cuộc tấn công đại trà. Từ ngày 30/10/2026, Apple bắt đầu gửi cảnh báo tới người dùng tại 99 quốc gia.
Đây là một cảnh báo Apple đáng chú ý vì phạm vi địa lý rộng nhưng nhóm mục tiêu được cho là hẹp: những cá nhân bị chọn do vai trò hoặc công việc, chẳng hạn nhà báo, chính khách và nhân vật công chúng. Việc nhận được cảnh báo không chứng minh iPhone đã bị xâm nhập thành công; Apple chưa công bố danh tính kẻ tấn công hay xác nhận thiết bị cụ thể nào đã bị chiếm quyền. Tuy vậy, xem nhẹ thông báo cũng là lựa chọn sai. Khi Apple phát hiện dấu hiệu đủ đáng tin để cảnh báo trực tiếp, người nhận nên coi đó là sự việc cần xử lý, không phải tin nhắn rác.
Nguy cơ không đòi hỏi một cú nhấp
Phần mềm gián điệp iPhone dạng đánh thuê được thiết kế để theo dõi mục tiêu cụ thể. Nếu xâm nhập thành công, phần mềm có thể đọc tin nhắn, kể cả tin nhắn trong ứng dụng mã hóa, truy cập cuộc gọi, danh bạ, lịch và vị trí; nó cũng có thể bật camera hoặc micro.
Điều khiến mối đe dọa này khác xa lừa đảo thông thường là một số cuộc tấn công có thể khai thác lỗ hổng zero-click: nạn nhân không cần nhấp vào liên kết, mở tệp hay thao tác gì. Theo thông tin được Financial Times đưa tin, trong đợt này kẻ tấn công có thể chỉ cần số điện thoại của mục tiêu; Apple chưa xác nhận kỹ thuật đó và chưa có phân tích công khai về thiết bị bị ảnh hưởng. Vì vậy, đừng tự kết luận rằng mình an toàn chỉ vì không nhớ đã bấm vào thứ đáng ngờ. Nhưng cũng không nên suy diễn rằng mọi iPhone đều đang bị theo dõi: đây là loại công cụ tinh vi, thường nhắm vào một số cá nhân nhất định.
Ai cần lo nhất và vì sao Đức khuyên thận trọng
Nguy cơ cao nhất thuộc về người có thể bị nhắm mục tiêu vì công việc hoặc vị thế: nhà báo, người làm phim điều tra, chính khách và những người làm việc gần các trung tâm quyền lực. Một số nghị sĩ, thành viên chính phủ Đức và nhân vật công chúng được cho là đã nhận cảnh báo. Các nhà báo Ragıp Soylu và Radwan Mortada cũng công khai chia sẻ thông báo; Soylu nói đây là lần thứ ba trong năm ông nhận cảnh báo tương tự.
Văn phòng Liên bang về An toàn Thông tin Đức khuyến nghị người nhận coi thiết bị như thể đã có thể bị xâm nhập, bởi cảnh báo không cho biết cuộc tấn công có thành công hay không. Đây là cách ứng xử thận trọng, không phải kết luận pháp chứng. Với người không nhận cảnh báo và không thuộc nhóm dễ bị nhắm mục tiêu, không có lý do để hoảng loạn hay mặc định iPhone đã bị hack. Nhưng nếu cảnh báo xuất hiện, hãy ưu tiên bảo vệ tài khoản và thiết bị thay vì chờ thêm bằng chứng công khai.
Nhận cảnh báo: làm theo từng bước
Trước hết, xác minh thông báo để tránh bị kẻ xấu lợi dụng nỗi sợ. Có thể đăng nhập trực tiếp tại account.apple.com; nếu cảnh báo là thật, biểu ngữ sẽ hiện ở đầu trang. Không dùng liên kết trong tin nhắn hoặc email để kiểm tra. Sau đó, hãy thực hiện các bước bảo mật iPhone theo thứ tự phù hợp với tình huống:
- Nếu cần kiểm tra pháp chứng, hãy liên hệ chuyên gia trước khi cập nhật hoặc thay đổi thiết bị. Nếu không, cập nhật iPhone ngay.
- Bật Chế độ phong tỏa trong Cài đặt > Quyền riêng tư & Bảo mật > Chế độ phong tỏa và duy trì chế độ này. Apple cũng khuyên tìm hỗ trợ từ chuyên gia bảo mật.
- Nếu đánh giá rủi ro cao, dùng thiết bị mới và đặt lại các tài khoản từng sử dụng trên máy cũ. Đổi số điện thoại nếu cần; tạo mật mã mới, đổi mật khẩu Apple Account và email, rồi bật xác thực hai yếu tố.
- Bật khóa đăng ký Signal và xác minh hai bước của WhatsApp bằng mã PIN mới; rà soát, gỡ các thiết bị liên kết không nhận ra.
Cảnh báo không đồng nghĩa đã có kết luận thiết bị bị xâm nhập. Nhưng với người nhận thông báo, phản ứng nhanh, xác minh cẩn thận và tìm hỗ trợ chuyên môn là lựa chọn an toàn hơn cả.
