Ảnh lưu trong máy có thể trở thành dữ liệu bị lộ
DarkSword là biến thể mã độc nhắm vào iOS, có thể khai thác lỗ hổng để xâm nhập iPhone và lấy dữ liệu cá nhân mà chủ máy không hay biết. Cảnh báo này đáng lưu tâm vì ảnh chụp màn hình thường được dùng để lưu nhanh mật khẩu, thông tin ngân hàng hoặc cụm từ khôi phục ví tiền số. ABBank cho biết mã độc DarkSword do công ty bảo mật iVerify phát hiện, nhắm vào các phiên bản iOS từ 18.4 đến 18.7. Nếu đã xâm nhập, mã độc có thể truy cập nội dung trong ứng dụng Ảnh và Ghi chú; vì vậy, ảnh chứa dữ liệu nhạy cảm không nên được xem là nơi lưu trữ an toàn. Ngân hàng khuyến cáo không lưu mật khẩu hay cụm từ khôi phục ví trong Ghi chú hoặc dưới dạng ảnh chụp màn hình. Xóa những ảnh như vậy là bước cần thiết, nhưng không thay thế việc cập nhật iOS và bảo vệ tài khoản.
Nguy cơ không dừng ở thư viện Ảnh
Điều khiến cảnh báo này nghiêm trọng là phạm vi dữ liệu có thể bị lấy rộng hơn một vài bức ảnh. Sau khi vào được thiết bị, DarkSword có thể âm thầm lấy mật khẩu và thông tin xác thực lưu trong chuỗi khóa iPhone, cùng nội dung trong Ghi chú và Ảnh. Mã độc còn có thể thu thập danh sách ứng dụng ví tiền mã hóa, danh bạ, tin nhắn và lịch sử cuộc gọi. Những dữ liệu này có thể giúp kẻ xấu tiếp cận tài khoản cá nhân hoặc khiến người dùng mất quyền kiểm soát tài khoản. Theo cảnh báo của ABBank, người dùng có thể bị lộ thông tin cá nhân và mất quyền kiểm soát tài khoản sau khi thiết bị bị xâm nhập. Vì thế, rủi ro không chỉ nằm ở việc ai đó nhìn thấy một ảnh chụp; vấn đề lớn hơn là thông tin lưu trong nhiều khu vực trên máy có thể cùng bị phơi bày.
Cách giảm rủi ro và xử lý khi nghi máy bị xâm nhập
Theo cảnh báo, người dùng chỉ cần mở một website nhiễm mã độc bằng Safari để iPhone có thể bị xâm nhập, không cần cài ứng dụng hay cấp thêm quyền. Vì vậy, bảo mật iPhone không thể chỉ dựa vào việc tránh tải ứng dụng lạ. Hãy cập nhật iOS qua Cài đặt, chọn Cài đặt chung rồi Cập nhật phần mềm; đồng thời tránh nhấn liên kết đáng ngờ và không cung cấp thông tin xác thực cho người khác. Xóa ảnh chụp màn hình có mật khẩu, mã truy cập hoặc cụm từ khôi phục, và không tiếp tục lưu những dữ liệu đó trong Ghi chú. Nếu nghi thiết bị đã bị xâm nhập, hãy ngắt kết nối và ngừng dùng máy. Dùng một thiết bị an toàn khác để đổi mật khẩu, đăng xuất các phiên đăng nhập và bật xác thực hai yếu tố. Khi sao lưu dữ liệu, tránh khôi phục từ bản sao lưu hoặc cấu hình đáng ngờ; khách hàng ABBank có thể gọi hotline 1800 1159 để được hỗ trợ khóa tài khoản.
