Zero-click khiến cảnh báo này khác thường
Phần mềm gián điệp zero-click là công cụ xâm nhập có thể khai thác lỗ hổng trên thiết bị mà không cần nạn nhân nhấn liên kết, mở tệp hay thực hiện thao tác nào khác. Đây là lý do cảnh báo iPhone mới đáng được xem nghiêm túc: thói quen không bấm vào đường dẫn lạ không thể tự nó ngăn kiểu tấn công này. Apple bắt đầu gửi thông báo mối đe dọa từ ngày 30/10/2026 tới người dùng tại 99 quốc gia, cảnh báo họ có thể đã bị nhắm mục tiêu bởi phần mềm gián điệp đánh thuê. Theo thông tin được đưa tin, kẻ tấn công có thể chỉ cần biết số điện thoại của mục tiêu để khởi động chiến dịch, dù Apple chưa xác nhận chi tiết kỹ thuật đó. Cảnh báo không đồng nghĩa thiết bị chắc chắn đã bị xâm nhập, nhưng cũng không nên bị xem nhẹ.
Cảnh báo có độ tin cậy cao, nhưng chưa xác nhận máy bị xâm nhập
Apple không nêu ai đứng sau chiến dịch và không xác nhận thiết bị của từng người nhận đã bị chiếm quyền hay chưa. Hãng mô tả đây là cảnh báo có độ tin cậy cao, đồng thời khuyên người nhận tìm chuyên gia bảo mật để được hỗ trợ. Sự thận trọng ấy là hợp lý: thông báo cho biết một người có thể nằm trong tầm ngắm, chứ không phải báo cáo kỹ thuật kết luận cuộc tấn công đã thành công. Tuy nhiên, cơ quan an ninh mạng Đức khuyến nghị những người nhận nên mặc định thiết bị không còn an toàn. Cách nhìn này có thể nghiêm khắc, nhưng phù hợp với rủi ro khi chưa rõ tình trạng máy. Phần mềm gián điệp đánh thuê thường được dùng để nhắm vào cá nhân cụ thể; vì vậy, người nhận cảnh báo nên ưu tiên đánh giá chuyên môn thay vì tự suy đoán từ dấu hiệu bề ngoài.
Những bước nên làm khi nhận thông báo
Nếu nhận cảnh báo, hãy xử lý qua các kênh chính thức và tránh phản ứng vội với tin nhắn đáng ngờ. Apple cho biết cảnh báo thật được gửi qua email và iMessage tới thông tin gắn với Tài khoản Apple, đồng thời xuất hiện trên trang tài khoản khi đăng nhập; thông báo thật không yêu cầu nhấp liên kết, cài ứng dụng hay cung cấp mật khẩu. Tự nhập địa chỉ trang chính thức để kiểm tra, thay vì mở đường dẫn trong tin nhắn lạ. Sau đó, liên hệ chuyên gia bảo mật, cập nhật iOS lên phiên bản mới nhất và cân nhắc bật Lockdown Mode theo khuyến nghị của Apple.
- Kiểm tra cảnh báo bằng cách tự truy cập trang tài khoản chính thức của Apple.
- Tìm hỗ trợ từ chuyên gia bảo mật nếu nhận được thông báo.
- Cập nhật iOS và cân nhắc bật Lockdown Mode trong Cài đặt > Quyền riêng tư & Bảo mật > Chế độ phong tỏa.
Lockdown Mode là lớp phòng thủ đáng cân nhắc
Lockdown Mode là chế độ bảo vệ nghiêm ngặt dành cho iPhone, iPad và Mac, được thiết kế để hạn chế một số chức năng có thể bị lợi dụng. Khi bật, thiết bị sẽ giới hạn, trong đó có tệp đính kèm trong tin nhắn và một số công nghệ web. Những hạn chế này có thể gây bất tiện trong sử dụng hằng ngày, nên đây không nhất thiết là lựa chọn mặc định phù hợp với mọi người. Nhưng với người nhận cảnh báo nhắm mục tiêu, lợi ích giảm bề mặt tấn công đáng để cân nhắc cùng chuyên gia. Chế độ này có trên iOS 16 trở lên. Dù bật Lockdown Mode hay không, người dùng vẫn nên cập nhật hệ điều hành và giữ cảnh giác với yêu cầu đăng nhập, cài ứng dụng hoặc chia sẻ thông tin bất thường.
Đừng nhầm cảnh giác thông thường với bảo vệ đầy đủ
Lỗ hổng zero-click phơi bày giới hạn của lời khuyên quen thuộc là đừng bấm liên kết lạ: đôi khi nạn nhân không cần làm gì để bị nhắm tới. Điều đó không có nghĩa mọi người dùng iPhone đều đang bị theo dõi; đợt thông báo hướng tới những cá nhân Apple cho là có khả năng cao trở thành mục tiêu, và hãng chưa xác nhận máy nào đã bị xâm nhập. Nhưng nếu chính bạn nhận cảnh báo, hãy coi đó là tín hiệu cần hành động, không phải bằng chứng để tự kết luận. Kiểm tra qua kênh chính thức, nhờ chuyên gia đánh giá, cập nhật iOS và cân nhắc Lockdown Mode là những bước thiết thực hơn việc chỉ đổi mật khẩu hay xóa tin nhắn. Kết luận: không cần hoảng loạn, nhưng cũng không nên chờ có dấu hiệu rõ ràng mới bảo vệ thiết bị.
