Apple cảnh báo spyware tại 110 quốc gia

Apple vừa phát cảnh báo bảo mật khẩn cấp tới người dùng iPhone tại 110 quốc gia, liên quan các chiến dịch mercenary spyware tinh vi. Theo TechCrunch, các tổ chức điều tra độc lập nhận định đây là một trong những đợt cảnh báo có quy mô chưa từng thấy từ Apple.

Mục tiêu bị nhắm tới gồm nhà báo, nhà hoạt động, chính trị gia và quân nhân. Đây không phải dạng mã độc đại trà nhằm lấy cắp mật khẩu; mercenary spyware thường được dùng trong các cuộc theo dõi có mục tiêu, nơi giá trị của nạn nhân nằm ở dữ liệu, liên lạc và mạng lưới quan hệ của họ.

Số người cần hỗ trợ tăng 30-40%

Access Now và Citizen Lab cho biết lượng người tìm đến họ để xin hỗ trợ sau các cảnh báo mới đã tăng từ 30% đến 40% so với các đợt phát hiện trước. Hai tổ chức này thường hỗ trợ các nhóm có nguy cơ cao khi họ nghi ngờ thiết bị bị xâm nhập hoặc bị giám sát.

Con số đó đáng chú ý vì Apple không công bố số nạn nhân cụ thể. Dữ liệu từ các đơn vị hỗ trợ độc lập vì thế là tín hiệu thực tế nhất về độ rộng của đợt tấn công. Theo tôi, việc cảnh báo phủ tới 110 quốc gia cho thấy spyware thuê ngoài đã là một vấn đề vận hành toàn cầu của nền tảng di động, không còn là câu chuyện an ninh mạng ở vài thị trường nhạy cảm.

Apple đưa cảnh báo vào nhiều điểm chạm

Apple đã nâng cơ chế thông báo với cảnh báo xuất hiện trực tiếp trên màn hình khóa iOS, trong ứng dụng Settings, qua email xác thực và trên giao diện web Apple ID. Cách làm nhiều lớp này giúp giảm khả năng người dùng bỏ qua một email lạ hoặc nhầm cảnh báo thật với phishing.

Apple cũng khuyến nghị người nhận cảnh báo bật ngay Lockdown Mode, chế độ bảo vệ tối đa được thiết kế để hạn chế các kỹ thuật khai thác phức tạp, gồm cả tấn công zero-click. Zero-click nguy hiểm ở chỗ nạn nhân có thể bị khai thác mà không cần bấm vào link hay mở tệp.

Ý nghĩa với người dùng iPhone

Đa số người dùng không cần hoảng loạn hay bật Lockdown Mode theo phong trào. Nhưng với nhà báo, người làm chính trị, nhà hoạt động và người xử lý thông tin nhạy cảm, cảnh báo của Apple phải được xem là một tín hiệu an ninh nghiêm túc, cần xác minh ngay trên các kênh chính thức của hãng.

Tôi cho rằng Apple làm đúng khi đẩy cảnh báo vào Settings và màn hình khóa. Một cảnh báo bảo mật chỉ hữu ích khi người cần thấy nó thực sự thấy nó, thay vì bị chôn trong hộp thư.

Điểm đáng chú ý

• 110 quốc gia nhận cảnh báo về mercenary spyware từ Apple.
• Access Now và Citizen Lab ghi nhận số yêu cầu hỗ trợ tăng 30-40%.
• Nhóm bị nhắm mục tiêu gồm nhà báo, nhà hoạt động, chính trị gia và quân nhân.
• Cảnh báo được hiển thị qua màn hình khóa iOS, Settings, email xác thực và web Apple ID.
• Lockdown Mode là lựa chọn phòng vệ khẩn cấp cho người dùng có nguy cơ cao trước khai thác zero-click.

Nguồn tham khảo: TechCrunch