Tóm tắt nhanh
- Apple được cho là đã gửi cảnh báo spyware đánh thuê tới người dùng ở 99 quốc gia.
- Cảnh báo độ tin cậy cao nói rằng một cá nhân có thể đã bị nhắm mục tiêu; nó không tự xác nhận thiết bị đã nhiễm spyware.
- Người nhận có thể xác thực thông báo bằng cách tự đăng nhập account.apple.com, không bấm vào liên kết trong email hay tin nhắn.
- Apple khuyến nghị bật Lockdown Mode và tìm hỗ trợ chuyên gia; danh tính tác nhân đứng sau đợt nhắm mục tiêu hiện chưa được xác định công khai.
Apple được cho là đã gửi một đợt cảnh báo spyware đánh thuê mới tới người dùng ở 99 quốc gia, trong lúc cơ quan an ninh Đức tìm hiểu các thông báo nhận được bởi một số nghị sĩ và quan chức. Con số 99 phản ánh phạm vi người nhận cảnh báo được đề cập trong các báo cáo, không phải 99 quốc gia xác nhận có thiết bị nhiễm mã độc.
Cảnh báo cho biết người dùng có thể bị nhắm tới, không xác nhận iPhone đã bị xâm nhập
Apple mô tả Threat Notification là cảnh báo độ tin cậy cao rằng một cá nhân đã bị nhắm mục tiêu bởi spyware đánh thuê. Hãng cũng nói các cuộc điều tra không thể đạt mức chắc chắn tuyệt đối; bản thân thông báo không cho biết điện thoại có bị xâm nhập thành công hay không.
Sự phân biệt này quan trọng: bị nhắm tới là dấu hiệu cần xử lý nghiêm túc, nhưng không thể suy ra từ đó rằng kẻ tấn công đã đọc được tin nhắn, theo dõi vị trí hay lấy dữ liệu trên máy. Apple không công bố thông tin điều tra cụ thể, một phần vì việc tiết lộ cách phát hiện có thể giúp bên tấn công né tránh.
Đợt thông báo gần đây được các báo cáo liên hệ với người nhận ở Đức và một số nơi khác. Cơ quan an ninh mạng liên bang Đức (BSI) được cho là đã khuyến nghị người nhận giả định thiết bị có thể đã bị xâm nhập trong khi điều tra. Đây là biện pháp thận trọng dành cho người nhận cảnh báo, không phải kết luận công khai rằng mọi thiết bị trong đợt này đã bị hack.
Chưa có bằng chứng công khai để quy đợt này cho một tác nhân cụ thể
Apple không quy các cuộc tấn công hoặc thông báo cho chính phủ, nhóm tin tặc hay khu vực địa lý cụ thể. Các báo cáo về cảnh báo mới cũng chưa xác định ai đứng sau. Việc spyware đánh thuê từng được dùng trong những vụ nhắm mục tiêu khác không đủ để kết luận cùng một nhà cung cấp hoặc chính phủ liên quan tới đợt này.
Trong trường hợp tại Đức, BSI đang xem xét cảnh báo gửi tới một số thành viên Bundestag và những cá nhân đáng chú ý khác. Thông tin hiện được công bố không xác định đầy đủ danh tính người nhận, cũng không cho biết tình trạng xâm nhập của từng điện thoại. Vì vậy, mốc 99 quốc gia nên được hiểu là quy mô phân phối cảnh báo được báo chí dẫn lại, chứ không phải bản đồ các nơi đã xác nhận có nạn nhân bị nhiễm.
Hãy tự xác minh cảnh báo trên tài khoản Apple
Apple cho biết thông báo thật không yêu cầu người dùng bấm liên kết, mở tệp, cài ứng dụng hoặc cấu hình, hay cung cấp mật khẩu và mã xác minh qua email hoặc điện thoại. Cách xác thực là tự mở trình duyệt, nhập account.apple.com và đăng nhập; nếu có Threat Notification, cảnh báo sẽ hiện ở đầu trang tài khoản.
Người nhận nên tránh làm theo hướng dẫn trong một tin nhắn bất ngờ, kể cả khi tin đó dùng tên Apple hoặc ngôn ngữ khẩn cấp. Hãy truy cập trang tài khoản bằng địa chỉ tự nhập, rồi kiểm tra cảnh báo trên iPhone trong màn hình khóa hoặc phần Cài đặt. Apple cũng khuyên người được thông báo bật Lockdown Mode và tìm trợ giúp từ chuyên gia an ninh; Access Now có đường dây hỗ trợ khẩn cấp về an ninh số.
Đây là kiểu tấn công nhắm vào số ít cá nhân cụ thể, khác với lừa đảo đại trà thường gặp. Bởi vậy, cảnh báo cần được xác minh và xử lý cẩn trọng, nhưng không nên biến thành kết luận rằng mọi người dùng iPhone đang gặp nguy cơ tương tự.
Nguồn tham khảo: Apple Support; TechCrunch; The Record; 9to5Mac.
