Apple gửi cảnh báo spyware đánh thuê tới 110 quốc gia: Thông báo đỏ trên màn hình khóa iPhone và cách bảo vệ

Cảnh báo trên màn hình khóa: Nội dung chính xác và thiết kế

Lần đầu tiên, cảnh báo xuất hiện dưới dạng thông báo đẩy (push notification) trực tiếp trên màn hình khóa iPhone, khiến nó trở nên tức thời và khó bỏ qua . Nội dung cảnh báo là:

"Apple detected a mercenary spyware attack targeted at your iPhone" (Apple phát hiện một cuộc tấn công spyware đánh thuê nhắm vào iPhone của bạn) (hoặc tên thiết bị cụ thể) .

Nhiều báo cáo mô tả đây là một banner thông báo màu đỏ tươi thu hút sự chú ý . Đây là một cải tiến đáng kể so với các đợt cảnh báo trước, vốn chỉ được gửi qua email và có thể nằm im không được đọc trong nhiều ngày.

Apple gửi cảnh báo như thế nào

Apple hiện cung cấp các thông báo về mối đe dọa qua bốn kênh :

1. Thông báo đẩy trên màn hình khóa — một tính năng mới trong đợt này, xuất hiện ngay lập tức trên thiết bị .
2. Trong ứng dụng Cài đặt (Settings) — cảnh báo cũng xuất hiện trong ứng dụng Cài đặt trên thiết bị .
3. Email — gửi đến địa chỉ email được liên kết với Tài khoản Apple của người dùng .
4. Thông báo qua Tài khoản Apple — được gửi qua hệ thống thông báo của Tài khoản Apple .

Cách tiếp cận đa kênh này đảm bảo người nhận không thể dễ dàng bỏ qua hoặc lỡ cảnh báo.

Các hành động được khuyến nghị cho người dùng bị nhắm đến

Apple khuyên người nhận nên thực hiện ngay các bước sau :

• Kích hoạt Chế độ khóa (Lockdown Mode) — cài đặt bảo mật cao nhất của công ty, giúp hạn chế mạnh mẽ chức năng của thiết bị để chặn các cuộc tấn công tinh vi. Có sẵn từ iOS 16, Chế độ khóa được thiết kế để "giảm mạnh bề mặt tấn công" trước spyware đánh thuê có mục tiêu cao .
• Liên hệ Đường dây trợ giúp an ninh mạng Access Now — Apple hướng dẫn người dùng đến đường dây trợ giúp chuyên gia miễn phí này. Đường dây có thể được liên hệ qua số +1-212-484-9274 hoặc qua trang web accessnow.org/help .
• Cập nhật tất cả các thiết bị lên phiên bản hệ điều hành mới nhất .
• Xem tài liệu hỗ trợ chính thức của Apple để được hướng dẫn chi tiết .

Apple nói gì về mức độ chắc chắn và khả năng bị xâm phạm

Apple mô tả đây là những cảnh báo có độ tin cậy cao — công ty tuyên bố chỉ gửi thông báo về mối đe dọa khi phát hiện "hoạt động phù hợp với một cuộc tấn công spyware đánh thuê" và có độ tin cậy cao trong việc phát hiện .

Tuy nhiên, Apple cũng lưu ý rằng họ không thể đảm bảo thiết bị thực sự đã bị xâm phạm. Thông báo có nghĩa là người dùng có thể đã bị nhắm đến, chứ không phải cuộc tấn công chắc chắn đã thành công . Apple nói rõ rằng họ không quy kết các cuộc tấn công cho bất kỳ kẻ tấn công hoặc khu vực địa lý cụ thể nào .

Ai thường có nguy cơ cao

Spyware đánh thuê như Pegasus và Graphite của Paragon thường được các chính phủ sử dụng nhắm vào các cá nhân có giá trị cao, có nguy cơ cao . Nhóm này bao gồm:

• Nhà báo
• Nhà hoạt động nhân quyền
• Nhà hoạt động xã hội và bất đồng chính kiến
• Luật sư
• Nhân vật chính trị
• Những người khác mà công việc hoặc hồ sơ của họ khiến họ trở thành mục tiêu của sự giám sát do nhà nước bảo trợ

Các công cụ này thường được triển khai trong các cuộc tấn công zero-click (không cần nhấp chuột) có thể xâm phạm thiết bị mà không cần bất kỳ tương tác nào từ người dùng .

Tại sao Citizen Lab gọi đây là một tín hiệu quan trọng

John Scott-Railton, một nhà nghiên cứu cấp cao tại Citizen Lab của Đại học Toronto, là người đầu tiên công khai đánh dấu đợt cảnh báo ngày 13 tháng 8 . Ông nói với TechCrunch rằng phương thức gửi thông báo đẩy mới là một cải tiến đáng kể — bởi vì cảnh báo giờ đây xuất hiện trực tiếp trên Màn hình khóa thay vì chỉ đến qua email, vốn có thể bị bỏ lỡ hoặc bỏ qua trong nhiều ngày .

Nhận xét chính của ông về ý nghĩa rộng hơn:

Những thông báo này "tạo ra một tín hiệu quan trọng rằng một cộng đồng đang bị nhắm đến" — bởi vì khi một số ít người nhận trong cùng một quốc gia hoặc ngành nghề nhận được cảnh báo một cách độc lập, nó tiết lộ một chiến dịch spyware phối hợp nhắm vào nhóm đó, giúp các nhà điều tra và xã hội dân sự kết nối các điểm về việc ai đang bị giám sát và bởi ai .

Kết luận

Nếu bạn nhận được một "Apple Threat Notification" màu đỏ trên Màn hình khóa iPhone của mình, đừng bỏ qua nó. Hãy kích hoạt Chế độ khóa (Lockdown Mode), liên hệ Đường dây trợ giúp an ninh mạng Access Now và cập nhật các thiết bị của bạn. Cảnh báo không nhất thiết có nghĩa là thiết bị của bạn đã bị xâm phạm, nhưng đó là một tín hiệu có độ tin cậy cao cho thấy bạn đang bị nhắm đến bởi một hệ thống giám sát cấp chính phủ được tài trợ tốt.