Cảnh báo phần mềm gián điệp của Apple tới 99 quốc gia, Đức khuyên coi iPhone như đã bị hack

Apple vừa gửi đợt cảnh báo iPhone hiếm gặp và nghiêm trọng nhất của mình — Apple Threat Notification — đến người dùng tại gần 100 quốc gia. Cảnh báo xuất hiện trên Màn hình khóa và trong phần Cài đặt, với lời nhắn thẳng thừng: Apple phát hiện một cuộc tấn công bằng phần mềm gián điệp thuê nhằm vào iPhone của bạn. Cơ quan an ninh mạng liên bang Đức còn đi xa hơn thông lệ của Apple, khuyên những người nhận cảnh báo hãy coi điện thoại của mình là thiết bị có thể đã bị xâm nhập.

Với phần lớn mọi người, thông tin thiết thực nhất là lời trấn an kèm một danh sách việc cần làm. Apple cho biết đại đa số người dùng sẽ không bao giờ phải đối mặt với kiểu tấn công này: phần mềm tốn hàng triệu USD để phát triển và chỉ nhắm vào một số ít người vì thân phận hoặc công việc của họ. Những ai làm việc gần với giới quyền lực, tiền bạc hoặc các tòa soạn giờ đã có hướng dẫn rõ ràng từ một cơ quan an ninh quốc gia về việc cần làm khi biểu tượng tam giác đỏ cảnh báo xuất hiện.

Thông báo của Apple, được những người nhận chia sẻ công khai, cho biết đợt này được gửi đến những người dùng bị nhắm mục tiêu tại 99 quốc gia. Văn phòng Liên bang về An toàn thông tin Đức, gọi tắt là BSI, cho biết một số nghị sĩ Bundestag cùng các nhân vật công chúng khác đã nhận được cảnh báo. Bộ trưởng phụ trách kỹ thuật số Karsten Wildberger xác nhận trên truyền hình công cộng Đức rằng các thành viên chính phủ liên bang cũng được cảnh báo. Người phát ngôn chính phủ Stefan Kornelius nói với Financial Times rằng Berlin “đang xem xét sự việc và cảnh báo này hết sức nghiêm túc”, nhưng không cho biết ai là mục tiêu.

Các nhà báo cũng lên tiếng công khai. Ragıp Soylu, trưởng văn phòng Thổ Nhĩ Kỳ của Middle East Eye, đăng cảnh báo của mình trên X và cho biết đây là lần thứ ba ông nhận được cảnh báo trong năm nay. Radwan Mortada, nhà báo điều tra kiêm nhà làm phim tài liệu sống tại Beirut, cho biết phần mềm gián điệp Pegasus của NSO Group từng nhắm vào ông hai lần trước đó; ông chia sẻ thông báo trong đó Apple cho biết đã phát hiện “một cuộc tấn công khác nhằm vào thiết bị của bạn”.

Lý do khiến cảnh báo đáng lo ngại nằm ở những gì phần mềm này có thể làm sau khi xâm nhập thiết bị. Theo BSI, phần mềm gián điệp thuê có thể đọc tin nhắn, kể cả tin nhắn trong các ứng dụng mã hóa, đồng thời truy cập cuộc gọi, danh bạ, lịch và vị trí. Nó cũng có thể bật camera và micro. Trong những trường hợp đã được ghi nhận, phần mềm xâm nhập qua các lỗ hổng zero-click, không cần nạn nhân chạm vào bất cứ thứ gì; Financial Times đưa tin những kẻ tấn công trong đợt này chỉ cần số điện thoại của mục tiêu là đủ.

Khuyến nghị của BSI cụ thể khác thường. Hãy cập nhật iPhone ngay lập tức, trừ khi bạn định mang máy đi kiểm tra pháp chứng trước. Bật Chế độ phong tỏa và duy trì chế độ này, kể cả khi đổi sang điện thoại khác. Nếu mức độ rủi ro có vẻ cao, hãy dùng thiết bị mới, đặt lại mọi tài khoản từng sử dụng trên máy cũ và đổi số điện thoại; sau đó thiết lập mật mã mới, đổi mật khẩu Apple Account và email, đồng thời bật xác thực hai yếu tố. Cơ quan này cũng khuyến nghị bật khóa đăng ký của Signal và tính năng xác minh hai bước của WhatsApp bằng mã PIN mới, đồng thời gỡ bỏ mọi thiết bị được liên kết mà bạn không nhận ra.

Những thông tin này không cho người nhận biết chính xác chuyện gì đã xảy ra. Apple không nêu tên kẻ tấn công hay cho biết cuộc tấn công có thành công hay không; BSI cũng nói họ không biết các cảnh báo phản ánh những vụ xâm nhập thực sự hay chỉ là nỗ lực tấn công. Nhà nghiên cứu bảo mật Costin Raiu nói với The Record rằng ông đã kiểm tra thông báo của một số nạn nhân và không tìm thấy dấu hiệu xâm nhập nào trong nhật ký có thể xác định thủ phạm. Chế độ phong tỏa cũng có cái giá riêng: chế độ này chặn hầu hết tệp đính kèm trong tin nhắn, bản xem trước liên kết và cuộc gọi FaceTime từ người lạ — những hạn chế mà một số người dùng có thể thấy quá bất tiện để duy trì. Bản thân cảnh báo cũng có thể bị kẻ lừa đảo sao chép làm mồi nhử. Apple cho biết thông báo chính thức sẽ không bao giờ yêu cầu bạn nhấp vào liên kết, mở tệp, cài ứng dụng hay hồ sơ cấu hình, hoặc cung cấp mật khẩu hay mã xác minh. Cách kiểm tra an toàn là đăng nhập tại account.apple.com; nếu có cảnh báo thật, một biểu ngữ sẽ xuất hiện ở đầu trang.

Hỗ trợ dành cho người dùng tùy thuộc nơi họ sinh sống. Kênh báo cáo của BSI dành cho người ở Đức. Tại các nơi khác, Apple hướng người nhận đến Đường dây trợ giúp An ninh số của tổ chức phi lợi nhuận Access Now, hoạt động suốt ngày đêm; đồng thời nhắc mọi người rằng những biện pháp bảo mật cơ bản vẫn rất quan trọng: cập nhật phần mềm, dùng mật mã mạnh, bật xác thực hai yếu tố và sử dụng khóa truy cập nếu có.

Các thông báo bắt đầu đến iPhone vào ngày 29 tháng 10, và hôm sau BSI gửi thư cho các nghị sĩ Bundestag. Raiu lưu ý về làn sóng cảnh báo này vào ngày 30 tháng 10, đồng thời cho biết đây là đợt riêng biệt với đợt Apple gửi hồi tháng 8 và có liên quan đến những cuộc tấn công mới. Kể từ năm 2021, Apple đã gửi các cảnh báo này vài lần mỗi năm và cho biết đến nay đã thông báo cho người dùng tại hơn 150 quốc gia. Apple chưa bình luận về các trường hợp ở Đức. BSI đang thu thập báo cáo từ người nhận để đánh giá có bao nhiêu thiết bị tại Đức bị ảnh hưởng; cả cơ quan này lẫn Apple đều chưa cho biết liệu có thêm thông tin chi tiết nào được công bố hay không.

Thẻ: an ninh mạng, Apple, iphone, phần mềm gián điệp, Apple Threat Notification, BSI