Apple đã bắt đầu gửi một đợt thông báo mối đe dọa mới đến người dùng tại 99 quốc gia, cảnh báo họ về các cuộc tấn công phần mềm gián điệp đánh thuê có chủ đích. Nguồn tin báo cáo khá ngắn gọn, vì vậy bài viết này phân tách những gì đã được xác nhận khỏi hướng dẫn chung. Nếu bạn nhận được một trong những thông báo về mối đe dọa phần mềm gián điệp đánh thuê của Apple này, hoặc chỉ đơn giản là muốn chuẩn bị, các bước dưới đây đều áp dụng như nhau.

Thông báo mối đe dọa của Apple thực sự nói gì

Các sự kiện đã được xác nhận còn hạn chế. Apple đã bắt đầu một đợt thông báo mối đe dọa mới, các thông báo đang được gửi đến người dùng tại 99 quốc gia, và chúng cảnh báo về các cuộc tấn công phần mềm gián điệp đánh thuê có chủ đích.

Bài viết nguồn không cung cấp thêm chi tiết. Nó không mô tả nội dung chính xác của các cảnh báo, cách chúng được gửi đi, những họ phần mềm gián điệp nào có liên quan, hay những cá nhân cụ thể nào đã được thông báo. Chúng tôi sẽ không đoán về những điểm đó. Nếu bạn nhận được thông báo, cách tiếp cận an toàn nhất là đọc kỹ và làm theo hướng dẫn mà Apple cung cấp trực tiếp cho bạn, thay vì dựa vào các bản tóm tắt gián tiếp.

Số lượng quốc gia là phần đáng chú ý. Một đợt thông báo trải rộng 99 quốc gia cho thấy hoạt động mà Apple đang cảnh báo không giới hạn trong một khu vực.

Phần mềm gián điệp đánh thuê nhắm vào ai

Từ "có chủ đích" trong nguồn tin rất quan trọng. Cảnh báo của Apple là về các cuộc tấn công nhắm vào người dùng cụ thể, không phải các chiến dịch rộng rãi chống lại tất cả mọi người sở hữu iPhone. Hầu hết mọi người sẽ không bao giờ nhận được cảnh báo như thế này.

Nguồn tin không nói những người nhận là ai, vì vậy chúng tôi không thể nói nghề nghiệp hay nhóm nào bị ảnh hưởng. Điều mà cách diễn đạt gợi ý là những thông báo này dành cho một nhóm người hạn chế, và việc nhận được một thông báo như vậy nên được coi là một tín hiệu nghiêm trọng chứ không phải thư rác thông thường. Nếu bạn nhận được một thông báo, hãy xem trọng nó và hành động kịp thời.

Tại sao VPN không thể ngăn chặn phần mềm gián điệp ở cấp độ thiết bị

VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN và che giấu địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó hữu ích cho quyền riêng tư mạng, ví dụ trên Wi-Fi công cộng.

Phần mềm gián điệp được cài đặt trên chính thiết bị hoạt động khác đi. Nó chạy trên điện thoại, nên nó nằm ở điểm mà dữ liệu được tạo ra và hiển thị. Đường hầm VPN không thay đổi những gì phần mềm trên thiết bị có thể truy cập. Đó là lý do tại sao VPN là một lớp bảo vệ quyền riêng tư mạng, không phải là biện pháp phòng thủ chống lại việc thiết bị bị xâm nhập.

Kết luận thực tế: tiếp tục sử dụng VPN nếu nó phù hợp với nhu cầu của bạn, nhưng đừng dựa vào nó như biện pháp bảo vệ chống lại loại mối đe dọa mà Apple đang mô tả.

Cách tăng cường bảo mật cho iPhone sau khi nhận cảnh báo

Đây là các bước tăng cường bảo mật tiêu chuẩn, được đưa ra như hướng dẫn chung chứ không phải chi tiết từ các thông báo của Apple:

  • Cập nhật iOS ngay lập tức. Các bản vá bảo mật chỉ có ích khi được cài đặt. Tốc độ mà kẻ tấn công hành động là một chủ đề lặp đi lặp lại, như thấy trong báo cáo của chúng tôi về lệnh vá 3 ngày của CISA, nơi một cửa sổ phản hồi ngắn khiến các tổ chức bị phơi nhiễm.
  • Bật Chế độ Khóa. Đây là một cài đặt tùy chọn của Apple hạn chế một số tính năng để giảm bề mặt tấn công. Đáng cân nhắc nếu bạn tin rằng mình có thể là mục tiêu.
  • Bật Bảo vệ Dữ liệu Nâng cao. Nó mở rộng mã hóa đầu cuối cho nhiều dữ liệu iCloud của bạn hơn.
  • Khởi động lại và giữ phần mềm luôn cập nhật. Cài đặt cả các bản cập nhật ứng dụng, và xóa các ứng dụng bạn không còn sử dụng.
  • Thận trọng với các liên kết và tệp đính kèm bất ngờ, ngay cả từ những người liên hệ quen biết.

Điều này có ý nghĩa gì với bạn

Nếu bạn nhận được thông báo, hãy coi đó là thật và làm theo hướng dẫn của Apple. Cập nhật thiết bị, cân nhắc Chế độ Khóa, và nghĩ về những tài khoản và dữ liệu nào trên điện thoại là nhạy cảm nhất. Các nhà báo, nhà hoạt động và những người khác xử lý thông tin nhạy cảm có thể muốn tìm sự trợ giúp từ một chuyên gia bảo mật kỹ thuật số.

Nếu bạn không nhận được thông báo nào, đó là tin tốt, nhưng các bước tăng cường bảo mật ở trên có chi phí thấp và vẫn đáng làm. Phần đưa tin của chúng tôi về kẻ tấn công khai thác lỗ hổng chưa được vá nhanh đến mức nào cho thấy tại sao việc trì hoãn cập nhật mang lại rủi ro thực sự.

Những điểm chính cần nắm

Thông báo về mối đe dọa phần mềm gián điệp đánh thuê của Apple hiện đang đến với người dùng tại 99 quốc gia, một dấu hiệu cho thấy phần mềm gián điệp có chủ đích vẫn là mối quan ngại đang hoạt động. Cập nhật iOS, bật Chế độ Khóa và Bảo vệ Dữ liệu Nâng cao khi phù hợp, và chỉ coi VPN là công cụ bảo vệ quyền riêng tư mạng. Hãy kiểm tra trạng thái cập nhật của bạn ngay hôm nay.