Phần mềm gián điệp từng chỉ dành cho hoạt động giám sát của chính phủ nay đã nằm trong tay tội phạm mạng. Một báo cáo bảo mật mới, được AppleInsider đưa tin, phát hiện rằng các cuộc tấn công tội phạm chiếm phần lớn các phát hiện của loại phần mềm gián điệp iPhone này. Phương thức phát tán đáng chú ý là quảng cáo độc hại, và rủi ro tập trung vào những chiếc iPhone chưa được cập nhật. Dưới đây là ý nghĩa thực tế của điều đó, và điều gì thực sự hữu ích.
Sự kết hợp giữa iPhone, quảng cáo độc hại zero-click và phần mềm gián điệp là một bước chuyển đáng để hiểu, bởi vì nó thay đổi ai cần phải lo lắng.
Quảng cáo độc hại có thể lây nhiễm iPhone mà không cần chạm như thế nào
Tuyên bố nổi bật là một quảng cáo độc hại có thể xâm nhập một chiếc iPhone dễ bị tổn thương mà người dùng không cần chạm vào bất cứ thứ gì. Đó là ý nghĩa của "zero-click": việc lây nhiễm không phụ thuộc vào việc bạn mở tệp, phê duyệt lời nhắc hay theo một liên kết đáng ngờ. Chỉ cần tải nội dung cũng có thể đủ nếu thiết bị có lỗ hổng chưa được vá.
Điều kiện then chốt từ bài báo nguồn là điện thoại phải dễ bị tổn thương. Những cuộc tấn công này dựa vào các lỗ hổng bảo mật mà Apple thường đã vá trong các bản phát hành iOS sau này. Quảng cáo chỉ là phương tiện phát tán. Yếu tố tạo điều kiện thực sự là một điểm yếu đã biết trong phần mềm chưa được cập nhật.
Điều này phù hợp với một mô thức rộng hơn mà chúng tôi đã đề cập trước đây. Báo cáo của chúng tôi về phần mềm gián điệp iPhone zero-click lây lan qua duyệt web đã mô tả nghiên cứu cho thấy tin tặc không ngừng tìm cách lây nhiễm iPhone ngay cả khi nạn nhân không bao giờ nhấp vào liên kết độc hại.
Tại sao phần mềm gián điệp cấp chính phủ đang đến tay tội phạm
Phần mềm gián điệp tinh vi như vậy từ lâu đã gắn liền với các chương trình giám sát của chính phủ, nhắm vào một số lượng nhỏ mục tiêu có giá trị cao. Báo cáo mới cho thấy điều đó đã thay đổi: phần lớn các phát hiện của nó giờ đây đến từ các cuộc tấn công tội phạm thay vì hoạt động của nhà nước.
Bản tóm tắt bài báo không trình bày chi tiết cách các công cụ này chuyển từ nhóm này sang nhóm khác, nên việc giải thích cơ chế sẽ là suy đoán. Điều mà phát hiện này cho thấy là rào cản giữa "công cụ của quốc gia-nhà nước" và "tội phạm hàng ngày" đã suy yếu. Những kỹ thuật từng hiếm và đắt đỏ nay đang được nhắm vào người dùng thông thường, và quảng cáo mang lại cho kẻ tấn công cách tiếp cận nhiều người cùng lúc thay vì nhắm từng cá nhân một.
Đối với độc giả chưa quen với danh mục này, phần mềm gián điệp là phần mềm độc hại bí mật theo dõi hoạt động của thiết bị và thu thập dữ liệu nhạy cảm như mật khẩu, thói quen duyệt web và thông tin cá nhân, tất cả đều không có sự hiểu biết hay đồng ý của chủ sở hữu.
Ai có nguy cơ cao nhất và báo cáo đã phát hiện gì
Phát hiện trung tâm rất đơn giản: các cuộc tấn công tội phạm chiếm phần lớn các phát hiện về phần mềm gián điệp này trong báo cáo. Điều đó quan trọng vì nó mở rộng nhóm nạn nhân tiềm năng. Khi những công cụ này chủ yếu được dùng cho giám sát của chính phủ, nhà báo, nhà hoạt động và quan chức là những đối tượng lo ngại điển hình. Việc sử dụng cho mục đích tội phạm cho thấy những người bình thường có tài khoản giá trị, chi tiết thanh toán hoặc dữ liệu cá nhân nay cũng nằm trong phạm vi.
Những người dễ bị phơi nhiễm nhất là những người dùng iPhone thiếu các bản cập nhật bảo mật, vì các cuộc tấn công được mô tả phụ thuộc vào phần mềm dễ bị tổn thương. Bất kỳ ai thường xuyên trì hoãn cập nhật iOS đều thuộc nhóm đó.
Cách bảo vệ iPhone của bạn, và VPN có thể và không thể làm gì
Biện pháp phòng vệ hiệu quả nhất cũng là biện pháp kém hào nhoáng nhất: giữ iOS luôn cập nhật. Nếu một cuộc tấn công phụ thuộc vào lỗ hổng chưa được vá, việc cài đặt bản cập nhật sẽ loại bỏ lỗ hổng đó.
Một vài bước thực tế:
- Cập nhật iOS ngay bây giờ, và bật cập nhật tự động để các bản vá trong tương lai đến mà không bị chậm trễ.
- Cân nhắc Chế độ Khóa nếu bạn có nguy cơ cao hơn, chẳng hạn như nhà báo, nhà hoạt động hoặc người xử lý thông tin nhạy cảm. Đây là một tính năng của Apple hạn chế một số chức năng để giảm bề mặt tấn công, với cái giá là một số tiện lợi.
- Khởi động lại và kiểm tra thiết bị nếu nó hoạt động lạ, và coi việc hao pin hoặc nóng lên không rõ nguyên nhân là lý do để xem xét kỹ hơn.
VPN phù hợp ở đâu? VPN mã hóa lưu lượng của bạn giữa thiết bị và máy chủ VPN và ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Nó không vá lỗ hổng trong phần mềm điện thoại của bạn. Nếu một quảng cáo độc hại khai thác lỗ hổng iOS chưa được vá, VPN không được thiết kế để ngăn chặn khai thác đó. Một số dịch vụ quảng cáo tính năng chặn quảng cáo hoặc trình theo dõi, có thể giảm phơi nhiễm với một số quảng cáo nhất định, nhưng đó là tính năng bổ sung và không thay thế cho việc cập nhật.
Điều này có nghĩa gì với bạn
Bài học thực tế là đây không còn chỉ là câu chuyện về chính phủ và các mục tiêu nổi bật. Nếu bạn dùng iPhone, mô hình mối đe dọa nay bao gồm tội phạm, và phương thức phát tán là một thứ thường nhật như quảng cáo trực tuyến. Bạn không cần hoảng loạn, nhưng bạn không nên để điện thoại chạy phần mềm lỗi thời.
Hãy coi VPN là một lớp bảo vệ quyền riêng tư trên các mạng không đáng tin cậy, không phải là biện pháp bảo vệ chống lại các khai thác ở cấp thiết bị. Trạng thái cập nhật của bạn quan trọng hơn nhiều ở đây.
Những điểm chính
- Mở Cài đặt, kiểm tra bản phát hành iOS mới nhất và cài đặt ngay hôm nay.
- Bật cập nhật tự động để luôn theo kịp.
- Nếu bạn đối mặt với nguy cơ cao hơn, hãy tìm hiểu về Chế độ Khóa.
- Giữ VPN trong góc nhìn đúng: hữu ích cho quyền riêng tư, không phải giải pháp cho lỗ hổng chưa được vá.
- Đọc bài viết của chúng tôi về phần mềm gián điệp iPhone zero-click và mục từ điển về phần mềm gián điệp để hiểu mối đe dọa trước khi quyết định bạn cần gì thêm.
iPhone, quảng cáo độc hại zero-click và phần mềm gián điệp là một bước chuyển thực sự, nhưng đó là điều bạn có thể làm giảm bớt bằng một thói quen mà hầu hết mọi người có thể áp dụng trong vài phút: cập nhật.
