Apple phát cảnh báo khẩn cấp cho người dùng iPhone toàn cầu

Apple đã phát đi một cảnh báo khẩn cấp đến người dùng iPhone tại hơn 100 quốc gia, nhấn mạnh nguy cơ từ phần mềm gián điệp tinh vi có thể nhắm vào họ. Loại phần mềm này không giống với các mối đe dọa thông thường mà người dùng dễ gặp phải, mà nó được phát triển bởi các tổ chức chuyên nghiệp, với chi phí phát triển lên tới hàng triệu đô la và thường bán cho những đơn vị có khả năng tài chính mạnh.

Những đối tượng thường bị nhắm đến bao gồm nhà báo, nhà hoạt động nhân quyền, luật sư, chính trị gia đối lập và những cá nhân có vị trí quan trọng trong xã hội. Phần mềm gián điệp Pegasus của NSO Group là một ví dụ điển hình về loại hình tấn công này, với khả năng khai thác các lỗ hổng chưa được phát hiện và tấn công mà không cần sự tương tác từ người dùng.

Mặc dù khó phát hiện, Apple đã phát triển hệ thống nội bộ để nhận diện các dấu hiệu cho thấy một iPhone có thể đã bị xâm phạm. Khi phát hiện nguy cơ, Apple sẽ thông báo cho người dùng thông qua các kênh tin cậy như iMessage, email liên kết với Apple ID và trên trang quản lý tài khoản Apple ID.

Cảnh báo này được gửi rộng rãi tại 100 quốc gia, thể hiện mức độ nghiêm trọng và quy mô của mối đe dọa. Kể từ năm 2021, Apple đã đưa ra nhiều cảnh báo tương tự, gửi thông báo đến người dùng ở hơn 150 quốc gia và vùng lãnh thổ, nhấn mạnh tính liên tục và phạm vi rộng lớn của các cuộc tấn công này.

Một nhà hoạt động chính trị từ Hà Lan đã chia sẻ nội dung cảnh báo từ Apple, cho thấy mức độ nghiêm trọng và những khuyến nghị cần thực hiện. Apple khuyến cáo người dùng nên cập nhật thiết bị lên phần mềm mới nhất, bảo vệ bằng mật mã, sử dụng xác thực hai yếu tố, chỉ cài đặt ứng dụng từ App Store và không nhấp vào các liên kết từ người gửi không xác định.

Người dùng chưa nhận được cảnh báo nhưng lo ngại bị nhắm mục tiêu có thể kích hoạt Chế độ khóa (Lockdown Mode) để hạn chế chức năng thiết bị và giảm nguy cơ bị tấn công. Chế độ này có thể được bật trong phần Cài đặt > Quyền riêng tư & Bảo mật.

Apple cũng nhấn mạnh rằng các thông báo chính thức của họ sẽ không bao giờ yêu cầu người dùng nhấp vào liên kết, cài đặt ứng dụng hoặc cung cấp mật khẩu Apple ID. Trước đây, phần mềm gián điệp Pegasus của NSO đã từng được cảnh báo tương tự, nhấn mạnh nguy cơ bảo mật từ phần mềm gián điệp đối với người dùng.