Apple phát cảnh báo khẩn tới người dùng iPhone tại 99 quốc gia

Tập đoàn công nghệ Apple vừa phát đi cảnh báo bảo mật diện rộng tới người dùng iPhone tại 99 quốc gia, đưa ra lời khuyên về nguy cơ trở thành mục tiêu của các chiến dịch tấn công bằng phần mềm theo dõi gián điệp (Mercenary Spyware).

Theo các báo cáo từ Financial Times và TechCrunch, Apple đã gửi thông báo trực tiếp tới các tài khoản có khả năng bị nhắm mục tiêu. Mặc dù hãng không tiết lộ danh tính của tổ chức đứng sau các đợt tấn công cũng như chưa xác nhận thiết bị của người nhận đã bị thâm nhập hoàn toàn hay chưa, Apple vẫn nhấn mạnh người dùng cần nghiêm túc xử lý thông báo này.

Doanh nghiệp khuyến cáo những ai nhận được cảnh báo nên chủ động tìm kiếm sự hỗ trợ từ chuyên gia bảo mật và xem xét kích hoạt ngay Lockdown Mode (Chế độ phong tỏa) – tính năng bảo vệ nghiêm ngặt nhất hiện nay trên các thiết bị iOS, iPadOS và macOS để ngăn chặn các phần mềm gián điệp tinh vi.

Tại Đức, Văn phòng Liên bang về An toàn thông tin (BSI) cũng đã phát đi cảnh báo khẩn cấp, khuyến nghị những cá nhân nhận được thông báo từ Apple nên mặc định rằng thiết bị của họ đã không còn an toàn.

Theo phân tích của giới chuyên gia, các chiến dịch tấn công lần này được cho là đã khai thác lỗ hổng zero-click – một trong những hình thức tấn công nguy hiểm nhất hiện nay.

Khác với các phương thức lừa đảo truyền thống đòi hỏi nạn nhân phải nhấp vào đường link lạ hay tải tệp tin độc hại, lỗ hổng zero-click cho phép kẻ tấn công thâm nhập và chiếm quyền kiểm soát thiết bị từ xa mà không cần bất kỳ tương tác nào từ phía người dùng. Trong nhiều trường hợp, tin tặc chỉ cần nắm được số điện thoại của mục tiêu là có thể triển khai mã độc.

Một số nhà hoạt động và nhân vật công chúng tại nhiều quốc gia đã xác nhận nhận được cảnh báo này từ Apple. Trong đó, có những cá nhân từng là nạn nhân của các phần mềm gián điệp khét tiếng như Pegasus trong quá khứ.