Apple chủ động bảo vệ người dùng trước các cuộc tấn công tinh vi
Vào thứ Hai vừa qua, Apple đã phát hành bản cập nhật iOS 18.3.1 và iPadOS 18.3.1, khắc phục một lỗ hổng nghiêm trọng mà hãng cảnh báo "có thể đã bị khai thác trong một cuộc tấn công cực kỳ tinh vi, nhắm vào những cá nhân cụ thể".
Đây là một trong những lỗ hổng bảo mật đáng lo ngại, khi nó cho phép các tác nhân tấn công vượt qua Chế độ Hạn chế USB trên các thiết bị bị khóa – một tính năng quan trọng mà Apple giới thiệu từ năm 2018 để bảo vệ thiết bị khỏi các cuộc tấn công vật lý qua kết nối USB, nếu thiết bị không được mở khóa trong vòng bảy ngày.
Ngoài ra, cơ chế tự động khởi động lại thiết bị nếu không được mở khóa trong 72 giờ, vốn được thêm vào năm ngoái, cũng nhằm tăng cường bảo mật trước các công cụ pháp y.
Theo phân tích từ Apple, các cuộc tấn công này có xu hướng đòi hỏi tác nhân kiểm soát vật lý thiết bị của nạn nhân. Điều này có nghĩa là kẻ tấn công phải sử dụng các thiết bị pháp y chuyên dụng như Cellebrite hoặc GrayKey để khai thác lỗ hổng nhằm mở khóa và truy cập dữ liệu trên thiết bị.
Cellebrite và GrayKey vốn được biết đến như những công cụ hỗ trợ đắc lực cho các cơ quan thực thi pháp luật trong việc phá khóa các thiết bị bảo mật cao cấp như iPhone. Tuy nhiên, những công cụ này không chỉ dừng lại ở việc sử dụng trong khuôn khổ pháp luật mà đã từng bị lạm dụng vào các mục đích mang tính xâm phạm.
Lỗ hổng bảo mật lần này được phát hiện bởi Bill Marczak, một nhà nghiên cứu hàng đầu tại Citizen Lab – tổ chức thuộc Đại học Toronto và nổi tiếng với những nghiên cứu về các vụ tấn công mạng phức tạp nhắm vào xã hội dân sự. Mặc dù hiện chưa có thông tin cụ thể về tác nhân đứng sau việc khai thác lỗ hổng hoặc danh tính các nạn nhân, nhưng lịch sử của những cuộc tấn công tương tự đã cho thấy mức độ nguy hiểm của vấn đề.
Trường hợp gần đây nhất là vào tháng 12 năm 2024, khi Tổ chức Ân xá Quốc tế báo cáo về việc chính quyền Serbia sử dụng công cụ Cellebrite để mở khóa điện thoại của các nhà hoạt động và nhà báo trong nước. Các thiết bị pháp y này không chỉ giúp truy cập dữ liệu mà còn là công cụ để cài đặt phần mềm độc hại trên thiết bị của nạn nhân.
Tổ chức Ân xá Quốc tế nhấn mạnh rằng những công cụ như Cellebrite có nguy cơ bị sử dụng rộng rãi để chống lại các cá nhân trong xã hội dân sự, tạo nên một mối đe dọa nghiêm trọng cho quyền riêng tư và tự do cá nhân. Với bản cập nhật bảo mật lần này, Apple đã phát đi một thông điệp mạnh mẽ, yêu cầu người dùng ngay lập tức nâng cấp để bảo vệ thiết bị trước các cuộc tấn công tinh vi đang hiện hữu.
