Apple vá hơn 100 lỗ hổng bảo mật trên iPhone qua hai bản cập nhật song song

Khoảng cách về số lượng bản vá giữa iOS 27 và iOS 26.7 tuy không quá lớn, nhưng lại đặt người dùng vào một tình thế phải cân nhắc kỹ lưỡng.

Cả iOS 27 và iOS 26.7 đều được phát hành vào ngày 14 tháng 9, vì vậy người dùng có quyền lựa chọn. Nguồn ảnh: PhoneArena.

Hôm qua (14/9), Apple đã chính thức phát hành iOS 27, mang theo hơn 100 bản vá lỗ hổng bảo mật. Đối với những người dùng iPhone 18 Pro Max hay các dòng máy gần đây chưa muốn mạo hiểm nâng cấp lên một hệ điều hành hoàn toàn mới ngay từ ngày đầu, Apple đã đồng thời tung ra iOS 26.7 như một phương án dự phòng an toàn.

Hai lộ trình cập nhật song song

Theo tài liệu bảo mật được Apple công bố trên trang hỗ trợ kỹ thuật, số lượng bản vá giữa hai phiên bản có sự chênh lệch đáng kể: iOS 27 khắc phục hơn 100 lỗ hổng, trong khi iOS 26.7 xử lý hơn 80 lỗi. Báo cáo độc lập cho thấy có 75 bản vá xuất hiện trên cả hai hệ điều hành.

Đáng chú ý, Apple xác nhận chưa ghi nhận bất kỳ lỗ hổng nào trong số này bị tin tặc khai thác trên thực tế (in the wild).

iOS 26.7 sẽ bảo vệ người dùng trong bao lâu?

Phiên bản Siri mới là tính năng nổi bật mà bạn đang tạm thời trì hoãn khi ở lại iOS 26.7. Nguồn ảnh: Apple.

Việc lựa chọn ở lại iOS 26.7 đồng nghĩa với việc bạn tạm thời trì hoãn trải nghiệm phiên bản Siri hoàn toàn mới - tính năng tâm điểm của iOS 27.

Chiến lược phát hành song song này không phải là sự hào phóng ngẫu nhiên của Apple, mà là một cơ chế chuyển tiếp có chủ đích đã được áp dụng từ phiên bản iOS 14.5. Khi vào giao diện cập nhật, người dùng có hai lựa chọn: lập tức nâng cấp lên hệ điều hành lớn kế tiếp, hoặc ở lại phiên bản hiện tại và tiếp tục nhận các bản vá bảo mật quan trọng trong một khoảng thời gian nhất định.

Cơ chế này hoàn toàn khác biệt so với thế giới Android. Người dùng các thiết bị như Pixel 11 Pro hay Galaxy S26 Ultra đã quen với các bản tin bảo mật hàng tháng độc lập với phiên bản hệ điều hành. Chẳng hạn, bản tin bảo mật tháng 9/2026 của Google đã vá cùng lúc 180 lỗ hổng trải dài từ Android 14 đến Android 17. Về bản chất, việc dùng phiên bản Android cũ không đồng nghĩa với việc bạn bị cắt đứt nguồn cập nhật bảo mật nhanh chóng như trên iPhone.

Những lỗ hổng then chốt được vá trên iOS 27 và iOS 26.7

Trong hơn 100 đề mục kỹ thuật được Apple liệt kê, dưới đây là những rủi ro bảo mật đáng chú ý nhất đối với người dùng phổ thông:

• Chiếm quyền điều khiển hệ thống (Root access): Một lỗi trong nhân hệ điều hành (kernel) cho phép ứng dụng độc hại tự cấp quyền kiểm soát cao nhất đối với thiết bị.

• Thực thi mã qua Bluetooth: Tin tặc ở trong phạm vi phủ sóng có thể làm sập ứng dụng hoặc chạy mã độc từ xa trên iPhone.

• Lộ mật khẩu Wi-Fi đã lưu (chỉ có trên iOS 27): Bất kỳ ai cầm điện thoại đã mở khóa đều có thể xem mật khẩu mạng lưu trên máy mà không cần xác thực lại.

• Rò rỉ dữ liệu màn hình khóa: Tính năng Gợi ý của Siri (Siri Suggestions) có thể vô tình làm lộ thông tin nhạy cảm cho người khác khi tiếp cận thiết bị đang khóa.

• Theo dõi vị trí trái phép: Ứng dụng có thể suy đoán vị trí chính xác của người dùng thông qua nhật ký hệ thống (system logs).

• Tự ý gửi tin nhắn ngầm (chỉ có trên iOS 27): Phím tắt (Shortcut) độc hại có thể kích hoạt gửi tin nhắn từ điện thoại mà không cần người dùng xác nhận.

• Tấn công qua trang web: Nội dung web độc hại có thể làm sập Safari, gây lỗi bộ nhớ hoặc làm lộ dữ liệu duyệt web.

Để lựa chọn phiên bản, người dùng truy cập vào Cài đặt > Cài đặt chung > Cập nhật phần mềm (Settings > General > Software Update). Cần lưu ý rằng khi đã cài đặt iOS 27, tùy chọn cập nhật iOS 26.7 sẽ biến mất hoàn toàn.

Chờ đợi vài tuần: Quyết định hợp lý

Việc thận trọng, không vội vàng nâng cấp lên một hệ điều hành lớn ngay trong tuần đầu tiên trên thiết bị phục vụ công việc hàng ngày là tâm lý hoàn toàn có cơ sở, nhất là khi các diễn đàn công nghệ thường tràn ngập phản ánh về lỗi phát sinh sau mỗi đợt phát hành lớn.

Tuy nhiên, bài toán lựa chọn hiện tại thực chất hẹp hơn nhiều: người dùng không phải chọn giữa "cập nhật hay không cập nhật", mà là chọn giữa hai phiên bản đã được vá lỗi, trong đó một phiên bản chắc chắn có thời hạn hỗ trợ ngắn hơn. Điểm mấu chốt là Apple vẫn chưa công bố rõ ràng lộ trình hỗ trợ cho nhánh cập nhật cũ sẽ kéo dài trong bao lâu, khiến khoảng thời gian chuyển tiếp này vẫn mang nhiều yếu tố bất định.