Apple gửi cảnh báo khẩn tới người dùng iPhone tại hơn 100 quốc gia

Apple cảnh báo rằng, đợt tấn công lần này là một mối đe dọa nghiêm trọng, đồng thời ám chỉ phần mềm gián điệp đứng sau chính là Pegasus - công cụ do NSO Group, một công ty an ninh mạng gây tranh cãi của Israel phát triển.

Pegasus từng bị vạch trần vì khả năng xâm nhập sâu vào các thiết bị iPhone mà không cần bất kỳ hành động nào từ phía người dùng, cho phép các chính phủ giám sát và trích xuất dữ liệu nhạy cảm từ nhà báo, chính trị gia đối lập, luật sư nhân quyền và các cá nhân có ảnh hưởng khác.

Cuộc đối đầu giữa Apple và NSO Group không phải là điều mới. Từ năm 2021, Apple đã triển khai hệ thống “cảnh báo đe dọa” (threat notifications) gửi đến những người dùng bị nghi ngờ là mục tiêu của các cuộc tấn công do nhà nước hậu thuẫn.

Đây là những chiến dịch nhắm vào số lượng nhỏ người dùng, nhưng lại rất tinh vi và khó phát hiện. Các cảnh báo thường được gửi qua email, iMessage, và hiển thị trên trang Apple ID cá nhân.

Tính đến thời điểm gần đây, ít nhất 2 cá nhân đã xác nhận công khai việc nhận được cảnh báo từ Apple. Một trong số đó là nhà báo người Ý Ciro Pellegrino của tờ Fanpage.it.

Anh cho biết đã nhận được một tin nhắn và email từ Apple, thông báo rằng chiếc iPhone của anh có thể đã bị tấn công bởi phần mềm gián điệp. Trong bài viết của mình, Pellegrino tiết lộ rằng cảnh báo lần này được Apple gửi đến người dùng tại hơn 100 quốc gia, một quy mô chưa từng thấy trong các đợt cảnh báo trước đây.

Trường hợp thứ hai được xác nhận là Eva Vlaardingerbroek, một nhà hoạt động chính trị người Hà Lan, người đã công khai cảnh báo của mình trên mạng xã hội X (trước đây là Twitter).

Trong video đăng tải, cô cho thấy ảnh chụp màn hình một thông báo từ Apple với nội dung: “Apple phát hiện một cuộc tấn công bằng phần mềm gián điệp đánh thuê nhắm mục tiêu vào iPhone của bạn.

Cuộc tấn công này có thể được thực hiện vì bạn là ai hoặc vì công việc bạn đang làm. Dù không thể đảm bảo tuyệt đối trong việc phát hiện các cuộc tấn công như vậy, Apple tin tưởng mạnh mẽ vào tính chính xác của cảnh báo này, xin hãy xem xét nghiêm túc”.

Vlaardingerbroek viết trong bài đăng của mình: “Hôm qua, tôi nhận được một cảnh báo đe dọa từ Apple, xác nhận rằng iPhone của tôi đang bị nhắm tới bởi một phần mềm gián điệp đánh thuê, nhiều khả năng là Pegasus. Ai đó đang cố gắng đe dọa tôi. Nhưng tôi có một thông điệp gửi đến họ rằng, điều đó sẽ không hiệu quả”.

Trong thông báo của mình, Apple khuyến cáo những người nhận được cảnh báo cần nhanh chóng kích hoạt Chế độ khóa (Lockdown Mode), một tính năng bảo mật nâng cao được thiết kế dành riêng cho những cá nhân có nguy cơ cao bị tấn công mạng tinh vi.

Tính năng này có thể được kích hoạt trong vài giây tại mục Cài đặt > Quyền riêng tư & Bảo mật > Chế độ khóa, và được Apple mô tả là “biện pháp phòng vệ mạnh mẽ nhất dành cho người dùng bị nhắm mục tiêu cá nhân bởi những mối đe dọa kỹ thuật số nguy hiểm nhất”.

Bên cạnh đó, Apple cảnh báo rằng những kẻ tấn công gián điệp có thể tiếp tục tìm cách tiếp cận mục tiêu qua các nền tảng ngoài hệ sinh thái Apple. Do vậy, công ty khuyên người dùng nên:

- Thay đổi mật khẩu cho tất cả các tài khoản nhạy cảm đã từng đăng nhập trên thiết bị.

- Cập nhật iPhone lên phiên bản iOS 18.4.1 mới nhất qua Cài đặt > Cập nhật phần mềm.

- Cập nhật toàn bộ thiết bị Apple khác mà họ sở hữu.

- Luôn sử dụng phiên bản mới nhất của các ứng dụng nhắn tin và dịch vụ đám mây.