Người dùng Apple đang được cảnh báo về một lỗ hổng bảo mật nguy hiểm ảnh hưởng đến các thiết bị chạy từ iOS 13 đến iOS 17.2.1. Lỗ hổng này hiện đã bị khai thác ngoài thực tế, có thể dẫn đến việc đánh cắp dữ liệu và chiếm quyền điều khiển thiết bị từ xa.
Hiện tại, loại thông báo này đã xuất hiện trên nhiều hệ thống cũ như iOS 17, vượt xa phạm vi ban đầu mà tài liệu của Apple đề cập (từ iOS 13 đến iOS 14).
Apple cho biết trong tài liệu hỗ trợ rằng các công cụ hacker xuất hiện gần đây như “Coruna” và “DarkSword” có thể khai thác lỗ hổng để tấn công các hệ thống từ iOS 13 đến iOS 17.2.1. Nếu người dùng trên các phiên bản này nhấp vào liên kết độc hại hoặc truy cập website đã bị xâm nhập, dữ liệu có thể bị đánh cắp.
Để tham khảo, Apple đã phát hành các bản cập nhật như iOS 15.8.7 và iOS 16.7.15 vào ngày 11/3 nhằm vá các lỗ hổng hiện tại. Người dùng đang sử dụng iOS 13/14 cần nâng cấp lên iOS 15 trở lên để được bảo vệ.
Nguy cơ đến từ đâu?
Theo các báo cáo bảo mật, hacker thường sử dụng:
- Tin nhắn SMS hoặc email lừa đảo
- Các website bị chèn mã độc
Người dùng nếu vô tình nhấp vào link và mở bằng trình duyệt Safari có thể bị khai thác ngay lập tức. Khi đó, thiết bị có thể bị cài mã độc điều khiển từ xa, cho phép kẻ tấn công truy cập dữ liệu cá nhân, tài khoản và nhiều thông tin nhạy cảm khác.
Apple đã bắt đầu gửi cảnh báo
Gần đây, Apple đã hiển thị thông báo ngay trên màn hình khóa đối với các thiết bị chạy iOS cũ, yêu cầu người dùng cập nhật hệ điều hành càng sớm càng tốt để tránh rủi ro bảo mật.
Một số công cụ khai thác đã xuất hiện và có thể tận dụng lỗ hổng này để tấn công trực tiếp vào thiết bị nếu người dùng truy cập link độc hại.
Cách bảo vệ thiết bị
Người dùng nên:
- Cập nhật lên phiên bản iOS mới nhất ngay lập tức
- Tránh nhấn vào các liên kết lạ hoặc không rõ nguồn gốc
- Không truy cập các website đáng ngờ
Ngoài ra, nếu thiết bị không thể nâng cấp, bạn có thể bật
Lockdown Mode để tăng cường bảo mật, hạn chế các nguy cơ từ web và nội dung độc hại.
Đây là một lỗ hổng nghiêm trọng ảnh hưởng đến nhiều phiên bản iOS. Nếu bạn đang sử dụng iPhone hoặc iPad chạy hệ điều hành cũ, việc cập nhật ngay lập tức là cực kỳ cần thiết để đảm bảo an toàn dữ liệu và tránh bị tấn công.