Unknown Title

Key Concepts

• Lỗ hổng bảo mật (Security Vulnerability): Điểm yếu trong phần mềm cho phép tin tặc xâm nhập.
• Mã độc (Malware): Phần mềm độc hại được thiết kế để gây hại hoặc chiếm quyền kiểm soát hệ thống.
• Choran: Tên loại mã độc được sử dụng trong chiến dịch tấn công này.
• Quyền quản trị (Root/Administrative Access): Quyền cao nhất trên thiết bị, cho phép thực hiện mọi thao tác thay đổi hệ thống.

1. Cảnh báo từ Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc

Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc đã đưa ra cảnh báo khẩn cấp về một chiến dịch tấn công mạng nhắm vào các thiết bị của Apple. Các lỗ hổng bảo mật này tồn tại trên các phiên bản hệ điều hành từ iOS 13.0 đến 17.2.1, ảnh hưởng trực tiếp đến cả iPhone và iPad.

2. Phương thức tấn công và Cơ chế hoạt động

Tin tặc sử dụng các kỹ thuật tinh vi để xâm nhập thiết bị thông qua các bước sau:

• Dẫn dụ người dùng: Tin tặc gửi các liên kết độc hại thông qua tin nhắn (SMS/iMessage), email hoặc thông qua trình duyệt Safari.
• Khai thác lỗ hổng: Khi người dùng nhấp vào các liên kết này, mã độc sẽ được kích hoạt.
• Sử dụng mã độc Choran: Đây là công cụ chủ chốt giúp tin tặc chiếm quyền quản trị (root) thiết bị. Một khi đã chiếm được quyền này, kẻ tấn công có toàn quyền kiểm soát thiết bị, bao gồm việc đánh cắp thông tin cá nhân, dữ liệu nhạy cảm và thực hiện các thao tác từ xa mà người dùng không hề hay biết.

3. Khuyến nghị bảo mật từ Cơ quan chức năng

Cơ quan Cơ sở dữ liệu lỗ hổng quốc gia đã đưa ra các hướng dẫn cụ thể để người dùng tự bảo vệ mình:

• Cập nhật hệ điều hành: Đây là ưu tiên hàng đầu. Người dùng cần cập nhật lên phiên bản iOS mới nhất để vá các lỗ hổng mà Apple đã phát hiện và khắc phục.
• Cảnh giác với liên kết lạ: Tuyệt đối không nhấp vào các liên kết hoặc tệp đính kèm trong tin nhắn, email từ người lạ hoặc các nguồn không xác định.
• Thận trọng khi duyệt web: Cần cảnh giác với các trang web có dấu hiệu bất thường hoặc các trang web không rõ nguồn gốc.

4. Tổng kết và Nhận định

Chiến dịch tấn công này cho thấy mức độ nguy hiểm của các lỗ hổng bảo mật trên thiết bị di động, đặc biệt khi tin tặc có khả năng chiếm quyền kiểm soát toàn bộ hệ thống (full control). Việc duy trì thói quen cập nhật phần mềm thường xuyên và nâng cao cảnh giác trước các nội dung số không rõ nguồn gốc là biện pháp phòng vệ quan trọng nhất đối với người dùng iPhone và iPad hiện nay. Người dùng cần đặc biệt lưu ý rằng các phiên bản iOS cũ (từ 13.0 đến 17.2.1) đang là mục tiêu chính của các cuộc tấn công này.