Apple trình làng Chế độ Lockdown chống hack iPhone cao cấp

• Apple đã công bố một tính năng mới cho iPhone được gọi là Lockdown Mode vào ngày thứ Tư.
• Lockdown Mode nhằm dành cho những người dùng nổi tiếng như các chính trị gia và nhà hoạt động, vốn có thể bị nhắm mục tiêu bởi các tin tặc được hậu thuẫn bởi cấp chính quyền.
• Chế độ Lockdown sẽ tắt một số tính năng trên iPhone để làm cho thiết bị này ít bị tổn thương hơn bởi các phần mềm gián điệp bằng cách giảm đáng kể số lượng các tính năng mà kẻ tấn công có thể truy cập và có khả năng hack.

Apple đã công bố một tính năng mới cho iPhone có tên Lockdown Mode vào ngày thứ Tư nhằm bảo vệ những người dùng nổi tiếng như các chính trị gia và nhà hoạt động trước các nhóm hacker do cấp nhà nước bảo trợ.

Chế độ Lockdown sẽ tắt một số tính năng trên iPhone để làm cho thiết bị này ít bị tổn thương hơn bởi các phần mềm gián điệp bằng cách giảm đáng kể số lượng các tính năng mà kẻ tấn công có thể truy cập và có khả năng hack.

Cụ thể, Lockdown Mode sẽ vô hiệu hóa nhiều tính năng xem trước trong iMessage, giới hạn JavaScript trên trình duyệt Safari, ngăn cài đặt cấu hình mới, chặn kết nối có dây, qua đó ngăn không cho dữ liệu của thiết bị bị sao chép và tắt các yêu cầu dịch vụ Apple được gửi đến, bao gồm cả FaceTime.

Gã khổng lồ công nghệ sẽ trả tới 2 triệu USD cho các nhà nghiên cứu tìm ra lỗ hổng bảo mật trong Chế độ Lockdown.

Thông báo này được đưa ra vài tháng sau khi có tin tiết lộ rằng các hacker được hậu thuẫn bởi cấp chính quyền có khả năng hack những chiếc iPhone đời mới thông qua các cuộc tấn công "không nhấp chuột" được truyền qua tin nhắn văn bản. Các cuộc tấn công này có thể thực hiện thành công ngay cả khi nạn nhân không nhấp vào đường liên kết.

Nhà sản xuất iPhone đã phải đối mặt với sức ép kêu gọi ngày càng tăng từ giới chức chính phủ Mỹ nhằm giải quyết vấn đề này. Vào tháng 3, các nhà lập pháp Hoa Kỳ đã gây sức ép lên Apple về chi tiết của cuộc tấn công, bao gồm cả nghi vấn liệu hãng có thể phát hiện ra chúng hay không, bao nhiêu kẻ hacker đã được phát hiện và chúng xảy ra khi nào và ở đâu.

Hầu hết các tin tặc đều có động cơ về tài chính và hầu hết phần mềm độc hại được thiết kế để khiến người dùng mất thông tin có giá trị như mật khẩu hoặc cấp cho kẻ tấn công quyền truy cập vào các tài khoản tài chính.

Nhưng các cuộc tấn công do cấp nhà nước tài trợ mà Chế độ Lockdown đang nhắm đến lại khác. Bọn hacker sử dụng các công cụ rất đắt tiền được bán trực tiếp cho các cơ quan thực thi pháp luật hoặc chính phủ của những quốc gia có chủ quyền và tận dụng những lỗ hổng chưa được phát hiện để chen vào hệ điều hành của iPhone. Từ đó, những kẻ tấn công có thể kiểm soát micrô và máy ảnh của thiết bị, đồng thời lấy cắp lịch sử duyệt web và liên lạc của người dùng.

Chế độ Lockdown được thiết kế đặc biệt dành cho một số ít các “yếu nhân” trong trường hợp họ nghĩ rằng bản thân có thể bị nhắm mục tiêu bởi ác tin tặc được cấp nhà nước bảo trợ và cần mức độ bảo mật cao nhất. Các nạn nhân bị phần mềm gián điệp cấp quân sự nhắm đến bao gồm các nhà báo, nhà hoạt động nhân quyền và giám đốc điều hành doanh nghiệp, theo The Washington Post. Phần mềm gián điệp cũng đã được sử dụng để nhắm mục tiêu vào các quan chức cấp cao trong chính quyền các nước, chẳng hạn như trường hợp của một vị bộ trưởng Pháp và các nhà lãnh đạo ly khai Catalan ở Tây Ban Nha.

“Mặc dù phần lớn người dùng sẽ không bao giờ trở thành nạn nhân của các cuộc tấn công mạng cấp cao, nhưng chúng tôi sẽ cố gắng không ngừng để bảo vệ một số lượng nhỏ người dùng đó,” Ivan Krstić, giám đốc kỹ thuật và kiến ​​trúc bảo mật của Apple, cho biết.

Pegasus

Hiện nay các phần mềm gián điệp đánh thuê không phải là hiếm, nhưng phiên bản nổi tiếng nhất là Pegasus, được phát triển bởi NSO Group ở Israel. Gần đây, các nhà nghiên cứu tại Đại học Toronto và Tổ chức Ân xá Quốc tế đã phát hiện và lưu trữ lại các phiên bản của loại phần mềm gián điệp nhắm vào iPhone này.

NSO Group trước đây tuyên bố rằng công nghệ của họ được chính phủ các nước sử dụng hợp pháp để chống lại những kẻ ấu dâm và khủng bố.

Có lẽ chính vì cho ra những sản phẩm quá xuất sắc nên NSO Group không được lòng các ông lớn trong làng công nghệ, đặc biệt là Apple, trong khi Táo khuyết lúc nào cũng tự hào về độ an toàn của họ. Năm ngoái, Apple đã kiện NSO Group với lập luận rằng đó là hành vi độc hại và làm tổn hại đến hoạt động kinh doanh của Apple. Công ty mẹ Meta của Facebook cũng đang kiện NSO Group với cáo buộc hack WhatsApp.

Tháng 11 năm ngoái, Bộ Thương mại Hoa Kỳ đã đưa NSO Group vào danh sách đen, ngăn không cho các công ty Hoa Kỳ làm việc với họ. Đây được xem là một trong những biện pháp mạnh nhất mà chính phủ Mỹ có thể thực hiện để trừng phạt các công ty nước ngoài.

Apple cho biết phần lớn người dùng iPhone sẽ không bao giờ bị nhắm mục tiêu ở cấp độ đó. Apple cho biết phần mềm gián điệp đánh thuê như Pegasus có thể trị giá hàng trăm triệu USD, vì vậy các công cụ này rất có giá trị và chỉ được sử dụng để nhắm đến một số lượng nhỏ người dùng. Khi các phiên bản phần mềm gián điệp mới được phát hiện, Apple sẽ vá các lỗ hổng tương ứng, khiến các cuộc tấn công ban đầu không hiệu quả và buộc các nhà cung cấp như NSO Group phải chỉnh lại cấu hình hoạt động trong các công cụ của họ.

Chế độ Lockdown sẽ không được bật mặc định, nhưng có thể được bật từ bên trong phần cài đặt của iPhone chỉ bằng một chạm, Apple cho biết. Tính năn này cũng sẽ có sẵn cho iPad và Mac.

Tính năng Lockdown sẽ có sẵn để thử nghiệm trên phiên bản beta của iOS trong tuần này trước khi dự kiến ​​phát hành rộng rãi vào mùa thu.

Đăng Khoa - Theo cnbc.com