Mới đây, Apple đã đưa ra lời kêu gọi người dùng iPhone vẫn đang sử dụng các phiên bản iOS 13 hoặc iOS 14 thực hiện nâng cấp lên iOS 15. Động thái này nhằm bảo vệ thiết bị trước các nguy cơ bị tấn công thông qua những nội dung web độc hại.
Trong tài liệu hỗ trợ mới nhất, Apple đã dẫn chứng các báo cáo về những công cụ tấn công mạng có khả năng xâm nhập hiệu quả vào những phiên bản phần mềm cũ. Các tin tặc hiện đang sử dụng bộ khai thác có tên Coruna và DarkSword để tận dụng lỗ hổng bảo mật tồn tại từ phiên bản iOS 13 đến iOS 17.2.1. Apple khẳng định nếu iPhone không chạy phần mềm mới nhất, người dùng cần cập nhật iOS ngay để bảo vệ dữ liệu cá nhân.
Hãng cho biết đã tiến hành vá các lỗ hổng này trong vài tháng qua. Do đó, những người dùng đã nâng cấp lên phiên bản phần mềm mới nhất hiện có cho thiết bị của mình sẽ được an toàn trước các liên kết và trang web độc hại đang lan truyền. Cụ thể, các thiết bị đang chạy bản cập nhật từ iOS 15 đến iOS 26 đều nằm trong vùng an toàn.
Trước đó, Apple đã phát hành các bản cập nhật mới cho iOS 15 và iOS 16 vào ngày 11 tháng 3 để xử lý sự cố bảo mật này. Hãng nhấn mạnh những thiết bị vẫn đang ở iOS 13 hoặc iOS 14 bắt buộc phải lên iOS 15 để được bảo vệ. Trong vài ngày tới, những người dùng iPhone chạy phiên bản cũ sẽ nhận thêm thông báo yêu cầu cài đặt Bản cập nhật Bảo mật Quan trọng.
Hiện tại, tất cả các dòng iPhone hỗ trợ iOS 13 hoặc iOS 14 đều có thể nâng cấp lên iOS 15. Apple xác nhận không có mẫu iPhone nào dừng lại ở hai phiên bản cũ này như một bản phần mềm cuối cùng.
Bên cạnh việc cập nhật, Apple cũng bảo vệ người dùng thông qua tính năng Duyệt web An toàn trong Safari được bật mặc định, giúp chặn các tên miền độc hại. Đối với những trường hợp chưa thể cập nhật ngay, người dùng có thể kích hoạt Chế độ Phong tỏa. Tính năng này xuất hiện từ iOS 16 trở về sau, hoạt động bằng cách chặn các phương thức tấn công thông qua hình ảnh trong Tin nhắn hoặc các trang web lạ.
Tuy nhiên, Apple lưu ý Chế độ Phong tỏa vốn được thiết kế cho những người có nguy cơ cao bị tấn công có tổ chức, không nhất thiết dành cho người dùng phổ thông. Hiện chưa có bằng chứng cho thấy các công cụ tấn công này nhắm vào người dùng tại Mỹ, nhưng chúng đã được ghi nhận hoạt động tại Ukraine, Trung Quốc, Saudi Arabia, Thổ Nhĩ Kỳ và Malaysia. Các chuyên gia cảnh báo chúng có thể gây hại cho bất kỳ ai đang sử dụng các phiên bản iOS lỗi thời.
Theo: MacRumors
