Cuộc tấn công “zero-click” nhắm vào WhatsApp trên iPhone cho phép tin tặc xâm nhập mà không cần thao tác từ nạn nhân, đặt ra nguy cơ lớn cho dữ liệu cá nhân.
Tấn công "zero-click" là một loại tấn công mạng mà kẻ tấn công khai thác các lỗ hổng bảo mật trong phần mềm để lây nhiễm phần mềm độc hại hoặc thực hiện hành vi độc hại khác trên thiết bị của nạn nhân mà không cần nạn nhân phải thực hiện bất kỳ hành động nào, chẳng hạn như nhấp vào liên kết, mở tệp đính kèm hoặc cài đặt ứng dụng.
Trong khi đó, các chuyên gia bảo mật vừa phát hiện một lỗ hổng hiếm gặp trong WhatsApp, cho phép tin tặc xâm nhập iPhone mà không cần người dùng thực hiện bất kỳ thao tác nào.
Trước mối đe dọa này, người dùng được khuyến cáo cập nhật ứng dụng, hệ điều hành iOS và trong một số trường hợp, khôi phục thiết bị về cài đặt gốc.
Theo nghiên cứu, cuộc tấn công khai thác đồng thời hai lỗi bảo mật, gồm: một trong WhatsApp và một trong phần mềm Apple.
Khi kết hợp, chúng cho phép tin tặc xâm nhập iPhone hoặc máy Mac, từ đó đánh cắp tin nhắn và dữ liệu nhạy cảm.
Điều đáng lo ngại là nạn nhân không cần nhấp vào liên kết lạ hay mở tin nhắn khả nghi mà chỉ cần nhận một tin nhắn ẩn đã có thể bị tấn công.
Meta (Công ty mẹ của WhatsApp), xác nhận sự cố và cho biết chưa đến 200 người bị ảnh hưởng, chủ yếu là nhà báo, nhà hoạt động hoặc nhân vật công chúng vốn thường xuyên đối mặt với rủi ro an ninh mạng.
Với nhóm này, ngoài việc cập nhật ứng dụng, Meta khuyến cáo nên xóa toàn bộ dữ liệu và khôi phục thiết bị về trạng thái gốc, sau đó cài đặt lại iOS và WhatsApp với bản vá mới nhất.
Đây là biện pháp nhằm đảm bảo phần mềm gián điệp không còn tồn tại trên máy.
Apple cũng đã phát hành bản cập nhật khẩn cấp khắc phục lỗ hổng trong hệ thống xử lý hình ảnh.
Các chuyên gia nhấn mạnh, ngay cả khi khả năng người dùng phổ thông bị nhắm mục tiêu rất thấp, thì việc duy trì cập nhật phần mềm và ứng dụng thường xuyên vẫn là cách hiệu quả nhất để phòng ngừa rủi ro.
Người dùng iPhone hiện được khuyến nghị:
- Kiểm tra và cài đặt bản cập nhật WhatsApp mới nhất trên App Store.
- Nâng cấp hệ điều hành iOS với các bản vá bảo mật.
- Nếu nhận được cảnh báo trực tiếp từ WhatsApp, cần tuân thủ hướng dẫn khôi phục cài đặt gốc.
Các chuyên gia nhấn mạnh, không nền tảng nào là an toàn tuyệt đối. Việc cảnh giác, cập nhật thường xuyên và chủ động bảo mật dữ liệu cá nhân sẽ giúp giảm thiểu nguy cơ trở thành nạn nhân của các cuộc tấn công tinh vi.
