Các nhà nghiên cứu từ Google, iVerify và Lookout vừa công bố phát hiện một kỹ thuật tấn công iPhone mới có tên DarkSword — nhúng vào các website bị nhiễm độc, có thể chiếm quyền kiểm soát thiết bị iOS chỉ khi người dùng ghé thăm trang đó. Công cụ này không ảnh hưởng đến phiên bản iOS mới nhất, nhưng hoạt động được trên iOS 18 — hệ điều hành mà gần một phần tư iPhone vẫn đang chạy tính đến tháng trước. DarkSword có thể đánh cắp mật khẩu, ảnh, lịch sử trình duyệt, tin nhắn từ iMessage, WhatsApp, Telegram, và cả thông tin ví tiền điện tử. Đáng lo hơn, mã nguồn đầy đủ của công cụ này đã bị để lộ công khai trên các website bị tấn công — nghĩa là bất kỳ hacker nào cũng có thể sao chép và tái sử dụng.
Phân Tích
Điều khiến DarkSword nguy hiểm hơn các spyware thông thường là nó không để lại dấu vết rõ ràng — thay vì cài phần mềm gián điệp, nó lợi dụng chính các tiến trình hợp lệ của iOS để đánh cắp dữ liệu, kiểu "fileless" malware vốn quen thuộc trên Windows. Khi nhóm gián điệp Nga vô tình để lộ toàn bộ mã nguồn có chú thích tiếng Anh rõ ràng, họ đã biến một công cụ tình báo thành vũ khí dùng chung cho bất kỳ ai. Apple im lặng trước yêu cầu bình luận — một phản ứng khó chấp nhận khi hàng trăm triệu thiết bị đang bị đe dọa.
Tác Động Cộng Đồng
Kỹ sư và lập trình viên gốc Việt tại Thung lũng Silicon cần kiểm tra ngay phiên bản iOS trên thiết bị cá nhân và công việc — đặc biệt những ai dùng iPhone cũ hoặc chưa cập nhật. Thế hệ thứ hai và sinh viên gốc Việt thường lưu trữ tài khoản crypto, ảnh cá nhân và tin nhắn nhạy cảm trên điện thoại — đây chính xác là những gì DarkSword nhắm đến. Khuyến cáo: cập nhật iOS ngay lập tức lên phiên bản mới nhất.