iPhone có thật sự an toàn?

SGTT.VN - Nếu sử dụng iPhone mà không quan tâm đến vấn đề bảo mật đồng nghĩa chiếc iPhone đó (không phân biệt dòng nào) đang gặp nguy hiểm, nhiều chuyên gia về bảo mật nói như vậy. Vừa qua, hàng loạt tài khoản iTunes bị xâm phạm đã làm nhiều người dùng lo ngại về tình trạng an toàn cho chiếc iPhone.

iPhone đã không còn hoàn toàn “miễn nhiễm” kể từ khi virus iKee xuất hiện (tháng 10.2009). Ảnh: Phan Quang

Bị tấn công mọi lúc mọi nơi

Vì được xem là thông minh và gắn liền với dịch vụ iTunes mà iPhone hiện là đối tượng để kẻ gian tấn công. Nếu những chiếc điện thoại thông minh khác “bình chân như vại” thì iPhone (chủ yếu là những chiếc iPhone bẻ khoá) đã không còn hoàn toàn “miễn nhiễm” kể từ khi virút iKee xuất hiện (tháng 10.2009). Con virút này khi tấn công iPhone, sẽ làm chủ màn hình nền của iPhone, sau đó đánh cắp thông tin và lây sang các chiếc iPhone khác bằng những cách như nhắn tin, đồng bộ dữ liệu, tải ứng dụng từ internet...

Chỉ sau một tháng khi iKee xuất hiện, hacker đã tung ra phiên bản 2, phiên bản 3 có tên iPhone Privacy.A tiếp tục tấn công iPhone tới tấp. Đặc biệt, dòng virút này mở bảo mật giao thức kết nối mạng (gọi tắt là SSH) và thay đổi mật khẩu hệ thống làm người dùng không thể vào máy để tiêu diệt dòng virút này.

Trước đây, iPhone (chủ yếu là dòng 2G) đã bị tấn công qua SMS. Chiếc điện thoại của họ có thể bị kẻ xấu tấn công, chiếm quyền điều khiển và chạy những chương trình độc hại khác. Cuộc tấn công này khá đơn giản: một tin nhắn văn bản được gửi cho người dùng cùng với link liên kết “hấp dẫn” nào đó, một khi click vào nó, hacker sẽ có toàn quyền truy cập vào nội dung chiếc iPhone đó, bật micro của máy để nghe trộm một đoạn đối thoại... Hoặc khi người dùng sử dụng trình duyệt Safari truy cập vào một trang web “nguy hiểm”, hacker sẽ làm chủ bất kỳ khu vực nào trên máy, dù đó là tin nhắn SMS, danh bạ hay mật khẩu email... Mặc dù Apple tuyên bố đã vá được những lỗ hổng này nhưng các hacker cũng “cao tay ấn”, tạo các biến thể virút để tấn công iPhone.

Một trong những chức năng bảo mật cơ bản nhất của iPhone là chức năng tự động khoá màn hình cảm ứng cũng bị hacker lợi dụng để xâm nhập. Thậm chí, khi bật chế độ auto-lock có chế độ passcode thì các virút cũng có thể thay đổi mật mã, làm chủ nhân của iPhone không biết mật mã mới là gì. Chỉ sau mười lần điền sai passcode, toàn bộ dữ liệu đã bị xoá.

Việc truy cập internet bằng iPhone cũng nguy hiểm không kém từ các pop-ups chứa malware, ngay cả các cookies cũng có thể gây ra thiệt hại.

Dù đã đăng ký mạng 3G nhưng nhiều người dùng vẫn thích kết nối internet bằng wifi để tiết kiệm chi phí. Đây là môi trường đe doạ chiếc iPhone. Virút tấn công chế độ “Ask to Join Networks”, để chiếc iPhone tự do kết nối mạng thông qua wifi khi có điều kiện mà không cần xác nhận từ chủ chiếc máy.

Kẻ gian vượt rào

Người giàu mới dùng iPhone. Điều đó cũng có nghĩa chiếc iPhone là một kho báu! Theo Apple, tất cả dữ liệu lưu trữ trên iPhone đều được mã hoá theo chuẩn AES 256bit. Chuẩn này, theo Apple, người dùng máy không thể thay đổi cấu hình của nó. Việc truy cập dữ liệu đến iPhone thông thường đều bị cấm hoặc yêu cầu các thông tin nhận dạng, xác thực để chuyển dữ liệu. Trung bình có khoảng 10% số ứng dụng gửi đến App Store bị từ chối bởi Apple vì bị phát hiện nó có thể đánh cắp thông tin cá nhân hoặc đe doạ người dùng bằng những cách nhất định.

Với iPhone, người ta có thể lưu giữ nhiều thông tin như ngân hàng, thẻ tín dụng, tài khoản, các giao dịch thương mại điện tử… Đây sẽ là miếng mồi ngon để các hacker tấn công. iPhone về bản chất là một cái máy tính thu nhỏ, khả năng bị ăn cắp thông tin cũng giống như trên máy tính, iPhone cũng yếu ớt trước các cuộc tấn công hệt như máy tính. Bên cạnh đó, người dùng iPhone sẽ không để ý đến bảo mật, đó chính là sơ hở để hacker xâm nhập.

Những chiếc iPhone bẻ khoá (jailbreak) sẽ ẩn chứa nhiều nguy hiểm hơn iPhone “phần mềm zin”. Nguyên nhân đã được các chuyên gia Apple xác nhận là khi iPhone bẻ khoá trái phép, đã “vô tình mở cổng” cho các phần mềm chứa mã độc xâm nhập vào máy khi chủ nhân của nó thực hiện việc cài thêm phần mềm hoặc game crack… Nguy hiểm hơn, các biến thể virút mới gần đây có khả năng phát hiện những chiếc iPhone có trong mạng để “truyền nhiễm”. Ngoài nguy cơ mất dữ liệu, bị chiếm quyền điều khiển máy, người dùng iPhone bẻ khoá khi bị nhiễm virút sẽ phải nhận những hoá đơn tính cước “chóng mặt” do các dòng virút gây ra.

Để an toàn, phải có những giải pháp bảo mật đi kèm từ các đối tác hoặc từ Apple. Nhưng những chiếc iPhone bẻ khoá sẽ không được sự hỗ trợ nào từ Apple vì không hợp pháp. Không những không được giúp đỡ mà người dùng máy bẻ khoá còn phải chú ý đến Apple. Nhà sản xuất này thường xuyên tung ra bản nâng cấp cho hệ điều hành iPhone OS nhằm khắc phục lỗi, nhưng mục đích chính là khoá mạng đối với các máy iPhone bẻ khoá.

Thật là phức tạp cho những ai dùng iPhone!

Lê Bình – Phương Danh