Gần như tất cả phần mềm gián điệp điện thoại thông minh đều hứa hẹn ghi lại mọi hoạt động của thiết bị trong khi vẫn ẩn mình hoàn hảo. Một thiết bị bị xâm phạm có thể bị theo dõi qua GPS, có tin nhắn đến/đi và nhật ký cuộc gọi bị đánh cắp, thậm chí cho phép truy cập từ xa vào ảnh, video và lịch sử duyệt web.
Việc cài đặt phần mềm gián điệp lên iPhone từng là một thách thức không hề nhỏ. Cài đặt bảo mật nghiêm ngặt và kiến trúc iOS của Apple khiến việc cài đặt phần mềm gián điệp trở nên khó khăn. Điều đó vẫn chưa thay đổi—nhưng các nhà phát triển phần mềm gián điệp đã học cách vượt qua nhiều cơ chế bảo vệ chống gián điệp của iOS.
Bạn nghi ngờ iPhone của mình đã bị xâm hại? Đang tự hỏi làm thế nào để phát hiện phần mềm gián điệp trên iPhone? Dưới đây là những gì bạn cần biết.
Có Mục Đích Hợp Pháp Nào Cho Phần Mềm Gián Điệp?
Phần mềm gián điệp, bản chất của nó, được thiết kế để lén lút theo dõi con người. Chính vì lý do này mà bất kỳ ai đọc bài này và đang cân nhắc cài đặt phần mềm như vậy có lẽ không quan tâm đến những gì tôi nói về bất kỳ khía cạnh nào của việc làm như vậy. Nếu bạn đã nghĩ đến việc này, bạn có lẽ đã tự biện minh cho hành vi đó trong đầu mình rồi.
Dù lý do của bạn là gì, luôn đáng để suy nghĩ xem bạn sẽ cảm thấy thế nào nếu ai đó làm điều tương tự với bạn.
Hầu hết phần mềm gián điệp đều được quảng bá theo cách rất rộng rãi. Không chỉ được quảng cáo cho những kẻ lén lút muốn theo dõi vị trí của một cá nhân, hoặc gián điệp việc sử dụng điện thoại thông minh của ai đó, mà nó còn được bán như một công cụ bảo mật hợp pháp. Điều này gây tranh cãi về mặt đạo đức trong trường hợp tốt nhất, và là sự vi phạm quyền riêng tư nghiêm trọng trong trường hợp xấu nhất.
Rất tiếc, chúng ta không thể thay đổi suy nghĩ của những người đã tham gia vào hành vi này, nhưng chúng ta có thể cố gắng cân bằng lại cho những người bị thu hút bởi những người marketing thiếu trung thực.
Phụ huynh nên cân nhắc lại việc dùng phần mềm gián điệp để theo dõi con cái. Có các cách miễn phí và an toàn để chia sẻ vị trí từ iPhone (và các thiết bị iDevices khác), bạn có thể tìm thấy ở cuối bài viết này.
Đôi khi, marketing phần mềm gián điệp nhắm đến nhà tuyển dụng. Nhà tuyển dụng không nên dùng phần mềm gián điệp để giám sát nhân viên. Nếu bạn muốn áp dụng chính sách Quản lý Thiết bị Di động (MDM) trên phần cứng của nhân viên, đừng dùng chính sách BYOD (Mang thiết bị cá nhân) cùng lúc.
Không thể phủ nhận chính sách MDM rất quan trọng. Nhưng thiết bị cá nhân nên giữ riêng tư và cài đặt phần mềm MDM sẽ xâm phạm quyền riêng tư của thiết bị.
Có Khó Để Cài Đặt Phần Mềm Gián Điệp Lên iPhone?
Đã lâu nay, không phần mềm gián điệp nào trên thế giới có thể làm được tất cả những gì nó tuyên bố mà không làm mất bảo hành iPhone đích. Điều đó bao gồm gián điệp mọi hoạt động, theo dõi mọi vị trí, tải lên video và ảnh camera, v.v.
Phụ huynh cài phần mềm gián điệp iPhone làm mất bảo hành trên thiết bị của con. Vợ/chồng ghen tuông/đam mờ làm mất bảo hành iPhone của nửa kia, và tương tự cho nhà tuyển dụng, v.v.
"Sửa đổi iOS trái phép là vi phạm thỏa thuận cấp phép phần mềm người dùng cuối iOS và vì lý do này, Apple có thể từ chối dịch vụ cho iPhone, iPad, hoặc iPod touch đã cài đặt bất kỳ phần mềm trái phép nào."
Đó là vì các dạng phần mềm gián điệp iPhone mạnh nhất đều yêu cầu jailbreak trước khi cho phép truy cập toàn bộ dữ liệu riêng tư. Không phải mọi diễn giải pháp lý về jailbreak và điều khoản bảo hành đều đồng ý với quan điểm của Apple. Nhưng nếu có sự cố xảy ra với thiết bị trong khi đang jailbreak, Apple có thể dùng điều đó chống lại bạn.
Jailbreak cũng sẽ làm mất bảo hành sau bán hàng AppleCare. Jailbreak là ổn nếu đó là iPhone của bạn và bạn hiểu rủi ro. Ngay cả jailbreak thất bại cũng khó "biến iPhone thành gạch" (brick). Nhưng jailbreak thiết bị của người khác mà không hay biết thì không hề hay ho chút nào.
Cài Đặt Phần Mềm Gián Điệp Jailbreak iPhone
So với Android, cài đặt phần mềm gián điệp iPhone khó khăn hơn. Apple采取了一种值得赞扬的强硬安全和隐私方法。iPhone không được thiết kế để chạy phần mềm không phải của Apple, điều này được coi là vi phạm bảo mật. Can thiệp vào phần mềm cấp hệ thống không phải là trái pháp luật, nhưng Apple có thể và sẽ phát hiện mọi thay đổi, ngay cả khi bạn mang thiết bị đi sửa chữa cơ bản.
Trong khi đó, Android làm mọi thứ khác biệt. Bỏ chọn một hộp trong Cài đặt cho phép cài đặt ứng dụng không phải từ Google Play. Quy trình có thể đảo ngược ngay lập tức, nhưng cho phép những ứng dụng đó tồn tại.
Jailbreak liên quan đến việc nạp firmware tùy chỉnh lên iPhone. Jailbreak cho phép tự do hơn trên thiết bị, cho phép người dùng chạy phần mềm không được ký. Phần mềm gián điệp nâng cao nhất luôn là phần mềm không được ký, vì hai lý do: phần mềm gián điệp sẽ vi phạm quyền限 iOS, và Apple sẽ không bao giờ cho phép mức độ gián điệp đó trên App Store.
Jailbreak Có Dễ Hoặc Nhanh?
Trong những ngày đầu của jailbreak, các lỗ hổng mới được tìm thấy thường xuyên. Việc jailbreak iOS tương đối dễ dàng, cho phép cài đặt ứng dụng tùy chỉnh (và trong trường hợp này là phần mềm gián điệp). Có thể jailbreak thiết bị iOS cũ trong vài phút, với một chút chuẩn bị.
Các phiên bản iOS mới hơn an toàn hơn và đã mất nhiều thời gian hơn cho các nhà phát triển jailbreak để phá vỡ. Tại thời điểm viết bài, jailbreak tồn tại cho các iDevices chạy lên đến iOS 12.4. Quy trình jailbreak khá nhanh. Phương pháp jailbreak mới nhất (tại thời điểm viết) mất vài phút để hoàn thành và không yêu cầu kết nối iPhone với máy tính tại bất kỳ thời điểm nào.
Có một giai đoạn dài mà jailbreaker không thể tìm thấy lỗ hổng mới để khai thác. Việc cài đặt và cập nhật các dạng phần mềm gián điệp xâm lấn nhất trong giai đoạn đó rất khó khăn. Rất tiếc, do sự thiếu hụt nội bộ của Apple, phiên bản iOS 12.4 đã giới thiệu một lỗ hổng mà jailbreaker đã tận dụng, nhanh chóng phát hành một tùy chọn mới.
Các Ứng Dụng iOS Không Được Ký Có An Toàn?
Các ứng dụng không được ký có thể bao gồm mã độc. Nếu mật khẩu SSH root vẫn không thay đổi sau khi jailbreak hoàn tất, mã độc có thể tràn lan trên điện thoại của bạn. Với không có "người gác cổng" Apple giám sát phần mềm, bạn phải dựa vào các nhà phát triển thứ ba làm thẩm phán. Nếu suy nghĩ kỹ, phần mềm gián điệp chính là mã độc được bán như phần mềm hợp pháp.
iPhone và các thiết bị iOS đã jailbreak đôi khi gặp vấn đề khi chạy ứng dụng App Store hợp pháp. Các nhà phát triển có cách phát hiện jailbreak và hiện có thể ngăn thiết bị jailbreak sử dụng dịch vụ của họ. Ví dụ là DIRECTV cung cấp video streaming và một ứng dụng bị báo cáo khác là Skype cho iOS.
Nhiều ứng dụng ngân hàng cũng bị hạn chế vì lý do dễ hiểu, cũng như PayPal. Làm cho các ứng dụng này hoạt động lại liên quan đến trò chơi mèo và chuột giữa các nhà phát triển và cộng đồng jailbreak.
Phần Mềm Gián Điệp iPhone Không Cần Jailbreak
Khoảng thời gian không có tùy chọn jailbreak phiên bản iOS mới nhất đã đẩy những kẻ gián điệp tìm đến các tùy chọn phần mềm gián điệp khác. Hàng loạt ứng dụng phần mềm gián điệp không cần jailbreak hiện đã có sẵn. Các ứng dụng phần mềm gián điệp iPhone không cần jailbreak không thể cung cấp cùng mức độ dữ liệu như phần mềm gián điệp được cài đặt bằng cách khai thác jailbreak.
Phần mềm gián điệp iPhone không cần jailbreak sử dụng thông tin đăng nhập iCloud của nạn nhân và khai thác dữ liệu tìm thấy ở đó. Ứng dụng gián điệp sau đó có thể sử dụng các dịch vụ iCloud tích hợp như Tìm iPhone để theo dõi thiết bị đích, hoặc đọc lịch sử iMessage của nạn nhân mà không báo động ai. Kẻ gián điệp không chỉ vi phạm quyền riêng tư của mục tiêu, mà còn giao nộp mật khẩu cho toàn bộ danh tính Apple của mục tiêu.
Cách Phát Hiện Phần Mềm Gián Điệp iPhone
Không có đảm bảo bạn sẽ tìm thấy bằng chứng của phần mềm gián điệp iPhone. Như bạn có thể mong đợi, các nhà phát triển thiết kế phần mềm gián điệp để ẩn khỏi tầm nhìn và hoạt động mà không để lại dấu vết.
Thay vào đó, bạn có nhiều khả năng gặp phải các vấn đề khác với iPhone liên quan đến phần mềm gián điệp. Ví dụ, bạn có thể tìm thấy bằng chứng của jailbreak, chứ không phải ứng dụng gián điệp. Bạn cũng có thể nhận thấy thiết bị tiêu hao pin nhiều hơn, hoặc dung lượng dữ liệu giảm nhanh hơn bình thường.
Dấu hiệu rõ ràng nhất là ứng dụng Cydia. Ứng dụng Cydia được cài đặt trong quá trình jailbreak và là cổng truy cập đến các ứng dụng không được ký và các tweak iOS không chính thức. Ngay cả khi kẻ gián điệp ẩn Cydia khỏi màn hình chính, bạn vẫn nên tìm thấy nó bằng chức năng tìm kiếm màn hình chính iOS.
Không có đảm bảo tìm thấy Cydia, và kẻ gián điệp cẩn thận có thể sẽ cố gắng mọi cách để ẩn mọi dấu hiệu của jailbreak. Các ứng dụng khác để tìm kiếm có thể gợi ý jailbreak bao gồm Installer, Icy, SBSettings, Absinthe, và Installous. Tương tự, cài đặt một ứng dụng như PayPal (nhắc ở trên) có thể tiết lộ vấn đề nếu ứng dụng từ chối chạy.
Để biết thêm phương pháp phát hiện phần mềm gián điệp iPhone, hãy xem cách bảo vệ bản thân khỏi mọi loại gián điệp bất hợp pháp.
Cách Gỡ Bỏ Phần Mềm Gián Điệp iPhone
Jailbreak là trò chơi mèo và chuột giữa Apple và cộng đồng jailbreak. Giữ iDevice của bạn cập nhật và thực hiện tất cả cập nhật iOS sẽ giảm cơ hội cài đặt các dạng phần mềm gián điệp xâm lấn nhất trên iPhone.
Apple nhanh chóng vá các lỗ hổng bảo mật và khai thác jailbreak. Quay iPhone về phiên bản firmware cũ hiếm khi là một tùy chọn. Vì vậy, ngay cả khi ai đó đã jailbreak iPhone của bạn, việc khắc phục sự cố rất đơn giản.
Nếu bạn nghi ngờ phần mềm gián điệp đang ở trên iPhone, đặt lại cài đặt gốc (factory reset) là tùy chọn dễ nhất để khôi phục thiết bị—và quyền riêng tư của bạn. Mặc dù Apple theo dõi các số nhận dạng duy nhất (UDIDs) của thiết bị đã jailbreak qua App Store, nhưng có vẻ như khôi phục điện thoại "như mới" sẽ xóa mọi dấu vết của jailbreak.
Để khôi phục iPhone trên macOS hoặc Windows PC, trước tiên hãy khởi chạy iTunes. Sau đó, vào Tóm tắt > Khôi phục iPhone. Bạn có thể chọn Sao lưu ngay trước khi quá trình khôi phục firmware bắt đầu, điều này sẽ lưu dữ liệu cá nhân của bạn.
Nếu bạn chọn sao lưu và khôi phục, có cơ hội một số bằng chứng của jailbreak sẽ còn lại, nhưng chính jailbreak sẽ biến mất. Nếu điện thoại cần sự chú ý của Apple (dù là một phần của bảo hành 12 tháng hay gói AppleCare mở rộng), kỹ thuật viên Apple có thể từ chối dịch vụ nếu họ phát hiện bằng chứng của jailbreak.
Phụ Huynh Nên Cài Phần Mềm Gián Điệp Cho iPhone Con?
Có hai giải pháp thay thế phần mềm gián điệp iPhone dễ sử dụng cho phụ huynh lo lắng.
Tìm Bạn Bè (Find My Friends) hoạt động trên các thiết bị Apple và sử dụng Apple ID để kết nối bạn bè và gia đình. Bằng cách cho phép bạn bè hoặc người nhà xem vị trí của bạn trong Tìm Bạn Bè, họ sẽ có thể thấy bạn ở đâu bất cứ khi nào họ muốn. Nếu bạn có con nhỏ, bạn có thể bật chia sẻ vị trí trong Tìm Bạn Bè, sau đó dùng giới hạn iOS để ngăn thay đổi Dịch vụ Vị trí.
Ứng dụng Tìm Bạn Bè hoạt động tốt nhất với sự đồng ý của người dùng. Bạn có thể dùng Tìm Bạn Bè như cơ hội để thiết lập hệ thống niềm tin với con cái. Ứng dụng sẽ không ghi tin nhắn, cuộc gọi, hoặc hoạt động camera vì nó không phải phần mềm gián điệp. Nó là công cụ giữ liên lạc mà bạn cũng có thể dùng để mở cuộc đối thoại về an toàn cá nhân với con.
Cách thứ hai để chia sẻ vị trí giữa các thiết bị iOS là qua ứng dụng Tin nhắn (Messages). Chỉ cần mở cuộc trò chuyện trên thiết bị, nhấn nút "i" ở góc trên bên phải, và chọn Chia sẻ vị trí của tôi hoặc Gửi vị trí hiện tại. Bạn có thể chọn làm như vậy trong một giờ, một ngày, hoặc vô thời hạn. Sau đó bạn có thể giữ liên lạc bằng cách mở cùng cuộc trò chuyện trên thiết bị khác và nhấn nút "i".
Phần Mềm Gián Điệp iPhone Xâm Lấn Và Nguy Hiểm
Phần mềm gián điệp iPhone nguy hiểm, vì nhiều lý do, bao gồm đánh cắp dữ liệu, mã độc, kẻ lừa đảo, và nhiều hơn nữa. Nó cũng là bài học về đạo đức và niềm tin giữa bạn và con cái; nó có thể dẫn đến cuộc trò chuyện với nhà tuyển dụng về không gian cá nhân và sự tôn trọng.
Hãy nhớ, phần mềm gián điệp không phải là vấn đề bảo mật iOS duy nhất bạn nên biết. Dù có hồ sơ bảo mật vượt trội, iPhone của bạn vẫn dễ bị tấn công bởi mã độc và các lỗ hổng khác.