Apple từ trước đến nay quảng bá sản phẩm máy tính để bàn là không bị xâm hại bởi mã độc tràn lan làm đau đầu hệ thống Microsoft đầu những năm 2000, nhưng sự phổ biến ngày càng tăng của iPhone đã biến nó thành mục tiêu hấp dẫn.
Theo báo cáo, mã độc ảnh hưởng đến "nghìn" iPhone có thể đánh cắp thông tin đăng nhập App Store – nhưng đại đa số người dùng iOS vẫn hoàn toàn an toàn. Đây là những gì bạn cần biết về mã độc và cách tiếp cận bảo mật di động của Apple.
Mã Độc (Malware) Là Gì?
Malware là từ ghép của 'malicious' (độc hại) và 'software' (phần mềm), chỉ bất kỳ phần mềm nào truy cập bắt buộc, thu thập dữ liệu hoặc làm gián đoạn hoạt động bình thường của thiết bị – thường có hậu quả gây hại.
Hành vi của malware đa dạng, mức độ nghiêm trọng của nhiễm mã độc cũng khác nhau. Một số biến thể - như Cryptolocker và Torrentlocker dành riêng cho Úc - mã hóa tệp và ép nạn nhân trả tiền chuộc để lấy lại tệp. Loại khác ghi lại mọi phím nhấn, gửi lại cho kẻ tấn công để lọc tìm tên người dùng, mật khẩu và chi tiết thẻ tín dụng.
Các loại phần mềm độc hại này lâu nay gắn liền với hệ điều hành máy tính để bàn. Nhưng phần lớn, iOS đã tránh được tệ nạn tồi tệ nhất. Tại sao? Vì một số quyết định thiết kế rất thông minh của Apple.
Tại Sao iOS An Toàn?
Apple thiết kế iOS nhấn mạnh bảo mật, và đưa ra quyết định kiến trúc khiến nó trở thành hệ thống cơ bản an toàn. Kết quả là Apple đảm bảo mã độc trên iOS là ngoại lệ, không phải quy tắc.
Vườn Kín (Walled Garden)
Apple thực hiện mức độ kiểm soát đáng kinh ngạc đối với nền tảng của mình. Điều này thậm chí kéo dài đến nguồn tải ứng dụng. Nơi duy nhất được hỗ trợ và ủy quyền chính thức để lấy ứng dụng bên thứ ba là qua App Store chính thức của Apple.
Điều này đã làm rất nhiều để ngăn người dùng vô tình tải mã độc khi lướt qua những góc tối tăm của Internet. Nhưng chưa hết. Apple có quy trình bảo mật nghiêm ngặt ngăn mã độc lên App Store, bao gồm phân tích tĩnh toàn bộ mã nguồn gửi lên.
Đó nói, hệ thống này không tuyệt đối. Năm 2013, nhà nghiên cứu Georgia Tech đã nộp chương trình độc hại lên App Store. Được đặt tên 'Jekyll', nó có thể đăng Tweet, gửi email và gọi điện, tất cả không cần sự cho phép của người dùng. Jekyll bị gỡ khỏi App Store không lâu sau đó.
Cô Lập (Sandboxing)
Tất cả ứng dụng cài trên iPhone đều bị cô lập với nhau, và với hệ điều hành bên dưới. Vì vậy, ứng dụng cài đặt sẽ không thể xóa tệp hệ thống quan trọng, và không thể thực hiện hành động trái phép trên ứng dụng bên thứ ba, trừ qua các lệnh API được ủy quyền.
Kỹ thuật này gọi là Sandboxing, và là phần quan trọng trong quy trình bảo mật iOS. Tất cả ứng dụng iOS đều được sandboxed từ nhau, đảm bảo các con đường hoạt động độc hại bị giới hạn.
Quyền Hạn (Permissions)
Cốt lõi của iOS là biến thể của UNIX gọi là BSD. Giống như người anh em Linux, BSD an toàn bằng thiết kế. Một phần nhờ mô hình bảo mật UNIX. Điều này về cơ sở là quyền hạn được kiểm soát cẩn thận.
Trong UNIX, ai được đọc, ghi, xóa hoặc thực thi tệp được chỉ định cẩn thận trong quyền tệp. Một số tệp thuộc sở hữu 'root', thực chất là người dùng với 'quyền như Chúa'. Để thay đổi quyền hoặc truy cập tệp này, phải mở chúng với tư cách người dùng 'root'.
Truy cập root cũng có thể dùng để thực thi mã tùy ý, nguy hiểm cho hệ thống. Apple cố ý từ chối quyền truy cập root cho người dùng. Đối với đại đa số người dùng iOS, không có nhu cầu thực sự cho nó.
Kết quả của kiến trúc bảo mật Apple, mã độc ảnh hưởng thiết bị iOS hiếm đến khó tin. Tất nhiên có một ngoại lệ: thiết bị đã jailbreak.
Jailbreak Là Gì Và Tại Sao Nó Có Thể Xấu?
Jailbreak là thuật ngữ mô tả quá trình gỡ bỏ hạn chế Apple đặt lên hệ điều hành.
Nó cho phép người dùng truy cập phần hệ điều hành trước đây bị cấm, tải ứng dụng từ nguồn thứ ba như Cydia, dùng ứng dụng bị Apple cấm (như Grooveshark) và tùy chỉnh lõi OS.
Có nhiều rủi ro bảo mật nghiêm trọng liên quan đến jailbreak thiết bị iOS, và chúng tôi gần đây đã tóm tắt lý do bạn có thể muốn tránh hành động này.
Quan trọng nhất, ứng dụng chưa qua quy trình kiểm tra bảo mật nghiêm ngặt của Apple có thể nguy hiểm và thậm chí xâm phạm bảo mật của ứng dụng đã cài. Mật khẩu root mặc định của iOS được biết rộng rãi và hiếm khi thay đổi, là mối quan tâm thực sự cho bất kỳ ai cài phần mềm từ nguồn thứ ba. Apple rõ ràng về chính sách jailbreak: không thể cài cập nhật nếu không quay lại iOS gốc.
Hiện có mối đe dọa thực từ mã độc nhắm vào thiết bị jailbreak tên AppBuyer, bị nhiễm có thể tốn kém lớn.
Mã Độc iPhone Trong Thực Tế
Công ty bảo mật mạng nổi tiếng PaloAlto Networks gần đây phát hiện virus iOS trong thực tế đã nhiễm nghìn thiết bị iOS. Họ đặt tên AppBuyer, do cách nó đánh cắp thông tin App Store, sau đó mua ứng dụng.
Chưa được chứng minh chắc chắn cách nó lây nhiễm thiết bị, nhưng điều được biết là nó chỉ có thể lây nhiễm thiết bị đã jailbreak. Khi cài đặt, AppBuyer chờ nạn nhân kết nối App Store hợp pháp, và chặn tên người dùng và mật khẩu trên đường truyền. Sau đó chuyển đến server điều khiển và chỉ huy.
Ngay sau đó, mã độc tải thêm phần mềm độc hại ngụy trang thành tiện ích giải nén .GZIP. Nó dùng thông tin đăng nhập của người dùng để mua nhiều ứng dụng từ App Store chính thức.
Không có cách rõ ràng gỡ AppBuyer. Lời khuyên chính thức từ Palo Alto Networks là đừng jailbreak thiết bị iOS từ đầu. Nếu bị nhiễm, bạn nên đặt lại thông tin Apple, và cài lại iOS gốc.
Chi tiết cấp thấp về cách AppBuyer hoạt động được mô tả thêm trong bài viết blog xuất sắc của Palo Alto Networks.
Mối Đe Dọa Mờ Nhất Nhưng Thực Tế
Tóm lại: có, iPhone của bạn có thể bị nhiễm mã độc. Nhưng thực tế, điều này chỉ xảy ra nếu bạn jailbreak nó. Muốn iPhone an toàn? Đừng jailbreak. Muốn iPhone siêu an toàn? Đọc về hardening (củng cố bảo mật).
Bạn có jailbreak điện thoại không? Gặp vấn đề bảo mật? Kể tôi nghe, hộp bình luận ở dưới.
Nguồn ảnh: Denys Prykhodov / Shutterstock.com, Kilmainham Gaol (Sean Munson), 360b / Shutterstock.com