Nếu bạn như tôi, bạn đã chấp nhận công nghệ eSIM vì sự tiện lợi — không thẻ vật lý, chuyển nhà mạng nhanh, thiết lập dễ dàng, hoàn hảo cho đi nghỉ. Tuy nhiên, eSIM không hoàn toàn an toàn, vẫn còn vài cách bị hack.
4 Lừa Đảo Mã QR (QR Code Scams)
Khi thiết lập eSIM, bạn thường quét mã QR do nhà mạng cung cấp. Kẻ tấn công khai thác bằng cách tạo mã QR giả mạo trang bị như công cụ thiết lập hợp pháp. Quét mã QR giả có thể chuyển hướng thiết bị đến hồ sơ eSIM độc hại, chiếm quyền kết nối di động. Một khi bị xâm phạm, kẻ tấn công có thể chặn cuộc gọi, tin nhắn và dữ liệu, dẫn đến đánh cắp danh tính hoặc gian lận tài chính.
Để bảo vệ mình, luôn xác minh mã QR bằng cách xác nhận qua kênh chính thức của nhà mạng, và tránh quét mã từ nguồn không uy tín hoặc tìm thấy trong quảng cáo/trang web đáng ngờ. Nếu không chắc chắn, hãy liên hệ trực tiếp nhà mạng để xác thực mã QR trước khi quét.
3 Lừa Đảo Online (Phishing) và Kỹ Thuật Xã Hội (Social Engineering)
Tấn công phishing được thiết kế để lừa bạn tiết lộ chi tiết eSIM nhạy cảm. Ví dụ, tấn công phishing/kỹ thuật xã hội có thể mạo danh nhà mạng di động qua email hoặc tin nhắn thuyết phục, thúc giục bạn tải hồ sơ eSIM độc hại hoặc xác nhận thông tin cá nhân. Các tấn công này có thể rất thuyết phục, sao chép logo, thông tin liên hệ và ngôn ngữ chính thức của nhà mạng, đồng thời được gửi từ email/SMS giả mạo để trông hợp pháp.
Mặc dù có vẻ bạn không có gì phải lo (vì bạn là "người bình thường" không có giá trị tài sản khổng lồ), hãy suy nghĩ lại. Tấn công phishing thường là "phun rộng rãi" (spray-and-pray), kẻ tấn công gửi hàng loạt tin nhắn lừa đảo và hy vọng ai đó mắc bẫy.
May mắn thay, bạn có thể đối phó với tấn công phishing eSIM như mọi phishing khác: bằng cách không phản hồi hoặc tương tác với bất kỳ tin nhắn hoặc cuộc gọi đáng ngờ nào.
2 Mã Độc và Phần Mềm Gián Điệp (Malware and Spyware)
Giống như SIM thông thường, eSIM dễ bị tấn công bởi mã độc. Ứng dụng độc hại có thể truy cập thông tin eSIM nhạy cảm, liên lạc, thậm chí giám sát hoạt động thiết bị. Giống các tấn công eSIM khác, mục tiêu cuối cùng là kiểm soát liên lạc eSIM để chặn mã xác thực, từ đó truy cập tài khoản an toàn.
Cần lưu ý: mã độc nhắm chuyên biệt vào eSIM rất hiếm. Năm 2019, lỗ hổng Simjacker được phát hiện, nhưng hiện không có tấn công tương tự cho eSIM (ít nhất là những gì chúng ta biết). Thiết bị dễ bị nhiễm mã độc nhằm giám sát và đánh cắp dữ liệu, nhằm truy cập thông tin eSIM. Ngoài ra, trong khi mã độc/gián điệp có thể tấn công và giám sát thiết bị, cài mã độc thực tế lên SIM/eSIM gần như không từng nghe, chắc chắn không ở cấp độ hầu hết kẻ tấn công. Đó là loại tấn công cấp quốc gia, gián điệp; bạn có khả năng cao hơn bấm vào liên kết đáng ngờ hơn là trở thành nạn nhân đầu tiên của mã độc eSIM thực tế.
Để bảo vệ thiết bị, chỉ cài ứng dụng từ cửa hàng uy tín và luôn xem kỹ quyền trước khi cấp. Định kỳ kiểm tra điện thoại tìm ứng dụng lạ/nghi ngờ, gỡ bỏ phần mềm không dùng/không cần thiết ngay lập tức, và dùng phần mềm antivirus/bảo mật uy tín để xác định và loại bỏ mối đe dọa tiềm ẩn.
1 Lỗ Hổng iOS và Android
Đây thực sự liên quan đến mã độc/gián điệp, ở chỗ kẻ tấn công sẽ cố khai thác lỗi đã biết trong hai hệ điều hành di động lớn nhất để tìm góc tấn công eSIM. Thật không may, kẻ tấn công liên tục khám phá Android và iOS để tìm lỗ hổng khai thác nhằm truy cập thiết bị của bạn.
Đa số thời gian, bạn có thể giảm thiểu các vấn đề này bằng cách cập nhật thiết bị và tránh cài ứng dụng từ nguồn thứ ba. Với Android, nghĩa là tránh sideloading ứng dụng, vì cửa hàng không chính thức có thể gói mã độc lây lan thiết bị. Có nhiều ví dụ mã độc truy cập thiết bị qua sideloading, như tấn công ToxicPanda cài khoản ngân hàng năm 2024.
Tấn công eSIM chưa phổ biến như tấn công SIM vật lý. Mặc dù công nghệ eSIM thực sự phát triển từ iPhone XR, XS, XS Max, nhưng nhiều smartphone hơn bao giờ hết hỗ trợ, nghĩa là bề mặt tấn công đang tăng. Tiếp theo, nhiều kẻ tấn công sẽ tập trung vào cách khai thác eSIM, nên đáng để biết những gì cần cảnh giác.