Nếu bạn là người dùng Apple, bạn có khả năng dùng iCloud theo một cách nào đó. Dịch vụ lưu trữ phổ biến này có thể dùng để sao lưu tất cả file quan trọng nhất. Giống như hầu hết sản phẩm Apple, iCloud nổi tiếng với độ bảo mật cao. Tuy nhiên, đáng tiếc, điều đó không nghĩa tài khoản cá nhân không thể bị hack.
Để làm được điều đó, tất cả những gì kẻ tấn công cần là tìm ra mật khẩu của bạn.
Và nếu bạn không cẩn thận, việc này không nhất thiết khó. Đây là cách dữ liệu iPhone có thể bị hack qua iCloud và những gì bạn có thể làm để bảo vệ tài khoản Apple.
Cách iCloud Có Thể Bị Hack
Có nhiều cách khác nhau hacker có thể thử tìm ra mật khẩu của bạn. Đây là năm cách có khả năng nhất.
Tấn Công Phishing (Lừa Đảo Online)
Trang web phishing được thiết kế để đánh cắp mật khẩu qua sự misdirection (chuyển hướng sai).
Chúng đạt được điều này bằng cách sao chép trang web hợp pháp. Ví dụ, bạn có thể gặp trang web trông giống hệt iCloud.com. Nhưng khi bạn nhập chi tiết tài khoản, thông tin sẽ đến tay hacker, không phải Apple.
Nếu điều này nghe quen thuộc, đó là vì thực tế một tấn công phishing đã dẫn đến vụ hack iCloud của người nổi tiếng năm 2014. Trang web phishing thường tìm thấy trong kết quả tìm kiếm Google và email spam.
Giải pháp: Khi truy cập trang web yêu cầu chi tiết tài khoản nhạy cảm, luôn gõ URL trực tiếp hoặc dùng bookmark trình duyệt. Kiểm tra thêm chỉ báo an toàn như chứng chỉ SSL, tức URL đọc HTTPS, không phải HTTP.
Ứng Dụng Độc Hại
Ứng dụng độc hại có thể dùng để đánh cắp mật khẩu từ iPhone hoặc iPad. Apple đối mặt malware rất nghiêm trọng. Và họ làm tốt việc kiểm soát App Store. Nhưng giống như Google Play Store, ứng dụng nhiễm malware đôi khi vẫn lọt qua.
Nếu thiết bị đã bị jailbreak, đây là rủi ro lớn hơn. Jailbreak iPhone cho phép cài ứng dụng từ gần như đâu. Và đó chính xác là điều hacker tiềm ẩn muốn bạn làm.
Giải pháp: Đừng tải ứng dụng từ bất kỳ nơi nào ngoài App Store. Và ngay cả vậy, hãy để ý quyền bạn cấp cho chúng.
Máy Tính Bị Xâm Phạm
Nếu bạn dùng tài khoản iCloud trên thiết bị non-Apple, điều này mở cửa cho nhiều mối đe dọa thêm. Trong khi malware hiếm khi tìm thấy trên thiết bị Apple, điều đó không đúng cho thiết bị chạy Windows.
Keylogger (ghi phím) và Trojan truy cập từ xa (Remote Access Trojans), ví dụ, đều có thể dùng để đánh cắp mật khẩu iCloud ngay khi bạn đăng nhập.
Giải pháp: Chỉ dùng máy tính bạn tin tưởng và chắc chắn chúng có cài antivirus mạnh.
Điểm Nóng Wi-Fi Công Cộng Không Mã Hóa
Một trên bốn điểm nóng Wi-Fi công cộng không được mã hóa. Và khi bạn kết nối mạng như vậy, tài khoản iCloud trở nên dễ bị tổn thương hai cách.
Tấn công man-in-the-middle (người trung gian) có thể thực hiện, hacker chặn mật khẩu sau khi bạn nhập trên thiết bị nhưng trước khi nó đến tài khoản iCloud.
Cuốn phiên (Session hijacking) có thể xảy ra, cookie dùng để giữ bạn đăng nhập iCloud bị đánh cắp. Điều này sau đó có thể dùng bởi kẻ tấn công để đăng nhập tài khoản trên thiết bị khác.
Bất kỳ tấn công nào trong hai này đều có thể dùng bởi bên thứ ba để hack tài khoản.
Giải pháp: Đừng dùng điểm nóng Wi-Fi không mã hóa và cân nhắc cài VPN từ nguồn uy tín. Điều này sẽ mã hóa dữ liệu và tăng cường bảo mật cá nhân.
Mật Khẩu Yếu Và Câu Hỏi Bảo Mật
Nếu bạn không thiết lập tài khoản cẩn thận, đây là cách dễ dàng khác để nó rơi vào tay sai. Hacker dùng phần mềm có thể thử lặp lại cả mật khẩu iCloud và câu hỏi bảo mật.
Trước hết, họ tìm ra email tài khoản iCloud. Điều này dễ nếu bạn dùng cùng email trên nhiều trang web. Chỉ cần một trong những trang đó bị rò rỉ dữ liệu và địa chỉ của bạn sẽ vĩnh viễn ngoài đó.
Sau đó họ dùng phần mềm tự động hóa quá trình đoán.
Bạn có thể nghĩ không ai quan tâm tài khoản cụ thể của bạn. Và bạn phần lớn đúng. Nhưng phần mềm dùng làm cho hacker dễ dàng nhắm hàng ngàn tài khoản ngẫu nhiên cùng lúc.
Giải pháp: Dùng mật khẩu mạnh. Cẩn thận câu hỏi bảo mật bạn trả lời. Và ở đâu có thể, tránh dùng email liên kết Apple ID trên nhiều trang web.
Cách Biết iCloud Của Bạn Đã Bị Hack
Tùy vào mục đích hack, có thể ai đó truy cập tài khoản iCloud mà bạn không bao giờ biết.
Trong nhiều trường hợp, tuy nhiên, sẽ có vài dấu hiệu rõ ràng. Đây là những gì cần chú ý:
- Bạn nhận email từ Apple báo ai đó đăng nhập tài khoản dùng thiết bị không xác định. Hoặc tệ hơn, mật khẩu đã bị thay đổi.
- Mật khẩu của bạn không còn hoạt động.
- Chi tiết tài khoản đã bị thay đổi.
- Thiết bị Apple bị khóa hoặc đặt vào Chế độ Mất (Lost Mode).
- Bạn phát hiện mua hàng trên iTunes hoặc App Store bạn không làm.
Điều Gì Cần Làm Nếu iCloud Bị Hack
Nếu bạn nghĩ iCloud đã bị hack, đây là các bước bạn nên làm theo.
- Thử đăng nhập tài khoản iCloud. Nếu không thể, thử đặt lại mật khẩu hoặc mở khóa tài khoản dùng câu hỏi bảo mật.
- Nếu đã đăng nhập được, ngay lập tức đổi mật khẩu. Đừng quên chọn mật khẩu mạnh.
- Nếu bạn liên kết thẻ tín dụng với iCloud, chặn nó càng sớm càng tốt để ngăn tội phạm mạng phát sinh chi phí thêm.
- Kiểm tra tất cả thông tin liên kết tài khoản. Cập nhật bất cứ gì có thể đã bị thay đổi. Đây cũng là lúc tốt để chắc chắn câu hỏi bảo mật không dễ đoán.
- Nếu bạn lo ngại iCloud bị hack, có thể vấn đề xuất phát từ email liên kết. Kiểm tra tài khoản đó dấu hiệu xâm phạm và đổi mật khẩu nếu cần.
- Nếu bạn chưa dùng Xác thực hai yếu tố (2FA), hãy dành thời gian thiết lập ngay bây giờ.
Bắt Đầu Bảo Vệ Tài Khoản iCloud Ngay Hôm Nay
Với số lượng người dùng iCloud, không ngạc nhiên nó thành mục tiêu phổ biến cho hacker. Bất cứ nơi nào người lưu file quý giá, sẽ có hacker muốn đánh cắp file đó đổi lấy tiền chuộc tiềm năng.
Nếu bạn đang mắc lỗi như dùng mật khẩu yếu hoặc thường dùng Wi-Fi công cộng, đây là ý tưởng tốt để bảo mật tài khoản ngay trước khi bạn thành nạn nhân.