Chợ giá – Một tính năng bảo mật ít được người dùng iPhone chú ý đang trở thành tâm điểm sau khi các đặc vụ FBI gặp khó khăn trong việc trích xuất dữ liệu từ điện thoại của một phóng viên Washington Post. Đó chính là Lockdown Mode (Chế độ phong tỏa của Apple), được thiết kế để chống lại những cuộc tấn công mạng cực kỳ tinh vi, nhưng đổi lại người dùng phải chấp nhận hạn chế nhiều tính năng quen thuộc.
Lockdown Mode thực chất là gì?
Apple mô tả Lockdown Mode, hay Chế độ phong tỏa, là một tính năng bảo vệ tùy chọn với mức độ nghiêm ngặt rất cao, được thiết kế dành cho “một số ít cá nhân” có nguy cơ trở thành mục tiêu của những cuộc tấn công mạng tinh vi nhất.
Điểm đáng chú ý là Apple không xây dựng Lockdown Mode để bảo vệ người dùng thông thường trước những mối đe dọa phổ biến như email lừa đảo, mật khẩu yếu hay các ứng dụng độc hại.
Thay vào đó, tính năng này tập trung giảm nguy cơ từ những cuộc tấn công có chủ đích, trong đó kẻ tấn công có thể khai thác các lỗ hổng phần mềm chưa được biết đến rộng rãi để xâm nhập thiết bị.
Theo Apple, phần lớn người dùng sẽ không bao giờ trở thành mục tiêu của những cuộc tấn công như vậy. Tuy nhiên, một số nhóm như nhà báo, nhà hoạt động xã hội, chính trị gia, luật sư, nhà nghiên cứu hoặc những người thường xuyên xử lý thông tin nhạy cảm có thể đối mặt với nguy cơ cao hơn.
Về bản chất, Lockdown Mode tập trung vào một mục tiêu: giảm tối đa “bề mặt tấn công” của thiết bị.
Thay vì cố gắng duy trì đầy đủ mọi tính năng đồng thời tăng mức độ bảo vệ, Apple chủ động vô hiệu hóa hoặc hạn chế một số chức năng có thể trở thành cửa ngõ để phần mềm gián điệp khai thác và xâm nhập iPhone.
Đổi lại, người dùng phải chấp nhận việc một số tính năng quen thuộc bị hạn chế. Đây chính là sự đánh đổi cốt lõi của Lockdown Mode: thiết bị được đặt trong trạng thái bảo mật nghiêm ngặt hơn, nhưng trải nghiệm sử dụng cũng trở nên hạn chế hơn.
iPhone sẽ thay đổi thế nào khi bật Lockdown Mode?
Đây chính là điểm khiến Lockdown Mode khác biệt so với những tùy chọn bảo mật thông thường trên iPhone.
Khi được kích hoạt, thiết bị vẫn có thể thực hiện các chức năng cơ bản, nhưng nhiều tính năng quen thuộc sẽ bị hạn chế. Và Apple chấp nhận đánh đổi một phần trải nghiệm sử dụng để thu hẹp các khả năng có thể bị kẻ tấn công lợi dụng, qua đó tăng mức độ bảo vệ cho thiết bị.
Nói cách khác, Lockdown Mode không đơn thuần bổ sung thêm một lớp bảo mật, mà thay đổi cách iPhone hoạt động nhằm giảm thiểu nguy cơ bị khai thác trong những cuộc tấn công có chủ đích.
Trình duyệt và website
Một số công nghệ web phức tạp cũng bị Lockdown Mode hạn chế khi tính năng này được kích hoạt.
Điều này có thể khiến một số website tải chậm hơn, hiển thị không đầy đủ hoặc thậm chí không hoạt động như bình thường. Một số hình ảnh, phông chữ và chức năng tương tác trên trang web cũng có thể bị loại bỏ.
Đây là sự đánh đổi có chủ ý của Apple nhằm tăng cường bảo mật cho thiết bị.
Các công nghệ web hiện đại giúp website trở nên phong phú và tương tác hơn, nhưng đồng thời cũng làm tăng số lượng thành phần phần mềm có thể trở thành điểm bị khai thác. Lockdown Mode chủ động cắt giảm một phần trong số đó, qua đó thu hẹp bề mặt tấn công của iPhone.
Chính vì vậy, khi sử dụng chế độ này, việc một số website không còn hiển thị hoặc vận hành đầy đủ không phải là lỗi của thiết bị, mà là hệ quả của cách Apple ưu tiên bảo mật ở mức cao hơn trải nghiệm sử dụng.
Tin nhắn
Ứng dụng Messages cũng là một trong những khu vực bị Lockdown Mode hạn chế đáng kể.
Khi tính năng này được kích hoạt, Apple chặn phần lớn các loại tệp đính kèm, đồng thời vô hiệu hóa một số chức năng như liên kết và bản xem trước liên kết.
Mục tiêu là ngăn những nội dung độc hại được gửi tới thiết bị, từ đó hạn chế nguy cơ chúng khai thác các lỗ hổng có thể xuất hiện trong quá trình xử lý dữ liệu.
Đây cũng là lý do Lockdown Mode đặc biệt phù hợp với những người có nguy cơ trở thành mục tiêu của các cuộc tấn công có chủ đích thông qua ứng dụng nhắn tin. Việc hạn chế nội dung được phép tiếp nhận giúp thu hẹp thêm những con đường mà kẻ tấn công có thể lợi dụng để tiếp cận thiết bị.
FaceTime
Các cuộc gọi FaceTime đến từ những người dùng mà bạn chưa từng liên lạc gần đây cũng có thể bị chặn khi Lockdown Mode được kích hoạt.
Được biết, Apple áp dụng hạn chế này nhằm giảm khả năng kẻ tấn công lợi dụng các cuộc gọi hoặc dữ liệu liên quan đến cuộc gọi để tiếp cận và khai thác thiết bị.
Đây là một phần trong cơ chế thu hẹp “bề mặt tấn công” của iPhone, khi những kết nối không cần thiết hoặc tiềm ẩn rủi ro được hạn chế để tăng mức độ bảo vệ cho người dùng.
Ảnh
Lockdown Mode cũng thay đổi cách iPhone xử lý việc chia sẻ ảnh nhằm tăng cường bảo vệ thông tin cá nhân.
Khi chia sẻ ảnh, thông tin về vị trí có thể bị loại bỏ. Các album được chia sẻ cũng bị hạn chế khi chế độ này được kích hoạt.
Đây là một lớp bảo vệ đáng chú ý đối với những người muốn tránh vô tình tiết lộ vị trí thông qua metadata được lưu trong ảnh.
Việc hạn chế những thông tin này giúp giảm nguy cơ dữ liệu vị trí đi kèm ảnh bị khai thác, đặc biệt trong trường hợp người dùng cần kiểm soát chặt chẽ thông tin mà thiết bị chia sẻ ra bên ngoài.
Kết nối thiết bị
Việc kết nối iPhone với các phụ kiện, máy tính hoặc mạng Wi-Fi không an toàn cũng được Lockdown Mode kiểm soát chặt chẽ hơn.
Những hạn chế này đặc biệt đáng chú ý trong các tình huống người dùng thường xuyên làm việc tại sân bay, khách sạn, hội nghị hoặc những địa điểm công cộng, nơi thiết bị có thể phải kết nối với nhiều phụ kiện, máy tính hoặc mạng Wi-Fi khác nhau.
Thông qua việc siết chặt các kết nối, Lockdown Mode tiếp tục thu hẹp những đường có thể bị lợi dụng để tiếp cận thiết bị, qua đó tăng mức độ bảo vệ cho người dùng trước các nguy cơ tấn công có chủ đích.
Vì sao FBI không thể trích xuất dữ liệu từ iPhone?
Vụ việc liên quan đến Hannah Natanson cho thấy một điểm đáng chú ý, khi bảo mật của iPhone không chỉ phụ thuộc vào mật khẩu hay Face ID.
Theo hồ sơ tòa án được đưa tin, FBI cho biết nhóm phân tích máy tính của cơ quan này không thể trích xuất dữ liệu từ chiếc iPhone của Natanson do thiết bị đang bật Lockdown Mode.
Tuy nhiên, điều đó không đồng nghĩa Lockdown Mode là một “chiếc két sắt tuyệt đối” mà ngay cả cơ quan điều tra cũng không thể vượt qua.
Điểm quan trọng cần hiểu là Lockdown Mode chủ yếu được thiết kế để giảm các phương thức tấn công từ xa và thu hẹp bề mặt có thể bị khai thác từ phần mềm. Tính năng này không biến iPhone thành một thiết bị hoàn toàn không thể truy cập.
Khả năng tiếp cận dữ liệu trên thiết bị còn phụ thuộc vào nhiều yếu tố, trong đó có trạng thái khóa, mật mã, phiên bản hệ điều hành, dữ liệu được mã hóa, phương thức pháp lý được sử dụng cũng như các công cụ kỹ thuật mà cơ quan điều tra có trong tay.
Nói cách khác, Lockdown Mode không phải là một “lá chắn tuyệt đối”. Dù vậy, tính năng này có thể khiến việc khai thác một số kỹ thuật tấn công trở nên khó khăn hơn đáng kể.
Mật mã vẫn quan trọng hơn Face ID trong nhiều tình huống
Một chi tiết khác trong vụ Natanson cũng cho thấy sự khác biệt đáng chú ý giữa mật mã và các phương thức mở khóa bằng sinh trắc học.
Nhiều người cho rằng, Face ID hoặc Touch ID là lớp bảo vệ mạnh bởi người khác không biết mật khẩu. Tuy nhiên, nếu xét riêng về khả năng chống truy cập cưỡng chế, mật mã có thể mang lại một lớp bảo vệ khác biệt.
Face ID sử dụng đặc điểm sinh trắc học của người dùng. Trong một số hoàn cảnh pháp lý, cơ quan thực thi pháp luật có thể tìm cách yêu cầu hoặc sử dụng dữ liệu sinh trắc học để mở khóa thiết bị, tùy thuộc vào luật pháp và phán quyết tại từng khu vực.
Tuy nhiên, mật mã lại thuộc một nhóm thông tin khác.
Trong vụ Natanson, các đặc vụ được cho là không thể buộc cô cung cấp mật mã, trong khi lệnh khám xét cho phép sử dụng dữ liệu sinh trắc học để mở khóa thiết bị. Hồ sơ cũng cho biết các đặc vụ cuối cùng có thể mở khóa một chiếc MacBook của Natanson bằng dấu vân tay.
Điều này đã cho thấy một nguyên tắc quan trọng trong bảo mật, đó là không nên đánh đồng việc một phương thức mở khóa thuận tiện với khả năng chống truy cập trái phép.
Apple từng đối đầu với chính phủ về quyền truy cập iPhone
Quan điểm của Apple về mã hóa và quyền truy cập thiết bị không phải vấn đề mới. Một trong những cuộc tranh luận đáng chú ý nhất diễn ra vào năm 2016, sau vụ xả súng tại San Bernardino, California.
Khi đó, chính phủ Mỹ yêu cầu Apple hỗ trợ FBI truy cập một chiếc iPhone được mã hóa của nghi phạm. Apple từ chối tạo một phiên bản hệ điều hành đặc biệt có thể làm suy yếu cơ chế bảo vệ bằng mật mã.
CEO Tim Cook lập luận rằng, việc tạo ra một “cửa hậu” cho một trường hợp cụ thể có thể trở thành công cụ nguy hiểm nếu rơi vào tay kẻ xấu.
Tranh luận nhanh chóng trở thành một trong những cuộc đối đầu lớn nhất giữa một công ty công nghệ và chính phủ Mỹ liên quan đến vấn đề mã hóa. Apple cuối cùng không tạo công cụ theo yêu cầu, trong khi FBI sau đó cho biết đã tìm được một bên thứ ba hỗ trợ mở khóa thiết bị.
Cách bật Lockdown Mode trên iPhone
Nếu thực sự có nhu cầu sử dụng, người dùng có thể bật Lockdown Mode trực tiếp trong phần cài đặt của iPhone.
Để kích hoạt tính năng này, người dùng thực hiện theo các bước:
- Mở Cài đặt.
- Chọn Quyền riêng tư & Bảo mật.
- Cuộn xuống và chọn Chế độ phong tỏa (Lockdown Mode).
- Chọn bật tính năng.
- Làm theo hướng dẫn hiển thị trên màn hình.
