Apple mở rộng phát hành iOS 18.7.7 và iPadOS 18.7.7 để bảo vệ các thiết bị trước cuộc tấn công DarkSword
Apple đã mở rộng khả năng cung cấp bản cập nhật iOS 18.7.7 và iPadOS 18.7.7 cho nhiều loại thiết bị trong tuần này. Biện pháp bảo mật, được chính thức áp dụng vào ngày 1 tháng 4 năm 2026, cho phép chủ sở hữu các mẫu iPhone và iPad mới hơn nhận được các gói bảo vệ quan trọng mà không cần phải chuyển sang hệ điều hành mới nhất của công ty. Trọng tâm chính của bản phát hành là giảm thiểu rủi ro liên quan đến mối đe dọa mạng nghiêm trọng, được giới công nghệ gọi là DarkSword.
Động thái của nhà sản xuất làm thay đổi chiến lược ban đầu được áp dụng vào ngày 24 tháng 3 năm 2026, khi việc tổng hợp tương tự bị hạn chế đối với các thiết bị cũ hơn. Bản mở rộng này trực tiếp phục vụ những người tiêu dùng muốn duy trì sự ổn định của phiên bản 18 trên thiết bị của họ thay vì thực hiện chuyển đổi hoàn toàn sang iOS 26. Các chuyên gia bảo mật kỹ thuật số chỉ ra rằng việc phân phối song song các bản sửa lỗi giúp hàng triệu người dùng không bị tấn công web trong khi họ chờ đợi thời điểm lý tưởng để cập nhật hệ thống chính của mình.
Phạm vi phủ sóng mở rộng tới hàng chục mẫu điện thoại thông minh và máy tính bảng
Việc phát hành gói bảo mật hiện bao gồm gần như toàn bộ hệ sinh thái thiết bị di động của nhà sản xuất hỗ trợ thế hệ thứ mười tám của hệ thống. Quyết định mở rộng phạm vi tổng hợp phản ánh mức độ nghiêm trọng của các lỗ hổng được tìm thấy và nhu cầu bảo vệ càng nhiều thiết bị hoạt động trên thị trường càng tốt. Công ty đã cấu trúc việc phân phối sao cho các máy chủ phân phối các tệp theo cách so le, đảm bảo rằng cơ sở hạ tầng hỗ trợ nhu cầu tải xuống toàn cầu cao.
Đối với người dùng điện thoại thông minh, danh sách các thiết bị nằm trong chính sách cập nhật mới bao gồm từ các mẫu ra mắt cách đây vài năm cho đến những dòng hiện đại nhất hiện có tại các cửa hàng. Danh sách chính thức các thiết bị tương thích với gói bảo mật bao gồm các dòng sản phẩm sau:
- iPhone XR, XS và XS Max
- Toàn bộ dòng iPhone 11
- iPhone SE thế hệ thứ hai và thứ ba
- iPhone 12, 13, 14, 15 và 16 dòng ở tất cả các biến thể
Trong phân khúc máy tính bảng, phạm vi cập nhật tuân theo mô hình bao gồm rộng rãi tương tự. Khả năng tương thích của iPadOS 18.7.7 trải dài từ iPad thế hệ thứ bảy đến các phiên bản mạnh mẽ hơn nhắm đến thị trường chuyên nghiệp. Các mẫu được trang bị bộ xử lý A16 và A17 Pro, ngoài toàn bộ dòng được trang bị chip M2, M3 và M4 với kích thước 11 và 13 inch, đều có thể nhận được các bản sửa lỗi. Bề rộng này đảm bảo rằng ngay cả phần cứng mạnh nhất vẫn được bảo vệ khỏi sự xâm nhập từ bên ngoài.
Mối đe dọa khai thác DarkSword im lặng yêu cầu cài đặt ngay lập tức
Động lực kỹ thuật chính đằng sau sự cấp thiết phải phát hành phần mềm nằm ở kiến trúc của bộ công cụ khai thác DarkSword. Tập hợp lỗ hổng phức tạp này cho phép các tác nhân độc hại xâm nhập thiết bị di động chỉ bằng cách truy cập trang web bị nhiễm độc. Cuộc tấn công xảy ra hoàn toàn vô hình, loại bỏ mọi tương tác bổ sung của người dùng, chẳng hạn như nhấp vào nút xác nhận hoặc tải xuống các tệp đáng ngờ theo cách thủ công.
Các lỗ hổng bị mối đe dọa này khai thác bắt đầu được các nhóm kỹ thuật phần mềm lập bản đồ và giảm thiểu vào năm 2025. Tuy nhiên, việc xác định gần đây rằng mã độc đang lưu hành trong các kho công cộng trên internet đã nâng mức độ cảnh báo của nhà sản xuất. Sự kết hợp của nhiều lỗ hổng khác nhau trong hệ điều hành tạo ra một chuỗi khai thác có khả năng vượt qua các rào cản bảo mật tiêu chuẩn của thiết bị, dẫn đến sự xâm phạm thầm lặng dữ liệu được lưu trữ.
Các nhà nghiên cứu an ninh mạng nhấn mạnh rằng mối đe dọa này gây ra rủi ro đáng kể cho những cá nhân sử dụng điện thoại thông minh của họ để giao dịch tài chính và lưu trữ thông tin nhạy cảm của công ty. Người dùng đã kích hoạt chế độ chặn trên thiết bị của họ sẽ có thêm một lớp bảo vệ chống lại vectơ tấn công cụ thể này. Sự xuất hiện của phiên bản 18.7.7 đã dân chủ hóa biện pháp bảo vệ này, thực hiện các chỉnh sửa trực tiếp vào mã nguồn của hệ thống cho tất cả hồ sơ người tiêu dùng.
Các bản sửa lỗi kỹ thuật bao gồm lõi hệ thống và công cụ điều hướng
Các ghi chú an toàn chính thức do nhà sản xuất công bố nêu chi tiết các biện pháp can thiệp chuyên sâu vào các bộ phận quan trọng đối với hoạt động của thiết bị. Công cụ kết xuất WebKit, chịu trách nhiệm hiển thị các trang web trong trình duyệt mặc định và ứng dụng của bên thứ ba, đã nhận được những điều chỉnh quan trọng để ngăn chặn việc tiêm mã trái phép. Kernel, đóng vai trò là lõi trung tâm của hệ điều hành, cũng đã trải qua các sửa đổi nghiêm ngặt để chặn các nỗ lực leo thang đặc quyền của các ứng dụng độc hại.
Các khu vực nhạy cảm khác của phần mềm, chẳng hạn như AppleKeyStore, mô-đun xử lý âm thanh và giao thức kết nối mạng, cũng đã được cập nhật. Một trong những lỗ hổng cụ thể được gói này khắc phục liên quan đến các vấn đề xác thực có thể cho phép chặn lưu lượng dữ liệu trên các mạng đặc quyền. Việc giải quyết vấn đề này sẽ ngăn kẻ tấn công giám sát hoạt động liên lạc của thiết bị khi thiết bị được kết nối với mạng không dây công cộng hoặc công ty dễ bị tấn công.
Các kỹ sư cũng giải quyết các lỗ hổng liên quan đến quản lý bộ nhớ và truy cập ngoài giới hạn mà kiến trúc bộ xử lý cho phép. Những tình huống kỹ thuật này thường được các nhà phát triển khai thác sử dụng để buộc chấm dứt đột ngột các tiến trình hệ thống hoặc thực thi các lệnh tùy ý trong bộ nhớ RAM. Việc cài đặt gói không gây ra bất kỳ thay đổi trực quan nào đối với giao diện hoặc các tính năng mới hàng ngày, chỉ tập trung trọng lượng dữ liệu vào độ ổn định của cấu trúc.
Các quy trình được khuyến nghị để bảo vệ thiết bị
Nhà sản xuất khuyên tất cả chủ sở hữu thiết bị đủ điều kiện nên kiểm tra trạng thái hệ điều hành của họ càng sớm càng tốt. Người tiêu dùng luôn kích hoạt tùy chọn cập nhật tự động trên thiết bị của họ sẽ nhận được bản dựng 18.7.7 một cách im lặng trong thời gian không hoạt động, thường là vào đầu giờ sáng, miễn là thiết bị được kết nối với nguồn điện và mạng Wi-Fi. Công ty đưa ra cảnh báo bảo mật quan trọng trên màn hình chính cho những người dùng vẫn đang sử dụng các phiên bản lỗi thời.
Để thực hiện quy trình theo cách thủ công, chủ sở hữu cần truy cập menu cài đặt của điện thoại thông minh hoặc máy tính bảng, điều hướng đến phần chung và chọn tùy chọn cập nhật phần mềm. Hệ thống sẽ quét các máy chủ của công ty và hiển thị gói có sẵn để tải xuống. Quá trình cài đặt sẽ bảo toàn hoàn toàn tất cả các ứng dụng, ảnh, tài liệu và cài đặt cá nhân đã có trong bộ nhớ trong của thiết bị mà không yêu cầu định dạng trước.
Việc duy trì các bản cập nhật song song thể hiện cam kết lâu dài về tính bảo mật của cơ sở người dùng đã cài đặt. Lựa chọn duy trì iOS 18, ngay cả khi có sẵn iOS 26, đã trở thành thông lệ trong môi trường công ty phụ thuộc vào các ứng dụng nội bộ cụ thể chưa được phê duyệt cho thế hệ phần mềm mới. Việc phân phối liên tục các gói bản vá đảm bảo tuổi thọ của thiết bị không bị ảnh hưởng bởi các mối đe dọa mạng ngày càng gia tăng.
