Apple vá lỗ hổng iOS 26.4.2 sau vụ FBI phục hồi tin nhắn Signal đã xóa

Apple vừa tung bản cập nhật khẩn cấp iOS 26.4.2 và iOS 18.7.8 nhằm vá lỗ hổng bảo mật CVE-2026-28950, vốn đã bị FBI khai thác để phục hồi nội dung tin nhắn Signal từ thiết bị của một nghi phạm, ngay cả sau khi ứng dụng đã bị xóa hoàn toàn.

Lỗ hổng hoạt động như thế nào?

CVE-2026-28950 tồn tại trong hệ thống Notification Services của iOS. Thay vì xóa vĩnh viễn, các thông báo đã bị đánh dấu xóa vẫn tiếp tục được lưu trong cơ sở dữ liệu nội bộ của thiết bị. Với những thiết bị được cài đặt hiển thị nội dung tin nhắn Signal trên màn hình khóa, hệ thống sẽ ghi toàn bộ nội dung đó vào database thông báo, nơi dữ liệu tồn tại lâu hơn so với kỳ vọng của người dùng.

Điều đáng chú ý là lỗ hổng không xuất phát từ Signal mà hoàn toàn nằm trong cơ chế lưu trữ thông báo nội bộ của iOS. Apple xử lý vấn đề bằng cách cải tiến quy trình biên tập dữ liệu (data redaction) và không tiết lộ thêm chi tiết kỹ thuật.

Vụ FBI và câu chuyện đằng sau bản vá

Vụ việc bị phơi bày qua lời khai tại tòa án. FBI đã tiếp cận cơ sở dữ liệu thông báo nội bộ trên iPhone của một nghi phạm và thu thập được nội dung tin nhắn Signal, dù ứng dụng đã bị gỡ cài đặt và tin nhắn đã được đặt chế độ tự xóa. Điện thoại được cài đặt hiển thị nội dung Signal ở màn hình khóa, khiến mọi tin nhắn đến đều được ghi vào hệ thống log.

Signal sau đó xác nhận CVE-2026-28950 chính là lỗ hổng cơ quan này đã khai thác. “Chúng tôi rất vui vì Apple đã hành động nhanh chóng. Để bảo vệ quyền giao tiếp riêng tư cơ bản của con người cần cả một hệ sinh thái cùng hợp tác,” đại diện Signal tuyên bố. Apple cho biết đã xử lý qua cải tiến biên tập dữ liệu nhưng không xác nhận có hay không có hành vi khai thác trên thực tế.

Bạn cần làm gì ngay bây giờ?

Người dùng iPhone và iPad nên cập nhật ngay lên iOS 26.4.2 hoặc iOS 18.7.8 (dành cho thiết bị đời cũ). Signal cho biết không cần thực hiện thêm thao tác nào sau khi cài bản vá: tất cả thông báo bị lưu ngoài ý muốn sẽ tự động bị xóa.

Để tăng cường bảo vệ thêm một lớp, người dùng có thể vào Signal, chọn Settings (Cài đặt), vào Notifications (Thông báo), rồi trong mục Notification content chọn “Name Only” (Chỉ tên người gửi) hoặc “No Name or Content” (Không tên, không nội dung). Cài đặt này đảm bảo nội dung tin nhắn không bao giờ xuất hiện trên màn hình khóa và cũng không bị ghi vào hệ thống thông báo của iOS.

VNCyberS tổng hợp từ: Help Net Security, MacRumors