Mã hóa đầu cuối bảo vệ đường truyền; các thiết bị xử lý tin nhắn ở dạng đọc được vẫn cần được bảo vệ.
Mã hóa đầu cuối bảo vệ tin nhắn giữa các thiết bị. Nó không khiến thiết bị nào miễn nhiễm với phần mềm gián điệp. Pegasus và Graphite của Paragon cho thấy sự khác biệt đó: kẻ tấn công có thể khai thác lỗ hổng trên điện thoại và thu thập dữ liệu có sẵn ở đó mà không cần phá mã hóa của giao thức nhắn tin trước.
Phần mềm gián điệp trên điện thoại đã bị xâm nhập không nhất thiết phải chờ bạn mở khóa màn hình hoặc mở cuộc trò chuyện. Mã độc cài cắm có thể lấy được những gì tùy thuộc vào quyền hạn của nó, hệ điều hành, ứng dụng và trạng thái bảo mật của thiết bị. Chỉ mô tả phần mềm gián điệp như một công cụ đọc màn hình là đánh giá thấp mối đe dọa.
Các cuộc điều tra về Pegasus và Paragon thực sự phát hiện điều gì
Trong Graphite Caught, công bố ngày 12 tháng 6 năm 2025, Citizen Lab trình bày các phát hiện từ giám định số liên quan đến hai nhà báo đã nhận thông báo về mối đe dọa từ Apple vào ngày 29 tháng 4. Các nhà điều tra kết luận với độ tin cậy cao rằng thiết bị của một nhà báo đã bị Graphite xâm nhập, đồng thời xác định một nỗ lực tấn công không cần thao tác nhấp có liên quan nhằm vào Ciro Pellegrino. Báo cáo liên hệ các vụ việc với một cuộc tấn công qua iMessage và cho biết Apple đã áp dụng biện pháp giảm thiểu rủi ro từ lỗ hổng trong iOS 18.3.1. Đây là các phát hiện về những thiết bị và cuộc tấn công cụ thể, không phải bằng chứng cho thấy mọi điện thoại hay ứng dụng nhắn tin đều có cùng kiểu lỗ hổng. Đọc cuộc điều tra của Citizen Lab.
Phân tích về Pegasus của Amnesty International ngày 16 tháng 7 năm 2026 xem xét bằng chứng giám định số và tài liệu của NSO Group được công bố trong quá trình tố tụng. Phân tích mô tả việc thu thập nhiều loại dữ liệu từ các thiết bị bị xâm nhập, bao gồm tin nhắn, cuộc gọi, tệp và ảnh. Năng lực đó rộng hơn việc chụp lại cuộc trò chuyện tình cờ đang hiển thị. Đọc phân tích kỹ thuật của Amnesty.
Kết luận thực tế hẹp hơn nhận định “mã hóa đã thất bại”: bản thân thiết bị xử lý tin nhắn ở dạng đọc được cũng là một ranh giới bảo mật quan trọng.
Phần mềm gián điệp có thể đọc cuộc trò chuyện mã hóa như thế nào
Ứng dụng nhắn tin cần nội dung ở dạng đọc được tại phía gửi và phía nhận. Mã hóa đầu cuối giữ nội dung đó ở dạng mã hóa trên đường truyền giữa hai đầu; nó không loại bỏ nhu cầu tin cậy phần mềm và phần cứng xử lý nội dung. Mã hóa khi truyền và mã hóa dữ liệu lưu trên thiết bị giải quyết những vấn đề khác nhau. Bài giải thích về mã hóa của EFF làm rõ các khác biệt này.
Dùng bảng sau để phân biệt những mối đe dọa thường bị gộp chung:
| Tình huống | Những gì có thể bị lộ | Biện pháp bảo vệ liên quan |
|---|---|---|
| Có người quan sát lưu lượng mạng | Lưu lượng đã mã hóa và một số thông tin kết nối | E2EE có xác thực, được triển khai đúng, bảo vệ nội dung tin nhắn |
| Có người lấy được điện thoại đã mở khóa | Các cuộc trò chuyện và thông tin khác mà thiết bị cho phép truy cập | Khóa thiết bị, kiểm soát truy cập và quản lý tài khoản, phiên đăng nhập |
| Phần mềm gián điệp xâm nhập thiết bị | Dữ liệu có thể truy cập bằng quyền hạn của mã độc cài cắm | Bảo mật hệ điều hành và ứng dụng, vá lỗi kịp thời và ứng phó sự cố có chuyên môn |
| Một ứng dụng có quyền truy cập thông báo | Nội dung thông báo mà hệ điều hành và cài đặt cho phép | Hạn chế quyền truy cập thông báo và bản xem trước tin nhắn |
| Người nhận sao chép cuộc trò chuyện | Nội dung họ đã nhận | Tin cậy người nhận và chia sẻ thận trọng; mã hóa không thể thu hồi bản sao của họ |
Chỉ thay đổi thuật toán mã hóa không thể loại bỏ phần mềm độc hại. Tương tự, rủi ro ở thiết bị đầu cuối không phải lý do để từ bỏ E2EE: bảo vệ đường truyền vẫn có giá trị.
Rò rỉ qua thông báo là một ranh giới riêng, hẹp hơn
Quyền truy cập thông báo trên Android không giống việc khai thác lỗ hổng ở cấp độ Pegasus. Một dịch vụ lắng nghe thông báo nhận sự kiện từ hệ thống thông báo, chịu sự chi phối của quyền được cấp và các hạn chế của nền tảng. Cài đặt bản xem trước trong ứng dụng nhắn tin ảnh hưởng đến nội dung có sẵn. Android cung cấp tài liệu về API lắng nghe thông báo.
Không nên khẳng định rằng mọi dịch vụ lắng nghe thông báo lúc nào cũng đọc được mọi mã dùng một lần. Android 15 đã bổ sung việc che nội dung các thông báo được nhận diện là chứa mã OTP đối với ứng dụng lắng nghe không đáng tin cậy, với những ngoại lệ được quy định cụ thể. Những biện pháp này không biến một điện thoại bị xâm nhập thành thiết bị đầu cuối đáng tin cậy. Xem các thay đổi về bảo mật của Android.
Để bảo vệ riêng tư hằng ngày, hãy rà soát các ứng dụng có quyền truy cập thông báo, thu hồi quyền không cần thiết và ẩn bản xem trước nhạy cảm trên màn hình khóa. Kiểm tra kết quả bằng một tin nhắn vô hại thay vì mặc định rằng cài đặt đã có tác dụng.
Nên làm gì nếu bạn lo ngại về phần mềm gián điệp
Bắt đầu bằng biện pháp phòng ngừa tương xứng với rủi ro
Luôn cập nhật hệ điều hành và ứng dụng, dùng mật mã khóa thiết bị mạnh và bảo vệ các tài khoản quan trọng bằng xác thực mạnh. Apple cho biết phần mềm gián điệp đánh thuê nhắm vào một số ít người được lựa chọn, thường do công việc hoặc danh tính của họ. Những rủi ro thông thường như đánh cắp tài khoản, ứng dụng độc hại và tiếp cận thiết bị trực tiếp vẫn cần được chú ý. Hướng dẫn của Apple về thông báo mối đe dọa.
Với người đối mặt các cuộc tấn công nhắm mục tiêu rất cụ thể, Lockdown Mode (Chế độ phong tỏa) của Apple giảm bề mặt tấn công bằng cách hạn chế một số tính năng. Chế độ này thay đổi cách ứng dụng và trang web hoạt động, chứ không bảo đảm chống lại mọi cuộc tấn công. Hãy cân nhắc những đánh đổi về chức năng và bật chế độ trên các thiết bị liên quan được hỗ trợ nếu phù hợp với rủi ro của bạn. Hướng dẫn của Apple về Chế độ phong tỏa.
Xử lý cảnh báo đáng tin cậy như một sự cố
Nếu nhận được thông báo về mối đe dọa từ Apple, hãy xác minh bằng cách đăng nhập trực tiếp vào Tài khoản Apple của bạn thay vì mở liên kết trong một tin nhắn bất ngờ. Apple khuyến nghị tìm trợ giúp chuyên môn, bao gồm Digital Security Helpline của Access Now, dịch vụ hỗ trợ về an toàn kỹ thuật số. Thông báo thật không yêu cầu bạn cài đặt hồ sơ cấu hình hoặc tiết lộ mật khẩu qua email hay điện thoại. Cách thông báo của Apple hoạt động.
Việc điện thoại trông có vẻ sạch không phải là kết quả giám định số. Mobile Verification Toolkit (MVT) được thiết kế cho điều tra viên đã qua đào tạo, không dành để người dùng cuối tự đánh giá. Tài liệu cảnh báo rằng chỉ các chỉ dấu công khai không thể xác lập rằng thiết bị chưa bị xâm nhập. Hãy tìm sự trợ giúp có chuyên môn thay vì xem một lần quét không có phát hiện là xác nhận an toàn. Phạm vi và giới hạn của MVT.
Cách đánh giá tuyên bố về phần mềm gián điệp của một dịch vụ nhắn tin
Hãy đặt ba câu hỏi riêng: Những gì được mã hóa? Ai giữ khóa? Điều gì xảy ra khi thiết bị đầu cuối bị xâm nhập? Một mô tả bảo mật hữu ích trả lời cả ba, thay vì hứa hẹn cuộc trò chuyện “miễn nhiễm với phần mềm gián điệp”.
Các tài liệu đã công bố về ranh giới bảo mật và mô hình mối đe dọa của Livara mô tả cơ chế mã hóa và thừa nhận rằng phần mềm độc hại, thiết bị đã mở khóa hoặc người nhận có thể làm lộ nội dung bản rõ. Đây là những tuyên bố trong tài liệu sản phẩm, không phải kết quả kiểm toán độc lập hay lời hứa rằng Livara ngăn được việc nhiễm Pegasus hoặc Graphite.
Proof Lab có thể hỗ trợ xem xét các minh họa mật mã học cụ thể và đối chiếu tệp APK với giá trị kiểm tra toàn vẹn đáng tin cậy. Giá trị băm trùng khớp xác nhận sự phù hợp với giá trị băm tham chiếu đó; nó không chứng minh mã chương trình không có lỗ hổng hay phát hiện phần mềm gián điệp ở nơi khác trên điện thoại. Đây là bước kiểm tra hữu ích trong phạm vi cụ thể, không thay thế bảo mật thiết bị đầu cuối.
Câu hỏi thường gặp
Các cuộc điều tra này có cho thấy E2EE đã bị phá về mặt toán học không?
Các báo cáo được dẫn ở đây không chứng minh một cách phá mã như vậy. Chúng mô tả việc thiết bị bị nhắm đến và bị xâm nhập. Không nên khái quát vượt quá bằng chứng cụ thể mà từng cuộc điều tra đưa ra.
Chỉ ẩn bản xem trước tin nhắn có đủ để ngăn phần mềm gián điệp không?
Không. Việc này giảm một con đường làm lộ nội dung thông báo. Mã độc cài cắm có quyền truy cập sâu hơn vào thiết bị có thể có những cách khác để thu thập dữ liệu.
Khóa ứng dụng có khiến điện thoại bị xâm nhập trở nên an toàn không?
Không. Khóa ứng dụng có thể cản trở việc truy cập tùy tiện, nhưng khả năng bảo vệ phụ thuộc vào tính toàn vẹn của thiết bị thực thi khóa đó. Nó không phải bằng chứng rằng hệ điều hành đáng tin cậy.
Tóm lại: Tiếp tục dùng E2EE, nhưng đánh giá nó cùng với bảo mật thiết bị, cài đặt thông báo và kế hoạch ứng phó thực tế. Kênh liên lạc được mã hóa mạnh và thiết bị đầu cuối đáng tin cậy là hai lớp bảo vệ bổ trợ cho nhau.
