Cảnh báo: iPhone mới nhất có thể bị kiểm soát chỉ bằng một tệp PDF — Đừng mở PDF không rõ nguồn gốc: #AI khiến iPhone mới nhất dễ bị tấn công hơn bao giờ hết
Ngày 16 tháng 10 năm 2026, tại hội nghị Hexacon (Paris), Calif (Thai Duong & Bruce Dang) đã trình diễn trực tiếp:
Bẻ khóa không cần kết nối trên iPhone 18 Pro chạy iOS 27.0.1: quyền truy cập root vẫn được duy trì sau khi khởi động lại.
Tấn công chỉ với 1 cú nhấp qua tệp PDF độc hại trên Signal và iMessage: chỉ cần mở tệp là mã có thể được thực thi trên thiết bị.
Đây không phải là một cuộc tấn công qua Gmail. Các chi tiết kỹ thuật đầy đủ vẫn chưa được công bố.
Vì sao điều này nguy hiểm?
iMessage/Signal rất phổ biến. Một tệp PDF từ người quen hoặc từ tài khoản bị xâm nhập cũng đủ để gây rủi ro.
Bảo mật của Apple vẫn mạnh, nhưng khoảng cách với các cuộc tấn công trong thực tế đang thu hẹp, đặc biệt khi AI giúp phát hiện lỗ hổng nhanh hơn.
Việc cần làm ngay:
Cập nhật iOS lên phiên bản mới nhất.
Không mở PDF không rõ nguồn gốc trực tiếp trên điện thoại (kể cả tệp từ người quen).
Cân nhắc bật Chế độ phong tỏa nếu bạn thuộc nhóm có nguy cơ cao.
Hãy chia sẻ thông tin này với những người thân yêu. Cẩn trọng với tệp đính kèm giờ đây quan trọng hơn bao giờ hết.
Đọc thêm: https://blog.calif.io/p/iphone
#HackerAlert