Hệ thống bảo vệ phần cứng mới ngăn chặn khai thác lỗ hổng zero-day nhắm vào ví tiền điện tử và giao dịch ký số.

Dòng iPhone 17 vừa ra mắt của Apple được trang bị công nghệ Memory Integrity Enforcement (MIE) – một lớp bảo vệ phần cứng giúp chống lại các cuộc tấn công khai thác lỗ hổng bộ nhớ, vốn là mối đe dọa lớn với người dùng cryptocurrency. Tính năng này hoạt động mặc định trên cả kernel và user process, làm tăng đáng kể độ an toàn cho các thao tác ký số và xác thực.

Cơ chế hoạt động của MIE

• Phát hiện truy cập bộ nhớ bất hợp lệ: Sử dụng kỹ thuật Enhanced Memory Tagging Extension (EMTE) để ngăn chặn lỗi out-of-bounds và use-after-free – nguyên nhân của 70% lỗ hổng phần mềm.
• Bảo vệ liên tục: Hoạt động 24/7 ở mức phần cứng, không thể tắt hoặc can thiệp từ bên ngoài.
• Tăng chi phí tấn công: Khiến việc phát triển spyware hoặc exploit trở nên phức tạp và tốn kém hơn.

“MIE giảm thiểu rủi ro cho người dùng crypto, đặc biệt là những người thường xuyên thực hiện giao dịch ký số hoặc sở hữu tài sản giá trị cao”, chuyên gia từ Hacken nhận định.

Hạn chế cần lưu ý

• Không chống được phishing hoặc social engineering: Người dùng vẫn cần cảnh giác với các trang web và tin nhắn lừa đảo.
• Không thay thế ví cứng: Đối với tài sản lớn, ví phần cứng vẫn là lựa chọn an toàn tối ưu.
• Không bảo vệ ứng dụng độc hại: Nếu người dùng cài đặt ứng dụng giả mạo, MIE không thể ngăn chặn hoàn toàn.

Bối cảnh bảo mật crypto trên iOS

Apple đã liên tục cải thiện bảo mật sau hàng loạt sự cố:

• Tháng 8/2025: Lỗi zero-click cho phép tấn công không cần tương tác người dùng, buộc Apple phát hành bản vá khẩn.
• Đầu năm 2025: Ứng dụng độc hại trên App Store quét ảnh chụp màn hình để tìm cụm từ khôi phục ví.
• Năm 2024: Cảnh báo vô hiệu hóa iMessage do exploit zero-day trên dark web.

Khuyến nghị: Người dùng crypto nên kết hợp MIE với các biện pháp bảo mật bổ sung như ví phần cứng, xác thực hai yếu tố và kiểm tra kỹ ứng dụng trước khi cài đặt.