Apple được cho là đang thử tính năng tự khóa iPhone khi phát hiện bị cướp - Ảnh minh họa có dùng AI
Trang công nghệ 9to5Mac, dựa trên mã phần mềm trong bản thử nghiệm iOS 27.2 beta 2, cho biết Apple đang thử nghiệm tính năng có tên nội bộ "AutoLock". Tính năng này sử dụng nhiều tín hiệu để nhận diện iPhone có thể vừa bị giật, như gia tốc đột ngột, Apple Watch ghép đôi bị mất kết nối trong một khoảng thời gian, mất kết nối mạng kéo dài hoặc máy được mở khóa lâu bất thường.
Mục tiêu của AutoLock là lấp "khoảng hở" trong các lớp bảo vệ hiện nay, khi nhiều biện pháp chống trộm gần như không phát huy tác dụng nếu kẻ gian giật được iPhone lúc máy vẫn đang mở khóa.
Để hạn chế khóa nhầm, mã phần mềm cũng có các cơ chế loại trừ, chẳng hạn xác thực sinh trắc học thành công hoặc một số hoạt động của ứng dụng đang mở có thể tạo ra những dấu hiệu tương tự.
Theo MacRumors, nếu xác định iPhone bị giật, máy sẽ tự khóa và kích hoạt tính năng bảo vệ thiết bị khi bị đánh cắp. Apple chưa công bố AutoLock và tính năng này hiện chưa dành cho người dùng. Trên Android, Google đã có tính năng tương tự với tên Theft Detection Lock.
iPhone hiện được bảo vệ thế nào?
Tính năng mới nhằm bảo vệ dữ liệu khi thiết bị rơi vào tay kẻ xấu - Ảnh: WSJ
Trong khi chờ AutoLock, lớp bảo vệ quan trọng hiện có trên iPhone là Bảo vệ thiết bị khi bị đánh cắp (Stolen Device Protection). Khi iPhone ở xa những địa điểm quen thuộc như nhà riêng hoặc cơ quan, tính năng này yêu cầu thêm bước xác thực đối với một số thao tác nhạy cảm, nhằm ngăn kẻ gian dù biết mật khẩu mở máy vẫn không thể đổi mật khẩu hoặc Face ID.
Từ iOS 26.4, Bảo vệ thiết bị khi bị đánh cắp được bật mặc định trên iPhone. Trước đó, người dùng phải tự kích hoạt trong Cài đặt - Face ID & Mật mã.
Theo MacRumors, từ iOS 26.4.1 phát hành tháng 4-2026, tính năng này cũng được tự động bật trên các thiết bị do doanh nghiệp quản lý.
Tính năng này xuất phát từ những vụ trộm iPhone ngoài đời. Tháng 2-2023, hai nhà báo Joanna Stern và Nicole Nguyen của Wall Street Journal công bố loạt điều tra về thủ đoạn kẻ gian nhìn lén người dùng nhập mật khẩu mở iPhone trước khi trộm hoặc cướp máy để chiếm quyền truy cập dữ liệu và tiền. Các nạn nhân được phỏng vấn chủ yếu mất máy tại quán bar hoặc những nơi công cộng vào ban đêm.
Thủ đoạn này khá đơn giản. Sau khi biết mật khẩu mở máy, kẻ gian có thể vào Cài đặt để đổi mật khẩu tài khoản Apple, dù iPhone đã bật Face ID hoặc Touch ID, rồi tắt tính năng Tìm iPhone. Khi đó, chủ máy không thể định vị hoặc xóa dữ liệu từ xa. WSJ từng nêu trường hợp một nạn nhân ở New York mất quyền truy cập tài khoản Apple chỉ sau vài phút, sau đó khoảng 10.000 USD trong tài khoản ngân hàng bị rút trong vòng 24 giờ.
Tháng 12-2023, Joanna Stern phỏng vấn tại trại giam Aaron Johnson, người đang thụ án 94 tháng tù ở Minnesota vì trộm mật khẩu iPhone. Theo lệnh bắt, số tiền bị chiếm đoạt là 300.000 USD, trong khi Johnson cho rằng con số thực tế khoảng 1-2 triệu USD.
Cũng trong thời gian này, Apple đưa tính năng Bảo vệ thiết bị khi bị đánh cắp vào bản thử nghiệm. Đến ngày 22-1-2024, tính năng chính thức có mặt trên iOS 17.3, nhưng khi đó người dùng vẫn phải tự bật.
Biết mật khẩu vẫn khó chiếm iPhone
Hiện iPhone có tính năng Bảo vệ thiết bị khi bị đánh cắp (Stolen Device Protection), yêu cầu thêm bước xác thực đối với một số thao tác nhạy cảm khiến kẻ gian dù biết mật khẩu mở máy vẫn không thể thay đổi mật khẩu hoặc Face ID - Ảnh: WSJ
Theo tài liệu của Apple, Bảo vệ thiết bị khi bị đánh cắp hoạt động theo hai cơ chế.
Thứ nhất là bắt buộc xác thực sinh trắc học. Khi iPhone ở ngoài những vị trí quen thuộc, các thao tác nhạy cảm chỉ có thể thực hiện bằng Face ID hoặc Touch ID, không thể dùng mật khẩu thay thế.
Những thao tác này gồm truy cập mật khẩu và mật mã lưu trong chuỗi khóa (Keychain), sử dụng phương thức thanh toán lưu trong Safari, tắt Chế độ mất, mở ứng dụng bị khóa, xóa toàn bộ nội dung và cài đặt, thiết lập iPhone mới hoặc thiết lập, chuyển eSIM, cùng một số thao tác liên quan Apple Card và Apple Cash.
Nói cách khác, biết mật khẩu mở máy nhưng không có khuôn mặt hoặc vân tay của chủ máy, kẻ gian sẽ không thể truy cập kho mật khẩu hay xóa dữ liệu để bán lại thiết bị.
Thứ hai là trì hoãn các thay đổi cài đặt bảo mật. Với những thao tác có thể khiến chủ máy mất quyền kiểm soát, như đổi hoặc đăng xuất tài khoản Apple, thêm hoặc xóa thiết bị tin cậy, thay đổi Face ID, Touch ID, mật mã, khóa khôi phục hoặc tắt tính năng bảo vệ, người dùng ở vị trí lạ phải xác thực bằng Face ID hoặc Touch ID, chờ một giờ rồi xác thực lại.
Apple cho biết khoảng thời gian này giúp chủ máy có thêm thời gian đánh dấu iPhone bị thất lạc và bảo vệ tài khoản. Việc trì hoãn có thể kết thúc sớm nếu iPhone phát hiện đã trở lại vị trí quen thuộc.
