Một nhóm nghiên cứu bảo mật tại Mỹ cho biết iPhone có thể bị khai thác chỉ sau một lần mở tệp PDF độc hại được gửi qua ứng dụng nhắn tin. Kịch bản này làm dấy lên lo ngại về rủi ro an toàn trên thiết bị, bởi mã độc có thể được kích hoạt mà không cần cài thêm ứng dụng hay thực hiện thao tác phức tạp.

Theo Gigazine ngày 26/10/2026, nhóm nghiên cứu Calif đã trình diễn kỹ thuật tấn công “one-tap” nhắm vào iPhone bằng tệp PDF độc hại. Màn trình diễn được công bố tại hội nghị an ninh mạng Hexacon tổ chức ở Paris hôm 16/10.

Trong video minh họa, sau khi người dùng mở tệp PDF được gửi qua Signal, logo của Calif xuất hiện và chuyển động trên màn hình iPhone, cho thấy mã khai thác đã được kích hoạt. Nhóm này cũng tái hiện kịch bản tương tự trên iMessage, dịch vụ nhắn tin mặc định của Apple.

Khác với tấn công “zero-click”, vốn có thể tự thực thi mà không cần người dùng thao tác, phương thức “one-tap” yêu cầu nạn nhân mở tệp đính kèm để kích hoạt chuỗi khai thác.

Calif chưa công bố chi tiết kỹ thuật. Tuy nhiên, nhóm có đề cập đến lỗi phát sinh trong quá trình xử lý PDF, trong đó nhắc tới lỗ hổng CoreGraphics mang mã CVE-2026-86950.

Theo mô tả, lỗ hổng này cho phép ghi dữ liệu ngoài vùng nhớ được cấp phát khi hệ thống xử lý một số phông chữ đặc biệt trong tệp PDF. Lỗ hổng đã được nhóm bảo mật của Meta báo cáo cho Apple, và Apple đã phát hành bản vá trong iOS 26.7.1 ngày 28/9. Dù vậy, hiện chưa có xác nhận liệu đây có phải chính là lỗ hổng được sử dụng trong màn trình diễn “one-tap” hay không.

Calif cho biết đã báo cáo khoảng 100 lỗi bảo mật cho Apple trong năm nay. Theo nhóm nghiên cứu, phần lớn các lỗ hổng bị tận dụng trong cuộc tấn công lần này cũng đã được gửi cảnh báo trước đó.

Ngoài ra, Calif tuyên bố đã jailbreak thành công thiết bị chạy iOS 27.0.1, qua đó gỡ bỏ các giới hạn bảo mật trên iPhone. Nhóm cho biết thiết bị vẫn duy trì trạng thái jailbreak ngay cả sau khi khởi động lại.

Calif cũng trình diễn jailbreak trên mẫu iPhone Duo mới ra mắt. Tuy nhiên, nhóm nói không có kế hoạch phát hành công cụ này cho người dùng phổ thông.

Các chuyên gia khuyến nghị người dùng không mở tệp PDF không rõ nguồn gốc và luôn cập nhật hệ điều hành lên phiên bản mới nhất. Đến nay, vẫn cần thêm thông tin và kiểm chứng để xác định kỹ thuật tấn công mới nói trên đã được vá hoàn toàn hay chưa.