Claude Code phát hiện 145.000 ảnh đã xóa vẫn nằm trong bộ nhớ ẩn trên iPhone

Một người dùng đã nhờ Claude Code hỗ trợ kiểm tra bảo mật trong lúc sao lưu iPhone và tình cờ phát hiện hơn 145.000 tệp ảnh, video tưởng chừng đã bị xóa vĩnh viễn vẫn tồn tại trong một thư mục ẩn. Phát hiện này gióng lên hồi chuông về cách iOS xử lý dữ liệu đã xóa và về quyền truy cập tệp mà các ứng dụng bên thứ ba đang nắm giữ.

Ảnh minh họa từ bài đăng gốc trên Twitter

Chuyện gì đã xảy ra?

Theo bài đăng gốc, người dùng kết nối iPhone với MacBook để chạy sao lưu. Trong lúc Claude Code đang thực hiện đợt kiểm tra bảo mật, công cụ này phát hiện một thư mục nằm ngoài phạm vi tìm kiếm ban đầu: PhotoData/Thumbnails.

Bên trong là hơn 146.000 tệp gồm ảnh, video và ảnh chụp màn hình. Điều đáng nói là toàn bộ đều là những nội dung mà chủ máy đã xóa từ lâu.

• Ảnh chụp từ các năm 2023, 2024 và 2025.
• Những bức ảnh bị xóa ngay sau khi chụp.
• Những tấm ảnh đã được gỡ khỏi thư mục "Recently Deleted" (Mục đã xóa gần đây).
• Thậm chí cả những ảnh bị xóa tới ba lần vì chủ máy muốn chắc chắn chúng đã biến mất.

Những dữ liệu nhạy cảm bị "sống lại"

Danh sách nội dung được tìm thấy khiến vấn đề trở nên nghiêm trọng hơn nhiều so với một lỗi hiển thị đơn thuần:

• Ảnh thẻ chụp cho hồ sơ xin visa năm 2023.
• Ảnh chụp màn hình ứng dụng ngân hàng với số tài khoản hiển thị đầy đủ.
• Ảnh riêng tư gửi cho người khác rồi xóa ngay sau khi chia tay.
• Ảnh chụp màn hình cụm seed phrase ví crypto chụp tạm thời năm 2022.
• Ảnh giấy tờ tùy thân và thẻ tín dụng chụp để ghi nhớ số rồi xóa sau 5 giây.
• Ảnh chụp màn hình story Instagram riêng tư của người yêu cũ, lưu rồi xóa vĩnh viễn năm 2023.

Một số tệp vẫn giữ độ phân giải đầy đủ, và tất cả đều được sắp xếp theo ngày tháng, có tệp truy ngược về tận năm 2021.

Nguyên nhân: chỉ mục tìm kiếm của Spotlight

Theo giải thích trong bài đăng, khi bạn xóa ảnh trên iPhone, iOS gỡ ảnh khỏi thư viện ảnh và khỏi thư mục "Recently Deleted". Tuy nhiên, hệ thống vẫn giữ lại một bản sao nén trong bộ nhớ đệm của chỉ mục tìm kiếm Spotlight, để phục vụ tính năng tìm kiếm trên máy.

"Apple chưa bao giờ xóa nó. Không phải sau 30 ngày. Không phải sau một năm. Không bao giờ." — trích bài đăng gốc.

Điều này có nghĩa là thông điệp "đã xóa vĩnh viễn" mà người dùng thường thấy chưa hẳn phản ánh đầy đủ thực tế trên thiết bị.

Rủi ro đến từ quyền truy cập của ứng dụng bên thứ ba

Điểm đáng lo nhất là người dùng kiểm tra và phát hiện 23 ứng dụng trên máy đang có quyền truy cập Tệp và Thư mục (Files and Folders). Trong số đó có những ứng dụng ít ai ngờ tới:

• Ứng dụng thời tiết.
• Ứng dụng quét mã QR.
• Ứng dụng đọc PDF.
• Một ứng dụng đèn pin tải từ năm 2022.

Bất kỳ ứng dụng nào trong số này đều có khả năng đọc được những bức ảnh đã bị xóa. Người dùng cho biết đã giảm số ứng dụng có quyền này từ 23 xuống còn 3 chỉ trong khoảng hai phút.

Người dùng Việt Nam nên làm gì?

Với người dùng iPhone tại Việt Nam — đặc biệt là những ai thường xuyên chụp ảnh giấy tờ tùy thân, thẻ ngân hàng hay thông tin đăng nhập — đây là lời nhắc đáng để kiểm tra ngay:

• Vào Cài đặt > Quyền riêng tư & Bảo mật > Tệp và Thư mục để xem ứng dụng nào đang có quyền truy cập.
• Thu hồi quyền với các ứng dụng không thực sự cần thiết.
• Hạn chế chụp màn hình thông tin nhạy cảm như số tài khoản, seed phrase ví crypto, giấy tờ tùy thân.
• Cân nhắc xóa các ứng dụng lâu không dùng nhưng vẫn giữ quyền truy cập.

Ảnh đại diện tác giả bài đăng gốc

Kết luận

Câu chuyện này cho thấy một khoảng trống giữa kỳ vọng của người dùng và cách hệ điều hành thực sự vận hành. Việc dùng công cụ AI như Claude Code để rà soát bảo mật cá nhân đang trở thành xu hướng đáng chú ý — nhưng điều quan trọng hơn là người dùng cần chủ động kiểm soát quyền truy cập dữ liệu trên thiết bị của mình, thay vì tin tưởng hoàn toàn vào nhãn "đã xóa vĩnh viễn".