Dạo gần đây xuất hiện dịch vụ bypass iCloud với các điện thoại từ iPhone 5s – iPhone X tận dụng lỗ hổng bảo mật checkm8. Vậy máy sau khi bypass iCloud sẽ thế nào?
Mình có một chiếc máy iPhone 6 của đứa cháu, chẳng biết vì lý do gì mà quên mật khẩu passcode. Loay hoay restore lại máy thì dính iCloud mà mình chẳng nhớ cái ID là gì. Bỏ xó lâu nay. Sẵn dịp này test thử.
Mình dùng máy Mac để thử nghiệm. Với máy Mac thì việc jailbreak máy bằng checkra1n rất dễ. Do tận dụng lỗi từ bootrom nên mặc dù máy đang ở màn hình Active nhưng vẫn jailbreak được. Mọi việc cần là đưa máy về DFU và checkra1n sẽ làm công việc còn lại rất dễ dàng.
Sau khi jailbreak bằng checkra1n thì mình vẫn còn nằm ở màn hình active máy qua iCloud. Tuy nhiên lúc này máy iPhone đã có thể kết nối với Mac qua SSH. Mình đã tạo một file bash (dạng file tự chạy một loạt lệnh trên macOS tương tự file BAT trên Windows) để tiến hành cài Homebrew và bypass iCloud. Trên thực tế các dòng lệnh này chủ yếu để xoá phần Setup.app trên máy (bao gồm luôn phần iCloud bypass).
Sau khi chạy lệnh xong, mình nhận được giao diện màn hình chính nhưng tạm thời bị treo, bạn sẽ cần chờ từ 10-20 giây để lệnh Respring uicache được thực hiện và kết quả là bạn vào được màn hình chính của iPhone.
Mình có xem trên mạng thấy có bạn báo có thể dùng điện thoại được, không rõ có giải pháp nào khác không nhưng sau khi mình dùng các lệnh xong thì máy vẫn lên sóng nhưng không gọi hay nhắn tin gì được hết nhé các bạn. Ngoài ra bạn cũng không thể sử dụng các dịch vụ của Apple. Tuy nhiên trong cập nhật mới nhất mình biết thì đã có thể dùng FaceTime, iMessage và iTunes được rồi.
Mình cũng thử tìm trong Settings xem nó có hiện iCloud của mình không để nhớ lại ID nhưng do phần Setup.app bị xoá hết rồi nên mục này chỉ hiển thị ở trạng thái Đăng nhập, và dĩ nhiên bạn cũng không thể đăng nhập iCloud bằng một tài khoản khác.
Có xíu an ủi là bạn vẫn cài đặt được các app trên App Store. Lưu ý là bạn không thể vào Cài đặt > iTunes & Appstore (bấm Đăng nhập không hiện ra gì hết). Vào Appstore bấm tải app cũng không hiển thị cửa sổ đăng nhập. Chỉ có duy nhất một cách là bạn mở app Appstore, bấm vào icon hình người dùng ở góc trên bên phải và đăng nhập từ đây, tạm thời đây là cách duy nhất.
Nhìn chung, sau khi bạn bypass iCloud thì máy tương tự như một chiếc iPod và không dùng được các dịch vụ của Apple trừ App Store.