Lần khoá sign này có vẻ khá im ắng khi mà công cụ jailbreak mới nhất hiện nay đã jailbreak được cả iOS 13.5, nghĩa là không có lý do gì để bất kỳ ai hạ cấp trở lại iOS 13.4.1. Ngay cả bản bẻ khóa Checkra1n dựa trên checkm8 đã được cập nhật với hỗ trợ iOS 13.5 cho iPhone X và các thiết bị cũ hơn.

iOS 13.5 cũng mang đến một số thay đổi và cải tiến như tính năng theo dõi dịch coronavirus hợp tác với Google. Nếu iPhone hoặc iPad của bạn vẫn chạy iOS 13.4.1, bạn nên nâng cấp lên iOS 13.5 để có tất cả các tính năng và sửa lỗi mới.

Trong trường hợp bạn có iPhone đã jailbreak, trước tiên bạn nên cập nhật nó lên iOS 13.5 và sau đó jailbreak lại. Apple có thể sẽ phát hành iOS 13.5.1 sớm hơn để sửa lỗi khai thác được unc0ver sử dụng cho bản jailbreak này.

Thông tin này được công bố ngày hôm qua, nó thực sự là tin lớn với cộng đồng jailbreak khi mà đây là lần đầu tiên có thông tin về jailbreak chiếc máy iPhone 11 – điện thoại mới nhất của Apple và hỗ trợ đến iOS 13.3. Đồng thời nó có thể hỗ trợ các thiết bị chạy chip A13 khác.

pwn20wnd – tác giả của công cụ jailbreak unc0ver nổi tiếng cũng tỏ ra quan tâm đến khai thác lỗ hổng này của Azad. Anh cho biết trên twitter là sẽ sẵn sàng để cập nhật bản unc0ver để hỗ trợ cho iOS 13.0 – iOS 13.3 sau khi tìm hiểu được khai thác nói trên.

Để đảm bảo, Pwn20wnd khuyến cáo người dùng nên hạ cấp iOS từ 13.3.1 xuống 13.3 ngay lập tức vì hiện tại Apple chưa khoá sign phiên bản này. Lỗ hổng này có vẻ đã được vá trong iOS 13.3.1. Vẫn chưa có thông tin thời điểm ra mắt công cụ có thể jailbreak iPhone 11 chạy iOS 13.3, có lẽ bạn phải đợi thôi.

Hiện tại, bản jailbreak iOS 13 chính thức duy nhất tại thời điểm viết bài này là checkra1n, chỉ hỗ trợ tối đa đến iPhone X do hạn chế khai thác phần cứng. Cũng trong hôm nay 5/2, checkra1n đã được cập nhật lên bản 0.9.8 hỗ trợ jailbreak phiên bản iOS 13.3.1 và iPadOS 13.3.1 dành cho thiết bị iPhone X hoặc cũ hơn.

Một thông tin về jailbreak khác hôm nay cũng khá thú vị là sự xuất hiện của công cụ mã nguồn mở Fugu Jailbreak. Công cụ này dựa trên khai thác checkm8 và có thể jailbreak iPad Pro 2017 chạy iOS 13 – iOS 13.3.1. Lưu ý hiện tại công cụ còn rất sơ khai và chỉ phù hợp cho các nhà phát triển. Bạn có thể tham khảo thêm Fugu jailbreak tại đây.

Mình có một chiếc máy iPhone 6 của đứa cháu, chẳng biết vì lý do gì mà quên mật khẩu passcode. Loay hoay restore lại máy thì dính iCloud mà mình chẳng nhớ cái ID là gì. Bỏ xó lâu nay. Sẵn dịp này test thử.

Mình dùng máy Mac để thử nghiệm. Với máy Mac thì việc jailbreak máy bằng checkra1n rất dễ. Do tận dụng lỗi từ bootrom nên mặc dù máy đang ở màn hình Active nhưng vẫn jailbreak được. Mọi việc cần là đưa máy về DFU và checkra1n sẽ làm công việc còn lại rất dễ dàng.

Sau khi jailbreak bằng checkra1n thì mình vẫn còn nằm ở màn hình active máy qua iCloud. Tuy nhiên lúc này máy iPhone đã có thể kết nối với Mac qua SSH. Mình đã tạo một file bash (dạng file tự chạy một loạt lệnh trên macOS tương tự file BAT trên Windows) để tiến hành cài Homebrew và bypass iCloud. Trên thực tế các dòng lệnh này chủ yếu để xoá phần Setup.app trên máy (bao gồm luôn phần iCloud bypass).

Sau khi chạy lệnh xong, mình nhận được giao diện màn hình chính nhưng tạm thời bị treo, bạn sẽ cần chờ từ 10-20 giây để lệnh Respring uicache được thực hiện và kết quả là bạn vào được màn hình chính của iPhone.

Mình có xem trên mạng thấy có bạn báo có thể dùng điện thoại được, không rõ có giải pháp nào khác không nhưng sau khi mình dùng các lệnh xong thì máy vẫn lên sóng nhưng không gọi hay nhắn tin gì được hết nhé các bạn. Ngoài ra bạn cũng không thể sử dụng các dịch vụ của Apple. Tuy nhiên trong cập nhật mới nhất mình biết thì đã có thể dùng FaceTime, iMessage và iTunes được rồi.

Mình cũng thử tìm trong Settings xem nó có hiện iCloud của mình không để nhớ lại ID nhưng do phần Setup.app bị xoá hết rồi nên mục này chỉ hiển thị ở trạng thái Đăng nhập, và dĩ nhiên bạn cũng không thể đăng nhập iCloud bằng một tài khoản khác.

Có xíu an ủi là bạn vẫn cài đặt được các app trên App Store. Lưu ý là bạn không thể vào Cài đặt > iTunes & Appstore (bấm Đăng nhập không hiện ra gì hết). Vào Appstore bấm tải app cũng không hiển thị cửa sổ đăng nhập. Chỉ có duy nhất một cách là bạn mở app Appstore, bấm vào icon hình người dùng ở góc trên bên phải và đăng nhập từ đây, tạm thời đây là cách duy nhất.

Nhìn chung, sau khi bạn bypass iCloud thì máy tương tự như một chiếc iPod và không dùng được các dịch vụ của Apple trừ App Store.

Màn hình bypass iCloud sau khi Active

Trước đây, khi xoá Setup.app thì thiết bị của bạn mặc dù có thể vào trong sử dụng nhưng luôn ở trạng thái chưa kích hoạt nên khó có thể làm thêm được gì. Tuy nhiên với công cụ mới thì nó ảnh hưởng lớn hơn và đây là lỗi Apple không thể vá được trên máy chạy từ chip A5-A11. Tạm thời tool hoạt động từ iOS 7 tới iOS 12.4, trên iPhone 5s đến iPhone X, đã jailbreak bằng checkra1n và đã cài Cydia.

Dưới đây là video chia sẻ của tác giả:

Theo tác giả, việc khai thác này liên quan đến Macth-o Modify. Macth-o là từ gọi tắt của exec hay app của Apple, nó có đặc tính là luôn có sign sẵn ở bên trong , nhắm tránh cho người dùng giải mã hay chỉnh sửa nội dung. Nếu chỉ 1 bytes của nó bị thay đổi thì app đó sẽ không hoạt động. Đây là cơ chế bảo mật của Apple.

Setup.app , thông thường là người ta sẽ nghĩ move file này đi hoặc là xoá đi thì sẽ vào đc bên trong. Cái này đúng nhưng bạn làm vậy đồng nghĩa là bạn làm cho phone của bạn ở trạng thái Unactive , dù cho sau này bạn có fake thế nào đi nữa , thì mãi mãi nó vẫn là unactive . Và trong mỗi chiếc điện thoại của Apple có một rom hay chip nào đó xử lý nếu ko active thì sẽ disable một số chức năng nhất đinh.

Lên mạng bình thường

Từ thông tin này, theo tác giả thì với checkm8 thì việc vượt qua icloud (thậm chí là active cho iphone LOCK) là có khả năng 100%. Bằng cách modify lại Setup.app, giống như một người mang mặt nạ và dùng chứng minh thư của một kẻ khác, ta sẽ làm cho nó lầm tưởng là đã active rồi. Điểm duy nhất khó nhằn đó là: Kẻ mang mặt nạ thì sẽ bị kiểm tra liên tục, và lúc kiểm tra đó là khi máy tắt đi khởi động lại.

Với những thông tin này, dự là sắp tới thị trường iPhone Lock hay iPhone từng bị khoá iCloud sẽ rất sôi động. Nếu bạn mua máy từ iPhone X trở xuống, hãy chú ý kiểm tra cẩn thận. Như thông trên cho thấy cản trở hiện tại là máy sẽ bị kiểm tra khi bị tắt đi khởi động lại, giải pháp kiểm tra tạm thời có thể là reset dòng 2 khi mua máy.

Trải Nghiệm Số sẽ cập nhật thêm thông tin cho các bạn!

Nguồn: Cộng đồng iPhone Lock Việt Nam

Trước đây, các máy bị đánh cắp mà chủ nhân có cài iCloud đều có thể khoá máy từ xa, khiến người cầm thiết bị đó không làm gì được, chỉ có cách rả máy bán linh kiện. Tuy nhiên với lổ hổng liên quan đến phần bootrom mà các chuyên gia bảo mật đánh giá là không thể vá được nên không can thiệp trực tiếp trên thiết bị khiến các máy iPhone từ đời iPhone X trở xuống được hỗ trợ iOS 13 đều có thể bị jailbreak được bất kể đang nằm ở phiên bản iOS nào.

Vào hôm qua, một tác giả đã đưa lên Twitter một thông báo video cho thấy quá trình vượt qua màn hình Activation Lock.

Just a little demo on #iCloud bypass via #checkra1n

This is just a way to get around activation screen and play with SpringBoard.

1/ Steps:

1) Boot Jailbroken
2) SSH into iPhone and mv https://t.co/v06u1A6Ijd somewhere else
3) reboot and boot Jailbroken pic.twitter.com/6Gr1TGeD6S

— Giulio Zompetti (@1nsane_dev) November 11, 2019

Lưu ý là hiện tại hacker chỉ mới vượt qua được màn hình khoá thiết bị để có thể truy cập được vào hầu hết các ứng dụng trên thiết bị. Tuy nhiên máy sẽ không thể dùng 3G/4G hay thực hiện được cuộc gọi (không nhận được SIM).

Dưới đây là danh sách các tính năng bị hạn chế:

• Không nhận được mạng di động.
• Không thể thêm Apple ID mới.
• Không truy xuất được SIM.
• Không thực hiện được cuộc gọi
• Không nhận được tin nhắn SMS.
• Không dùng được 3G/4G.
• Không Facetime và iMessage.
• Không iTunes
• Không sync được với Apple Watch.
• Không cài được profile mới.
• Không dùng được các dịch vụ Apple.

Rất có thể trong thời gian tới hacker sẽ tìm cách “fix” từ từ các vấn đề này. Điều này có thể gây nên một hệ luỵ rất lớn trên thị trường khi mà dòng sản phẩm trải khá dài từ iPhone 6 đến iPhone X, vốn có rất nhiều tại thị trường Việt Nam.

Theo tìm hiểu thì các hướng dẫn Activation bypass này đã bắt đầu xuất hiện rất nhiều trên mạng và có vẻ chúng rất dễ thực hiện chỉ qua một số câu lệnh được đưa ra sẵn.

Sắp tới người dùng cần hết sức lưu ý khi mua các thiết bị iPhone cũ từ đời iPhone X trở về trước. Hãy dùng các thủ thuật như “reset dòng 2”, tìm các cửa hiệu uy tín,… Và cũng đừng quên đọc Trải Nghiệm Số để đọc những thông tin mới nhất 😀

Chỉ trong vòng 12 giờ, cộng đồng jailbreak đã thử qua rất nhiều tweak khác nhau để kiểm tra sự tương thích của các tweak trên iOS 13 – iOS 13.2.2 jailbreak bằng Checkra1n. Nếu bạn đã có máy Mac và jailbreak thành công thiết bị của mình (iPhone 5s – iPhone X) thì bạn có thể kiểm tra danh sách tweak tương thích tại đây.

Đây là một bảng Google Sheet ghi lại đầy đủ rất nhiều tweak thông dụng. Nếu có một tweak bạn thấy chưa tương thích, hãy đợi để các tác giả cập nhật lên phiên bản mới. Quá trình này có thể tốn một khoảng thời gian.

Mặc dù có thông tin công cụ sẽ sớm được phát hành nhưng tất cả đều bất ngờ khi nó lại sớm như vậy. Đây là công cụ jailbreak đầu tiên tận dụng lỗi khai thác bootroom checkm8 xuất hiện hồi đầu tháng 10 vừa qua. Công cụ được phát triển bởi Luca Todesco khoảng một tuần trước đây và bây giờ bản beta công khai đầu tiên đã ra mắt.

Vậy, Checkra1n là gì, nó sẽ hỗ trợ các thiết bị nào và phiên bản nào của iOS? Checkra1n là công cụ bẻ khóa mới nhất dựa trên khai thác bootrom checkm8 đã nói ở trên và ban đầu sẽ chỉ cung cấp hỗ trợ cho người dùng macOS. Công cụ cũng sẽ hỗ trợ cho người dùng Windows và Linux nhưng bản phát hành ban đầu này chỉ giới hạn ở những người dùng Mac chạy phiên bản macOS tương thích.

Nếu bạn có một thiết bị chạy bộ xử lý A11 trở xuống (từ iPhone 5s đến iPhone X) thì bạn đều có thể dùng Checkra1n để jailbreak thiết bị của mình từ phiên bản iOS 12.3 đến iOS 13.2.2 và dĩ nhiên là sẽ còn xa hơn phiên bản này nếu nó được Apple phát hành.

Lưu ý, phiên bản beta đầu tiên này chưa tương thích với các thiết bị khác như iPad Air 2, iPad 5 Gen, iPad Pro 1st-Gen trong khi iPad mini 2/3, iPad Air 1 có hỗ trợ. Mặc dù vậy, tất cả các thiết bị khác, bao gồm iPhone 5s đến iPhone X, đều được hỗ trợ đầy đủ trên iOS 12.3-13.2.2. Hiện tại không có mốc thời gian khi nào bản cập nhật sẽ được hỗ trợ cho các thiết bị nói trên.

Xem chi tiết về công cụ tại đây.

Việc Apple thường xuyên khoá sign các phiên bản iOS cũ hơn sau khi bản phát hành mới đã diễn ra khá lâu rồi. Hãng làm như vậy chủ yếu ngăn chặn việc hạ cấp phần mềm để có thể tận dụng các lỗi bảo mật nhằm jailbreak, đồng thời khuyến khích người dùng cập nhật phần mềm mới nhất, đảm bảo người dùng tận dụng các tính năng mới nhất và các bản vá bảo mật.

Tại thời điểm viết bài này, không có phiên bản jailbreak nào được phát hành có thể jailbreak các phiên bản iOS cao hơn iOS 12.4, nhưng có những rò rỉ lỗi phần mềm gần đây do nhà nghiên cứu bảo mật @S0rryMyBad cung cấp có thể dẫn đến khai thác tfp0 nhằm jailbreak thiết bị.

Ngoài ra, những người có thiết bị A5-A11 (cao nhất là iPhone X) sẽ rất vui khi biết rằng nhà nghiên cứu bảo mật @axi0mX gần đây đã phát hành một khai thác bootrom có tên checkm8, và lỗi này không thể vá bằng bản cập nhật phần mềm. Do đó, ngay cả iOS 13.2 (bản phát hành mới nhất tính đến thời điểm hiện tại) cũng có thể bị jailbreak trên iPhone X. Hiện tại hacker Luca Todesco đang làm việc trên một công cụ jailbreak tận dụng lỗi bảo mật này, công cụ có tên là checkra1n.

Thực ra thì ngoài việc jailbreak thì bạn không có lý do gì cần hạ cấp phần mềm. Nhiều bạn cho rằng các bản iOS cũ hơn sẽ chạy nhanh hơn và ít hao pin hơn. Tuy nhiên nó cũng tồn tại nhiều lỗi bảo mật có thể bị khai thác.

Tại thời điểm viết bài, iOS 13.2 là phiên bản iOS mới nhất và nó bao gồm tất cả các bản sửa lỗi bảo mật mới nhất của Apple. Nhưng vì checkm8 sử dụng khai thác bootrom chạy trước khi iOS được tải, Apple không thể sửa lỗi cho phép jailbreak. Với các thiết bị bị ảnh hưởng từ iPhone X trở xuống, chúng sẽ có thể bị jailbreak dễ dàng.

pic.twitter.com/vBSEBLWECM

— qwertyoruiop (@qwertyoruiopz) October 31, 2019

Đó rõ ràng là tin tốt cho những người thích jailbreak điện thoại của họ và tin xấu cho Apple, mặc dù những chiếc iPhone mới hơn không bị ảnh hưởng.

Sau nhiều năm người dùng ít quan tâm đến việc bẻ khoá, nó dường như đang hồi sinh, có thể là nhờ checkm8.

Apple đã rất “siêng” cập nhật cho bản iOS 13 do vấn đề lỗi. Và ngay sau khi các vấn đề được giải quyết và ổn định, Apple thường khoá sign các phiên bản iOS cũ hơn vì công ty thường không muốn người dùng hạ cấp phần của họ vốn sẽ dễ bị khai thác bảo mật cũng như khai thác jailbreak.

Dĩ nhiên với các thiết bị chạy chip A5 – A11 (từ iPhone X trở xuống) thì khai thác bootrom có ​​tên là checkm8 vẫn có thể bị khai thác và Apple không thể vá nó bằng bản cập nhật phần mềm. Lỗ hổng đặc biệt này khai thác phần cứng trong các thiết bị A5-A11 và những thiết bị liên quan có thể nhận jailbreak “trọn đời”.

Điều đó có nghĩa là không còn cách nào để người dùng có thể quay về các phiên bản cũ hơn bản 13.1.2, trừ phiên bản 13.1 vẫn còn được mở.

Có thể nói gần đây, Apple đã phát hành rất nhiều bản cập nhật iOS. Và với nhiều hơn nữa vẫn sẽ xuất hiện trong những tuần tới và còn nhiều lỗi cần phải được khắc phục, không biết khi nào mọi thứ mới ổn định hơn.

Vậy là hôm nay Apple đã chính thức chia tay iOS 12 với các thiết bị hỗ trợ iOS 13. Đối với hầu hết người dùng không quan tâm jailbreak thì thông tin này không gây vấn đề gì, các bản cập nhật mới luôn đi kèm cải thiện và vá các lỗi bảo mật, giúp thiết bị hoạt động ổn định và an toàn hơn. Trong khi đó với cộng đồng jailbreak thì hiện tại vẫn không có thông tin gì nhiều liên quan đến iOS 13 trừ các thiết bị chạy chip A5-A11 có thể khai thác lỗ hổng checkm8.

Trước đây, để hạ cấp về một bản iOS đã khoá sign, bạn sẽ cần đến một bộ giá trị nonce cũng như SHSH2 Blobs. Bạn chỉ có thể làm được điều này nếu thiết bị đã jailbreak. Do đó với lỗ hổng checkm8 thì bạn có thể đặt giá trị Nonce ngay cả khi đang ở các phiên bản chưa có jailbreak trên các thiết bị A5-A11.

Successfully downgraded my iPhone 5S to iOS 10.3.3 using OTA Blobs. Many thanks to @tihmstar @axi0mX and @LinusHenze pic.twitter.com/G9B4TLqawh

— Raffaele (@Ralph0045) October 2, 2019

Hiện tại, đã có thành viên hạ cấp iPhone 5S về iOS 10.3.3 sử dụng OTA Blobs thành công. Tuy nhiên mọi thứ vẫn chưa đơn giản để có thể sử dụng, có thể bạn cần thêm ít thời gian mới có được công cụ sử dụng.

Tuy nhiên có một điểm bạn có thể trông đợi là bất kỳ thiết bị nào đủ điều kiện cho khai thác BootROM checkm8 đều có thể sử dụng được bất kể phiên bản iOS nào mà bạn có lưu SHSH Blobs. Hãy chờ thêm thời gian nữa nhé bạn!

Hiện tại, nhóm Electra của CoolStar đã thông báo nhóm sẽ chuyển tập trung phát triển khỏi việc jailbreak thiết bị A12(X) trên phiên bản iOS 12.1.3 mà sẽ nhắm vào phát triển các công cụ có thể dùng lỗ hổng checkm8.

Coolstar có nhiều hứng thú hơn trong việc xây dựng bản jailbreak iOS 13 cho các thiết bị A8X-A11 hơn là tiếp tục phát triển hỗ trợ cho các thiết bị iOS 12.1.3-12.3 beta và 12.4 trên A12 (X) thông qua Chimera.

Coolstar cũng lưu ý rằng Chimera vẫn sẽ được duy trì phát triển cho các thiết bị A7-A11 trên iOS 12.x và A12 (X) trên iOS 12.0-12.1.2, nhưng sẽ không còn tập trung như trước. Hơn nữa, Electra dự kiến ​​sẽ nhận được một bản cập nhật cuối cùng trong tương lai gần sẽ hỗ trợ các thay đổi của Chimera cho công cụ jailbreak iOS 11.

Có vẻ như, Coolstar nhận thấy nhiều giá trị hơn khi làm việc với khai thác checkm8 bởi vì bất kỳ bản phát hành tiếp theo nào sẽ ngay lập tức ảnh hưởng đến nhiều người hơn về lâu dài so với bản bẻ khóa A12(X) vì vẫn còn hàng triệu thiết bị liên quan đến lỗi này và đây là lỗi unpatchable (không thể vá) của Apple.

Cần nhắc lại, checkm8 là một công cụ khai thác bootrom có phạm vi ảnh hưởng rất rộng từ các thiết bị iPhone 4s đến chiếc iPhone X (Chip A5 đến A11), có nghĩa là số lượng lên đến hàng chục triệu thiết bị. Và quan trọng hơn, lỗi này là “unpatchable” (không thể vá). Nếu muốn “vá” chúng, Apple phải thu hồi từng máy và sửa lỗi trên mỗi máy, một “nhiệm vụ bất khả thi”.

Dựa vào đó, hiện tại đã có rất nhiều hacker bắt đầu “vọc vạch” từ lỗ hổng này, chẳng hạn như Luca Todesco (tác giả bản jailbreak iOS 10 trước đây. Anh đã tạo một màn hình khởi động rất độc đáo, đó là một loạt các mã chạy trên nền đen chữ trắng giống như quá trình boot linux trước khi vào màn hình chính của iOS 13.1.1. Xem chi tiết video bên dưới:

HACKED! Verbose booting iPhone X looks pretty cool. Starting in DFU Mode, it took 2 seconds to jailbreak it with checkm8, and then I made it automatically boot from NAND with patches for verbose boot. Latest iOS 13.1.1, and no need to upload any images. Thanks @qwertyoruiopz pic.twitter.com/4fyOx3G7E0

— axi0mX (@axi0mX) September 29, 2019

Theo axi0mX mô tả đoạn video trên, checkm8 đã quản lý để bẻ khóa iPhone X chỉ trong hai giây, sau đó nó hiển thị màn hình khởi động như video. Có lẽ quan trọng hơn, chiếc điện thoại đang được đề cập này đang chạy iOS 13.1.1 , đây là phiên bản mới nhất của hệ điều hành của Apple dành cho iPhone và iPad.

Có thể nói checkm8 giúp cho các thiết bị chạy chip A5-A11 luôn có thể bị jailbreak trong suốt vòng đời tồn tại, miễn nhà phát triển jailbreak sẵn sàng phát hành và duy trì các công cụ jailbreak của họ.

Hiện tại tất cả vẫn chỉ đang là “biểu diễn”, sẽ còn nhiều điều thú vị hơn xuất hiện trong những ngày tới. Bạn nhớ đừng bỏ lỡ nhé!

Theo đó một thành viên Twitter có nick @axi0mX đã giới thiệu một “công nghệ” có tên là checkm8 (đọc “checkmate”) giúp khai thác bootrom vĩnh viễn dành cho hàng trăm triệu thiết bị iOS. Hầu hết các thế hệ iPhone và iPad đều có thể bị khai thác: từ iPhone 4S (chạy chip A5) đến iPhone 8 và iPhone X (chạy chip A11).

Đây thực sự là vấn đề lớn nhất từng xảy ra với cộng đồng jailbreak. Đã từ rất lâu rồi mới xuất hiện lại khái niệm bootrom (trước đây có 24kpwn, SHAtter, Limera1n, nhưng hỗ trợ nhiều thiết bị). Tầm ảnh hưởng và sức mạnh khai thác bootrom này rất khủng khiếp. Bạn có thể tưởng tượng trong tương lai gần bạn sẽ có:

• Một công cụ jailbreak untethered cho tất cả dòng iPhone và iPad từ thời iPhone 4s đến iPhone X. Bạn có thể hiểu khái niệm này là thiết bị có thể jailbreak vĩnh viễn, khởi động lại máy không mất jailbreak.
• Nhiều khả năng có thể restore hạ cấp thiết bị xuống phiên bản thấp hơn (hoàn toàn có thể xảy ra).
• Khởi động song song hai phiên bản iOS.

Rất rất nhiều thứ có thể khai thác từ “lỗ hổng” này. Hiện tại tác giả đã tung lên mã nguồn của “lỗ hổng” này và rất có thể bạn sẽ được nghe nhiều với những công cụ jailbreak tới đây. Khái niệm JTAG có thể cũng lần đầu tiên “cập bến” iPhone (trước đây nếu bạn chơi game Xbox 360 sẽ từng nghe đến khái niệm này).

Cũng theo tác giả, trên iOS 12 thì Apple đã vá lỗ hổng nghiêm trọng này. Lưu ý là lỗ hổng này chỉ có thể được khai thác thông qua USB và có yêu cầu truy xuất vật lý vào máy. Nó không thể được khai thác từ xa (remotely). Sẽ cần có thời gian để bạn có được nhiều thông tin hơn.

Những điều cần lưu ý về lỗ hổng checkm8

Khả năng khai thác lỗ hổng checkm8 không chỉ dừng lại ở việc jailbreak mà còn mở ra nhiều cơ hội đáng chú ý khác cho các nhà phát triển và người tiêu dùng. Dưới đây là một số điểm quan trọng mà bạn nên biết thêm:

• Bảo mật thiết bị: Vì lỗ hổng này yêu cầu truy cập vật lý, người dùng cần đảm bảo an toàn cho thiết bị của mình để tránh bị khai thác khi mất thiết bị hoặc khi bị người khác tiếp cận.
• Rủi ro bảo mật: Mặc dù jailbreak có thể mang lại nhiều lợi ích nhưng cũng tiềm ẩn nguy cơ bảo mật. Nguy cơ từ phần mềm độc hại có thể gia tăng khi thiết bị được jailbreak.
• Cộng đồng phát triển: Thời điểm này sẽ chứng kiến sự phát triển vội vàng của nhiều công cụ jailbreak mới, vì vậy, người dùng nên chú ý đến nguồn gốc của các công cụ đó để tránh các phần mềm không đáng tin cậy.
• Tác động đến trải nghiệm người dùng: Jailbreak có thể cung cấp nhiều tùy chọn tùy chỉnh kỹ thuật, nhưng nó cũng có thể làm ảnh hưởng đến hiệu suất và ổn định tổng thể của thiết bị.
• Các chi tiết thêm về quá trình jailbreak: Người dùng sẽ cần tìm hiểu thêm về cách jailbreak và quá trình phục hồi thiết bị khi cần thiết, nhất là khi có sự cố xảy ra.

Nếu bạn là người dùng iPhone hoặc iPad và muốn tận dụng các lợi ích từ lỗ hổng này, hãy kiên nhẫn theo dõi và tìm hiểu thêm thông tin từ các nguồn tường thuật đáng tin cậy để có nền tảng kiến thức vững chắc trước khi quyết định tiến hành bất kỳ hoạt động nào.