Nhóm Odyssey Team cho biết họ có một bản jailbreak mới trong giai đoạn đầu, có tên là Cheyote, sẽ hoạt động với iOS 15.

Một trong những nhà phát triển đằng sau việc jailbreak đã lên Twitter để chia sẻ tin tức, mặc dù có một điểm đáng chú ý – trong khi điều này thực sự sẽ jailbreak iOS 15, nó sẽ chỉ hoạt động thông qua iOS 15.1.1. Tất nhiên, điều đó còn tốt hơn không, và nhóm đằng sau bản jailbreak này cho biết họ đang làm việc để tạo ra nó để iOS 15.4.1 cũng có thể jailbreak được.

Cheyote.

Coming soon. pic.twitter.com/CfeyfSiwUN

— Odyssey Team (@OdysseyTeam_) July 17, 2022

Việc jailbreak này có nghĩa là ngay cả iPhone 13 mới nhất cũng có thể thực hiện được. Jailbreak cho phép iPhone và iPad chạy các tiện ích có thể can thiệp sâu hơn vào iPhone.

Xem thêm:

• Công cụ taurine đã cho phép jailbreak vô thời hạn
• CoolStar đang phát triển bản jailbreak iOS 15.0-15.1.1
• Taurine jailbreak là gì? Cách jailbreak iPhone vĩnh viễn

Nhà phát triển mới nhất đã thể hiện một ứng dụng khá thú vị là @powen00hsiao. Anh đã giới thiệu bản demo trên Twitter một ứng dụng sắp ra mắt có tên PermasigneriOS, có thể cài đặt và ký vĩnh viễn bất kỳ tệp .ipa nào trên thiết bị.

Bản demo đặc biệt thú vị vì nó cho thấy một ứng dụng rất dễ sử dụng cho phép người dùng duyệt các tệp cục bộ và iCloud Drive của họ để tìm tệp .ipa mà họ muốn cài đặt và ký vĩnh viễn (permanent signed). Tất cả đều hoạt động từ một bộ chọn file tích hợp.

Ứng dụng sẽ hữu ích không chỉ cho việc ký vĩnh viễn các ứng dụng jailbreak mà còn cho các ứng dụng khác mà Apple không cho phép trên App Store vì các quy tắc và hạn chế. Nhiều ví dụ về các ứng dụng như vậy đã có sẵn trên AltStore, chẳng hạn như các trình giả lập game và ứng dụng truy cập clipboard.

Mặc dù Powen chưa cung cấp thời gian ra mắt ứng dụng PermasigneriOS, nhưng bản có sẵn trên trang GitHub của nhà phát triển.

Xem thêm:

• CoolStar đang phát triển bản jailbreak iOS 15.0-15.1.1
• Taurine jailbreak là gì? Cách jailbreak iPhone vĩnh viễn
• Cập nhật jailbreak iOS 15.5

Tuy nhiên, những người dùng các thiết bị mới hơn, chẳng hạn như điện thoại dùng chip A12 và A13 không thể khai thác lỗi này mà phụ thuộc vào các khai thác lỗi tfp0 được ra mắt không thường xuyên để jailbreak.

Mới đây, một nhà nghiên cứu bảo mật @ProteasWang đã thông báo trên Twitter đã khai thác được tfp0 (tfp0 là khái niệm về một service quản lý một cổng tác vụ liên quan đến nhân hệ thống, điều này cho phép đọc và ghi tùy ý vào bộ nhớ kernel của thiết bị) trên một chiếc điện thoại được trang bị A13 chạy iOS 13.4.1. Đây hiện là phiên bản iOS mới nhất của Apple và nó có nghĩa là một bản jailbreak iOS 13.4.1 trên điện thoại mới nhất hoàn toàn khả thi.

Trong hầu hết các trường hợp, khai thác tfp0 hoạt động trên một thiết bị cụ thể có thể được tinh chỉnh để hoạt động với các thiết bị iPhone khác cũ hơn và điều này có nghĩa là lỗi này hoàn toàn có thể khai thác trên mọi thiết bị.

Vẫn chưa rõ tác giả có phát hành thông tin lỗi tfp0 này cho cộng đồng hay không. Nếu lỗi được công bố công khai, thì các nhà phát triển công cụ jailbreak như Pwn20wnd và Coolstar sẽ có khả năng bắt đầu triển khai tích hợp nó vào các công cụ jailbreak của họ.

Cho đến thời điểm hiện tại, ngoài thông tin trên thì không có cách nào bẻ khóa iOS 13.4.1 trên bất kỳ thiết bị nào ngoài những thiết bị được hỗ trợ bởi checkra1n.

Theo iDownloadBlog

Hiện tại, nhóm Electra của CoolStar đã thông báo nhóm sẽ chuyển tập trung phát triển khỏi việc jailbreak thiết bị A12(X) trên phiên bản iOS 12.1.3 mà sẽ nhắm vào phát triển các công cụ có thể dùng lỗ hổng checkm8.

Coolstar có nhiều hứng thú hơn trong việc xây dựng bản jailbreak iOS 13 cho các thiết bị A8X-A11 hơn là tiếp tục phát triển hỗ trợ cho các thiết bị iOS 12.1.3-12.3 beta và 12.4 trên A12 (X) thông qua Chimera.

Coolstar cũng lưu ý rằng Chimera vẫn sẽ được duy trì phát triển cho các thiết bị A7-A11 trên iOS 12.x và A12 (X) trên iOS 12.0-12.1.2, nhưng sẽ không còn tập trung như trước. Hơn nữa, Electra dự kiến ​​sẽ nhận được một bản cập nhật cuối cùng trong tương lai gần sẽ hỗ trợ các thay đổi của Chimera cho công cụ jailbreak iOS 11.

Có vẻ như, Coolstar nhận thấy nhiều giá trị hơn khi làm việc với khai thác checkm8 bởi vì bất kỳ bản phát hành tiếp theo nào sẽ ngay lập tức ảnh hưởng đến nhiều người hơn về lâu dài so với bản bẻ khóa A12(X) vì vẫn còn hàng triệu thiết bị liên quan đến lỗi này và đây là lỗi unpatchable (không thể vá) của Apple.

Cách thức jailbreak iOS 11.0 – iOS 11.1.2 cũng tương tự như các công cụ khác, bạn làm theo các bước như sau:

Bước 1: Tải về file IPA công cụ Electra jailbreak tại đây.

Bước 2: Dùng Cydia Impactor, cài file IPA này vào iPhone hay thiết bị chạy iOS 11 bằng AppleID của bạn (như thường lệ, bạn nên dùng một AppleID ảo nào đó, không nên dùng nick chính, nếu không có bạn có thể tạo mới dễ dàng).

Bước 3: Trên iPhone hay thiết bị chạy iOS 11 sau khi chép xong Electra vào, bạn vào Settings > General > Device Management > Chọn nick AppleID của bạn và chọn mục Trust để cấp quyền cho Electra hoạt động.

Bước 4: Chạy ứng dụng Electra, bấm vào nút jailbreak và đợi thiết bị jailbreak cũng như tự khởi động lại là xong.

Làm biếng chụp hình, nên quay luôn cái video cho bạn dễ hình dung, xem ngay bên dưới:

Đầu tiên bạn sẽ không cần jailbreak bằng LiberIOS nữa nhé, bạn có thể tải Electra về và tiến hành jailbreak thiết bị luôn. Bạn hãy tải file IPA Electra jailbreak tại đây, dùng Cydia Impactor để chép vào máy iOS của mình, cấp quyền và tiến hành jailbreak như bình thường thôi.

Điểm nổi bật của công cụ này là tích hợp jailbreakd, launchd patch, setuid patch, dylib injection và Safe Mode do chính coolstar phát triển, cũng như kèm theo substitute (một thư viện giống Cydia Substrate) giúp có thể cài nhiều tweak và theme trên iOS 11.

Tuy nhiên lưu ý là Cydia sẽ không được cài đặt sẵn trong máy. Bạn cần phải cài thông qua dòng lệnh. Trải Nghiệm Số sẽ lần lượt hướng dẫn bạn các cách thực hiện trong các bài viết sau.

CoolStar – một trong những thành viên rất uy tín trong cộng đồng jailbreak – đã tiết lộ thêm nhiều thông tin về bộ kit cài tweak và theme của mình, dự kiến sẽ có tên là Electra.

Theo giao diện của Electra thì có hẳn nút jailbreak, do đó có thể đây là công cụ jailbreak hoàn thiện luôn chứ bạn không cần phải jailbreak bằng LiberIOS trước rồi mới dùng Electra.

Theo credit của Electra thì có vẻ công cụ này cũng sẽ tận dụng tất cả các lỗi được khai thác trước đây, trong đó đặc biệt là lỗi async_wake của Ian Beer vốn là “tiền đề” cho các công cụ jailbreak. Điểm khác biệt sẽ giúp công cụ này nổi trội là sau khi jailbreak thì máy sẽ được cài đặt bộ bộ jailbreak toolkit bao gồm các thành phần như Anemone, libsubstitute, Preference Loader, SSH, SCP, SFTP và GNU, jailbreakd,… đây là những thành phần quan trọng của hầu hết tất cả các tweak tinh chỉnh trên Cydia hiện nay. Nhờ vậy sẽ có nhiều tweak tương thích hơn trên iOS 11 (hoặc ít ra có thể giúp những tác giả của các tweak dễ dàng sửa lại để phù hợp với iOS 11).

Theme Anemone trên iOS 11

Theo một chia sẻ khác của CoolStar thì Electra cũng sẽ tích hợp luôn Comex’s Substitute, một phiên bản thay thế của Cydia Substrate của saurik và đã chính thức tương thích với iOS 11. Điều này có nghĩa là gì, có nghĩa là bạn gần như có được đủ đồ chơi khi jailbreak iOS 11 mà không cần phải chờ saurik cung cấp Cydia hay Cydia Substrate. Tuy nhiên, rất có thể Electra sẽ không có sẵn Cydia trong bộ cài của mình mà bạn phải cài tweak thông qua câu lệnh.

Thông tin thêm về Comex’s Substitute, được tác giả Nicholas Allegra hay còn gọi là Comex phát triển sau khi chờ đợi Cydia Substrate quá lâu. Anh là tác giả của công cụ JailbreakMe và Spirit nổi tiếng. Ngoài cung cấp thư viện này cho công cụ của CoolStar, bộ thư viện này sẽ được tích hợp vào luôn Installer 5 – một “chợ jailbreak” khác tương tự Cydia. Có vẻ người dùng sẽ có rất nhiều công cụ để chọn lựa khi dùng một chiếc máy chạy iOS 11 đã jailbreak.