Hiện tại, nhóm Electra của CoolStar đã thông báo nhóm sẽ chuyển tập trung phát triển khỏi việc jailbreak thiết bị A12(X) trên phiên bản iOS 12.1.3 mà sẽ nhắm vào phát triển các công cụ có thể dùng lỗ hổng checkm8.

Coolstar có nhiều hứng thú hơn trong việc xây dựng bản jailbreak iOS 13 cho các thiết bị A8X-A11 hơn là tiếp tục phát triển hỗ trợ cho các thiết bị iOS 12.1.3-12.3 beta và 12.4 trên A12 (X) thông qua Chimera.

Coolstar cũng lưu ý rằng Chimera vẫn sẽ được duy trì phát triển cho các thiết bị A7-A11 trên iOS 12.x và A12 (X) trên iOS 12.0-12.1.2, nhưng sẽ không còn tập trung như trước. Hơn nữa, Electra dự kiến ​​sẽ nhận được một bản cập nhật cuối cùng trong tương lai gần sẽ hỗ trợ các thay đổi của Chimera cho công cụ jailbreak iOS 11.

Có vẻ như, Coolstar nhận thấy nhiều giá trị hơn khi làm việc với khai thác checkm8 bởi vì bất kỳ bản phát hành tiếp theo nào sẽ ngay lập tức ảnh hưởng đến nhiều người hơn về lâu dài so với bản bẻ khóa A12(X) vì vẫn còn hàng triệu thiết bị liên quan đến lỗi này và đây là lỗi unpatchable (không thể vá) của Apple.

Đây không phải là nhóm đầu tiên jailbreak thành công phiên bản này, trước đó nhóm KeenLab cũng là nhóm đầu tiên bẻ khóa thành công iOS 12.1. Tuy nhiên nếu như KeenLab chưa bao giờ phát hành bất cứ bản jailbreak nào ra bên ngoài mà chỉ báo lỗi cho Apple thì nhóm Electra lại thường xuyên ra mắt công cụ jailbreak từ iOS 11.0 đến gần nhất là 11.4 beta 3.

Thành viên Umang của nhóm Electra đã đưa lên twitter video cho thấy qua trình jailbreak. Theo đó, một ứng dụng tương tự như Electra sẽ được chép vào trong thiết bị, sau đó thực hiện việc jailbreak. Tuy nhiên, theo video thì sau khi tiến hành jailbreak thì có vẻ Cydia chưa được tải lên mà chỉ mới có thể truy cập thiết bị từ xa thông qua giao thức SSH. Có vẻ như nhóm còn cần phải thực hiện nhiều việc hơn để có thể ra mắt một công cụ jailbreak hoàn chỉnh. Umang cũng không tiết lộ gì thêm về các tiến trình jailbreak như rootfs amount, hay đặc biệt là việc vượt qua cơ chế bảo mật phức tạp của con chip A12 mới ra mắt cùng thế hệ iPhone mới của Apple.

Trải Nghiệm Số sẽ thông tin đến bạn các tin tức mới khi có các cập nhật.

Việc bạn cài một tweak hay plugin không tương thích với iOS 11 jailbreak bằng Electra có thể làm bạn dính phải lỗi màn hình đen với biểu tượng xoay vòng sau khi chọn tuỳ chọn Restart Springboard. Lỗi này thường xuyên xảy ra khi bạn cài đại một tweak nào đó mà vô tình nó không tương thích khiến máy không thể quay lại màn hình chính. Đôi khi lỗi này có thể khắc phục nhanh bằng cách bạn bấm nút Home hay nút Power vài lần, nếu vẫn không khắc phục được thì bạn làm theo các bước sau:

Bước 1: Giữ Home + Power vài giây để “khởi động nóng” iPhone, máy sẽ mất jailbreak.

Bước 2: Bật Electra lên, tắt mục Tweaks đi và tiến hành jailbreak.

Bước 3: Sau khi vào được môi trường jailbreak, bật Cydia lên và tìm xoá đi tweak gần nhất bạn cài mà nghi ngờ chính nó gây xung đột.

Bước 4: Sau khi xoá xong bạn vào lại Electra, bật mục Tweaks lên lại và tiến hành jailbreak lại để Electra hoạt động bình thường trở lại.

Cách phòng ngừa lỗi màn hình đen khi sử dụng Electra

Để tránh gặp phải tình trạng lỗi màn hình đen khi jailbreak iOS 11 bằng Electra, bạn nên chú ý một số điểm sau:

• Chỉ cài đặt các tweak được xác nhận: Trước khi cài một tweak nào đó, hãy chắc chắn rằng nó tương thích với phiên bản iOS của bạn. Tham khảo ý kiến từ cộng đồng jailbreak hoặc đọc các nhận xét trên Cydia.
• Sao lưu thiết bị: Trước khi thực hiện jailbreak, hãy sao lưu dữ liệu của bạn để tránh mất mát nếu gặp sự cố. Bạn có thể sử dụng iTunes hoặc iCloud để thực hiện việc này.
• Duy trì cập nhật cho Electra: Luôn cập nhật phiên bản mới nhất của Electra để có được những cải tiến về bảo mật và tính ổn định, giúp giảm thiểu các lỗi không cần thiết.
• Xem xét quy trình cài tweak: Khi cài đặt bất kỳ tweak hay plugin nào, hãy làm theo thứ tự từng bước và kiểm tra xem có xảy ra sự cố không trước khi cài tiếp.

Các biện pháp khắc phục nếu lỗi vẫn xảy ra

Nếu bạn đã thực hiện tất cả các bước trên mà vẫn gặp lỗi màn hình đen, hãy thử một số biện pháp sau:

• Khôi phục cài đặt gốc: Nếu tình trạng vẫn kéo dài, hãy xem xét việc khôi phục cài đặt gốc của thiết bị bằng cách vào Recovery Mode và thực hiện khôi phục qua iTunes.
• Tìm kiếm sự trợ giúp từ cộng đồng: Các diễn đàn về jailbreak là nơi tốt để tìm kiếm những người dùng đã trải qua tình trạng tương tự và có thể đưa ra lời khuyên hoặc giải pháp hữu ích.

CoolStar, tác giả của công cụ Electra mới đây vừa cập nhật Substitute lên phiên bản 0.0.6 sau hơn một tháng ra mắt phiên bản 0.0.5. Tuy nhiên, phiên bản mới này không kèm theo thông tin changelog nên không rõ nó có điều chỉnh gì. Dù vậy, trước đó CoolStar từng giới thiệu phiên bản 1.1 của Electra sắp ra mắt nên có khả năng đây là bản cập nhật nhằm hỗ trợ cho Electra 1.1 khi ra mắt.

Nếu bạn không biết thì Substitute là giải pháp mã nguồn mở từ Comex, và được CoolStar phát triển để thay thế cho Substrate của Saurik khi công cụ này chưa được cập nhật để tương thích với iOS 11. Nếu như Cydia giống như một cái giao diện để bạn có thể cài các gói ứng dụng, tweak hay theme trên các thiết bị jailbreak, thì Substrate giống như một cơ sở hạ tầng hoạt động phía sau đó, cho phép các tweak hay hack Springboard có thể hoạt động trên các thiết bị jailbreak.

Trước đó hồi đầu tháng ba, CoolStar từng cập nhật phiên bản 0.0.5 của Substitute để giải quyết các vấn đề hiệu năng kém trên các thiết bị được jailbreak bằng công cụ Electra của anh. Điều này cũng được nhiều người dùng đón nhận và xác nhận. Phiên bản 0.0.6 tuy không có thông tin đi kèm nhưng thông tin ban đầu cho thấy một số người dùng xác nhận hiệu năng tốt hơn cả bản 0.0.5.

Nếu bạn sử dụng công cụ Electra để jailbreak thiết bị và gặp một số vấn đề về hiệu năng như lag, treo v.v… thì hãy mở Cydia lên và cập nhật ngay Substitute 0.0.6.

Kể từ khi chính thức ra mắt bản Electra kèm Cydia thì coolstar có vẻ ít cập nhật phiên bản của mình hơn. Tuy nhiên vài ngày tới bạn sẽ nhận được bản cập nhật mới nhất Electra jailbreak 1.1. Dĩ nhiên bạn đừng trông đợi bản này sẽ có substrate chính thức của saurik vì cả hai vẫn “không thuộc về nhau”, hay là một phiên bản untethered-jailbreak. Bản Electra jailbreak chủ yếu vẫn tập trung vào sự ổn định khi máy hoạt động trong môi trường jailbreak.

Điểm quan trọng nữa là một số thư viện tiếp tục được viết lại nhằm giúp các tweak cũ tương thích với iOS 11 tốt hơn. Một trong những lý do quan trọng khiến nhiều tweak cũ không thể hoạt động được trên iOS 11 là do các tweak này được viết cho môi trường 32-bit, trong khi iOS 11 chỉ dành cho 64-bit, và vấn đề này sẽ được khắc phục khá nhiều ở bản Electra jailbreak 1.1.

Chưa có ngày ra mắt chính thức, coolstar chỉ thông báo là “come soon” thôi. Ngoài ra, một lưu ý nhỏ cho các bạn quan tâm jailbreak. iOS 11.3 đã chính thức phát hành và hiện tại chưa có một lỗ hổng bảo mật để jailbreak nào được tuyên bố (thực ra tuyên bố khá nhiều trong ngày Cá tháng tư, mà bạn biết ngày này rồi đó), hiện tại phiên bản gần nhất có lỗ hổng để khai thác jailbreak là iOS 11.2.6 là bạn có thể quay về để chờ. Tham khảo bài này để biết thêm chi tiết.

Cydia từ trước đến nay vẫn luôn được xem là một kho App Store không chính thức của cộng đồng người dùng jailbreak, cho phép bạn có thể cài cái gói ứng dụng, tweak và theme trực tiếp vào thiết bị iOS của mình thông qua một giao diện cực kỳ dễ sử dụng. Nếu như Cydia được xem là “mặt tiền”, thì Substrate lại giống như “phép màu” hoạt động ẩn phía sau “mặt tiền”, cho phép các tweak và hack Srpingboard có thể hoạt động trên các thiết bị đã jailbreak.

Từ trước đến nay các công cụ jailbreak như Pangu9, yalu102, hay JailbreakMe đều đi kèm với Cydia và Substrate để giúp người dùng có thể cài tweak và hack sử dụng tùy ý như nói trên. Tuy nhiên, Electra thì khác khi là công cụ jailbreak dành cho iOS 11.0 đến 11.1.2, nhưng lại kèm theo một phiên bản đã chỉnh sửa của Cydia và Substitute chứ không phải là Cydia Substrate. Gói cái đặt này do Comex phát triển để tạm thời thay thế cho Substrate khi công cụ này vẫn chưa được Saurik cập nhật để tương thích với phiên bản iOS mới.

Tuy nhiên, Substitute không “ngon” như mong đợi, vì có rất nhiều người dùng Electra để jailbreak phàn nàn về hiệu năng kém, gây treo máy khi có bất kỳ dạng dữ liệu nào được làm mới hoặc nghiêm trọng hơn là “sập” hệ thống theo dây chuyền. Các vấn đề này đều là các chức năng liên quan đến Substitute. Và mới đây, tác giả Comex đã cập nhật nó lên phiên bản 0.0.5 với hy vọng sẽ giải quyết phần nào những vấn đề mà người dùng phàn nàn suốt thời gian qua.

Nếu đã jailbreak máy bằng Electra thì đây là lúc bạn cần truy cập ngay vào Cydia và tải bản cập nhật mới nhất của Substitute. Thông tin ban đầu từ nhiều người dùng cho thấy bản cập nhật mới của Substitute thật sự có cải thiện khá nhiều, thiết bị iOS đã jailbreak hoạt động nhanh và mượt hơn so với trước.

Hiện tại, Electra vẫn chưa có cập nhật mới đi kèm với phiên bản Substitute này, tuy nhiên chắc chắn CoolStar sẽ sớm cập nhật công cụ của mình. Còn bộ đôi Cydia and Substrate thì chắc còn lâu lắm, theo như thông tin mới nhất.

Trước đây, nếu bạn có dùng máy iOS đã jailbreak chắc bạn biết đến những tweak rất nổi tiếng như Flex 3 hay IPACrazy. Flex 3 giúp bạn can thiệp sâu vào file dữ liệu của ứng dụng, giúp “hack” các thông số ứng dụng theo ý thích. Còn IPACrazy còn “bá đạo” hơn, nó thậm chí còn giúp bạn mua in-app purchase (mua trong ứng dụng) mà lại không mất phí.  Về cơ bản lỗi này đã tồn tại rất lâu rồi, ngày nay nhiều ứng dụng đã sửa được lỗi này, tuy nhiên vẫn còn tồn tại nhiều ứng dụng “dễ dài”, không thèm sửa lỗi. Và với iOS 11, sau khi thử nghiệm thì nhiều người phát hiện nó vẫn còn tồn tại, có thể sử dụng sau khi jailbreak bằng Electra.

Còn với Flex 3, dù hoàn toàn không tương thích với iOS 11, tuy nhiên đã có người tìm được cách patch từng ứng dụng và trích xuất file patch đó để chạy trên iOS 11 thành công nhờ tận dụng thư viện code injection có trong thư viện của Electra do Coolstar phát triển. Tuy nhiên với Flex 3 thì Trải Nghiệm Số sẽ đề cập đến trong các bài sau, còn trong bài này thì mình sẽ nói về lỗi hack in-app purchase trên iOS 11, một thành viên chỉ cần trích xuất ra hai file là có thể hack được một cơ số game trên App Store. Cách thức người này thực hiện như sau:

Bước 1: Sử dụng hai file thư viện in-app tự phát triển (tải tại đây). Chép vào thư mục /bootstrap/Library/SBInject trên máy iPhone đã jailbreak bằng Electra. Cách thức chép qua máy tính hay không cần máy tính Trải Nghiệm Số đã từng viết, bạn có thể tham khảo hai bài viết bên dưới:

• Cách chép file vào iPhone từ máy tính bằng SFTP.
• Cách chép file không cần máy tính.

Bước 2: Có một bước thôi, không có bước thứ 2. Bước 2 chắc là cài vài game hay ứng dụng để thử nghiệm. Mình có làm thử một tựa game rất nổi tiếng là Temple Run 2 và thật bất ngờ, nó lại thành công, mời bạn xem video bên dưới:

Như video clip ở trên, mình liên tục mua in-app purchase kim cương và nó cứ tăng trong tài khoản. Có vẻ Apple vẫn hoàn toàn chưa “vá” lỗ hổng này trên iOS 11 và nhiều game hay ứng dụng sẽ chịu thiệt thòi.

Thực trạng và những rủi ro khi hack in-app purchase

Mặc dù việc hack in-app purchase có thể mang lại những lợi ích nhất định tài chính cho người dùng, nhưng cũng cần lưu ý đến những rủi ro đi kèm. Việc sử dụng các công cụ hack không chính thức và jailbreak thiết bị sẽ tiềm ẩn nguy cơ bảo mật cực lớn. Người dùng có thể phải đối mặt với tình trạng rò rỉ thông tin cá nhân, hoặc bị lây nhiễm virus, ứng dụng độc hại.

Hướng dẫn bảo vệ tài khoản và thiết bị của bạn

Nếu bạn quyết định tìm hiểu về hack in-app purchase, trước tiên hãy đảm bảo rằng bạn đã thực hiện các biện pháp bảo mật cần thiết. Sử dụng ứng dụng diệt virus, cập nhật phần mềm thường xuyên, và xem xét kỹ các quyền truy cập của ứng dụng. Ngoài ra, hãy giữ thông tin tài khoản của bạn ở mức độ bảo mật cao nhất có thể.

Những lưu ý về vấn đề pháp lý của việc hack ứng dụng

Cuối cùng, một yếu tố quan trọng mà người dùng cần cân nhắc là các vấn đề pháp lý xung quanh việc hack in-app purchase. Việc vi phạm điều khoản dịch vụ của ứng dụng có thể dẫn đến việc tài khoản của bạn bị khóa hoặc thậm chí là bị truy cứu trách nhiệm pháp lý. Do đó, hãy cân nhắc kỹ lưỡng trước khi thực hiện bất kỳ hành động nào.