Mình có một chiếc máy iPhone 6 của đứa cháu, chẳng biết vì lý do gì mà quên mật khẩu passcode. Loay hoay restore lại máy thì dính iCloud mà mình chẳng nhớ cái ID là gì. Bỏ xó lâu nay. Sẵn dịp này test thử.

Mình dùng máy Mac để thử nghiệm. Với máy Mac thì việc jailbreak máy bằng checkra1n rất dễ. Do tận dụng lỗi từ bootrom nên mặc dù máy đang ở màn hình Active nhưng vẫn jailbreak được. Mọi việc cần là đưa máy về DFU và checkra1n sẽ làm công việc còn lại rất dễ dàng.

Sau khi jailbreak bằng checkra1n thì mình vẫn còn nằm ở màn hình active máy qua iCloud. Tuy nhiên lúc này máy iPhone đã có thể kết nối với Mac qua SSH. Mình đã tạo một file bash (dạng file tự chạy một loạt lệnh trên macOS tương tự file BAT trên Windows) để tiến hành cài Homebrew và bypass iCloud. Trên thực tế các dòng lệnh này chủ yếu để xoá phần Setup.app trên máy (bao gồm luôn phần iCloud bypass).

Sau khi chạy lệnh xong, mình nhận được giao diện màn hình chính nhưng tạm thời bị treo, bạn sẽ cần chờ từ 10-20 giây để lệnh Respring uicache được thực hiện và kết quả là bạn vào được màn hình chính của iPhone.

Mình có xem trên mạng thấy có bạn báo có thể dùng điện thoại được, không rõ có giải pháp nào khác không nhưng sau khi mình dùng các lệnh xong thì máy vẫn lên sóng nhưng không gọi hay nhắn tin gì được hết nhé các bạn. Ngoài ra bạn cũng không thể sử dụng các dịch vụ của Apple. Tuy nhiên trong cập nhật mới nhất mình biết thì đã có thể dùng FaceTime, iMessage và iTunes được rồi.

Mình cũng thử tìm trong Settings xem nó có hiện iCloud của mình không để nhớ lại ID nhưng do phần Setup.app bị xoá hết rồi nên mục này chỉ hiển thị ở trạng thái Đăng nhập, và dĩ nhiên bạn cũng không thể đăng nhập iCloud bằng một tài khoản khác.

Có xíu an ủi là bạn vẫn cài đặt được các app trên App Store. Lưu ý là bạn không thể vào Cài đặt > iTunes & Appstore (bấm Đăng nhập không hiện ra gì hết). Vào Appstore bấm tải app cũng không hiển thị cửa sổ đăng nhập. Chỉ có duy nhất một cách là bạn mở app Appstore, bấm vào icon hình người dùng ở góc trên bên phải và đăng nhập từ đây, tạm thời đây là cách duy nhất.

Nhìn chung, sau khi bạn bypass iCloud thì máy tương tự như một chiếc iPod và không dùng được các dịch vụ của Apple trừ App Store.

Màn hình bypass iCloud sau khi Active

Trước đây, khi xoá Setup.app thì thiết bị của bạn mặc dù có thể vào trong sử dụng nhưng luôn ở trạng thái chưa kích hoạt nên khó có thể làm thêm được gì. Tuy nhiên với công cụ mới thì nó ảnh hưởng lớn hơn và đây là lỗi Apple không thể vá được trên máy chạy từ chip A5-A11. Tạm thời tool hoạt động từ iOS 7 tới iOS 12.4, trên iPhone 5s đến iPhone X, đã jailbreak bằng checkra1n và đã cài Cydia.

Dưới đây là video chia sẻ của tác giả:

Theo tác giả, việc khai thác này liên quan đến Macth-o Modify. Macth-o là từ gọi tắt của exec hay app của Apple, nó có đặc tính là luôn có sign sẵn ở bên trong , nhắm tránh cho người dùng giải mã hay chỉnh sửa nội dung. Nếu chỉ 1 bytes của nó bị thay đổi thì app đó sẽ không hoạt động. Đây là cơ chế bảo mật của Apple.

Setup.app , thông thường là người ta sẽ nghĩ move file này đi hoặc là xoá đi thì sẽ vào đc bên trong. Cái này đúng nhưng bạn làm vậy đồng nghĩa là bạn làm cho phone của bạn ở trạng thái Unactive , dù cho sau này bạn có fake thế nào đi nữa , thì mãi mãi nó vẫn là unactive . Và trong mỗi chiếc điện thoại của Apple có một rom hay chip nào đó xử lý nếu ko active thì sẽ disable một số chức năng nhất đinh.

Lên mạng bình thường

Từ thông tin này, theo tác giả thì với checkm8 thì việc vượt qua icloud (thậm chí là active cho iphone LOCK) là có khả năng 100%. Bằng cách modify lại Setup.app, giống như một người mang mặt nạ và dùng chứng minh thư của một kẻ khác, ta sẽ làm cho nó lầm tưởng là đã active rồi. Điểm duy nhất khó nhằn đó là: Kẻ mang mặt nạ thì sẽ bị kiểm tra liên tục, và lúc kiểm tra đó là khi máy tắt đi khởi động lại.

Với những thông tin này, dự là sắp tới thị trường iPhone Lock hay iPhone từng bị khoá iCloud sẽ rất sôi động. Nếu bạn mua máy từ iPhone X trở xuống, hãy chú ý kiểm tra cẩn thận. Như thông trên cho thấy cản trở hiện tại là máy sẽ bị kiểm tra khi bị tắt đi khởi động lại, giải pháp kiểm tra tạm thời có thể là reset dòng 2 khi mua máy.

Trải Nghiệm Số sẽ cập nhật thêm thông tin cho các bạn!

Nguồn: Cộng đồng iPhone Lock Việt Nam