Chỉ cách đây vài ngày, Apple đã chính thức ra mắt iOS 11.3 với nhiều thông tin hãng đã vá khoảng 45 lỗi có thể lợi dụng để jailbreak. Tuy nhiên, không lâu sau đó xuất hiện thông tin cho thấy một lỗi 0day đã không được Apple vá lại kịp thời trước khi chính thức thức ra mắt iOS 11.3.

Không những vậy, một lỗi kernel khá cũ khác mới đây lại được chính tác giả phát hiện lỗi 0day nói trên, xác nhận vẫn tồn tại trong phiên bản iOS mới nhất này. Điều đó có nghĩa là iOS 11.2.6 và thậm chí các phiên bản iOS cũ hơn, cũng có thể bị ảnh hưởng bởi lỗi bảo mật bị Apple bỏ sót này. Điều thú vị hơn là lỗ hổng bảo mật này có thể giúp các hacker thực thi các đoạn mã chưa xác thực ở cấp độ kernel, mở ra một tiềm năng jailbreak iOS 11.3 vô cùng lớn.

kernel bug survived, too~~~??? pic.twitter.com/Tt3x6JIgxD

— Min(Spark) Zheng (@SparkZheng) April 6, 2018

Thậm chí trước đó, cộng đồng jailbreak càng mở thêm hy vọng khi một công cụ được gọi là extra_recipe_extra_bug được một nhà nghiên cứu bảo mật người Na Uy tung lên mạng, cho thấy bức tường bảo mật KASLR của Apple cũng đã bị vượt qua. Đây thật ra là một phiên bản mở rộng hơn của công cụ jailbreak extra_recipe của Xerub. Tương lai của cộng đồng jailbreak có vẻ quá tươi sáng? Đáng tiếc là không vì việc vượt qua “bức tường” KASLR chỉ là một trong những yếu tố cần thiết để có thể ra mắt một công jailbreak. Nếu không có những “mắt xích” khác hợp lại thì khó lòng jailbreak được.

Chưa kể, ngay sau khi những thông tin này được tung ra, Apple đã nhanh chóng khóa sign iOS 11.2.6 với tất cả thiết bị iOS. Điều này đồng nghĩa 11.3 là con đường duy nhất mà bạn có thể lên lẫn.. xuống. Nhưng mọi chuyện không chỉ đơn giản như vậy. Vấn đề ở chỗ việc khóa sign 11.2.6 đã khiến toàn bộ các SHSH Blob của iOS 11 trở nên hoàn toàn vô dụng. Từ đó dẫn đến người dùng jailbreak không còn có thể tùy tiện lên hoặc xuống iOS với công cụ restore FutureRestore nữa. Điều này là do các bản cập nhật từ iOS 10 đến 11 từ trước đến nay đều phụ thuộc vào iOS 11.2.6 do SEP của phiên bản này tương thích với iOS 11.1.2.

Việc khóa sign IOS 11.2.6 một cách có chủ ý của Apple đã khiến SEP không còn tương thích, dẫn đến công cụ FutureRestore thất bại trong việc phục hồi lại iOS cũ hơn 11.2.6 trên những máy jailbreak đã từng lưu SHSH Blob trước đây. Nói một cách khác, nhưng hướng dẫn cập nhật firmware cũ hơn bằng cách dùng SHSH Blob đã lưu đều hoàn toàn không còn sử dụng được nữa. Thông tin này đã được nhiều người dùng xác thực. Quả là một tin không mấy tốt đẹp với cộng đồng jailbreak.

Do vậy ở thời điểm này, nếu bạn muốn sử dụng jailbreak thì hãy giữ nguyên phiên bản iOS hiện tại và đừng “táy máy”, dù đó là 11.2.6 cũ hơn hay phiên bản mới nhất 11.3. Nếu chưa lên iOS 11.3 thì tốt nhất bạn nên chịu khó chờ tin mới từ cộng đồng jailbreak vì phiên bản mới này hiện đang mắc khá nhiều lỗi gây phiền hà trong quá trình sử dụng, dù một số khía cạnh khác đã được cải thiện tốt hơn 11.2.6.

Nói thế nhưng khả năng cao là Apple sẽ sớm tung ra bản cập nhật nhỏ, chẳng hạn 11.3.1 để giải quyết các vấn đề này và có thể đồng thời vá luôn các lỗi còn sót lại nói trên, cùng với động thái khóa sign iOS 11.3. Viễn cảnh không hề tươi đẹp chút nào cho người dùng jailbreak.

Vài tuần qua, cộng đồng jailbreak đang rất hoan hỉ khi số lượng công cụ jailbreak ra mắt tới tấp dành cho các thiết bị 32bit lẫn 64bit chạy iOS 10.3.x. Thậm chí bản jailbreak đã có đến iOS 11.1.2 nhưng vẫn không ứng dụng gì nhiều được do Cydia và Substrate chưa tương thích với iOS 11. Mới đây, nhà phát triển saurik vừa thông tin chính thức về việc anh đang làm việc với một nhà phát triển có tên tuổi trong cộng đồng để đưa khả năng tương thích iOS 11 đến cho Cydia và Substrate.

Bài đăng mà bạn có thể đọc chi tiết trên reddit khá dài, và không đưa ra ngày phát hành cụ thể, nhưng saurik xác nhận rằng anh đang đi theo một hướng khác với “jailbreakd” mà các nhà phát triển khác đang theo đuổi. Đồng thời anh cũng cho rằng “kiến trúc không có jailbreakd thì tinh gọn hơn” và thừa nhận là khối lượng công việc đã “gần xong rồi”. Một tin đáng mừng dành cho cộng đồng người dùng jailbreak. Và nếu bạn thắc mắc khi nào xong thì có một câu trả lời rất quen thuộc mà các nhà phát triển thường nói đó là “khi nào nó xong”. Chịu khó chờ đi nhé!

Cập nhật 20.5: Hiện tại các tweak trên Tweakbox đã hoạt động bình thường, mếu bạn cài Tweakbox trước đó mà bị lỗi bạn hãy xoá và cài lại bản mới rồi Trust là dùng được.

Dù số lượng ứng dụng có giới hạn song đây vẫn là cách hay để bạn được trải nghiệm thêm nhiều ứng dụng, game bản quyền mà khỏi cần jailbreak máy. Để cài đặt TweakBox, bạn dùng trình duyệt Safari trên thiết bị iOS truy cập vào trang http://www.tweakboxapp.com, bấm Get The App. Ở màn hình Install Profile hiện ra, bạn bấm Install > nhập mật khẩu mở khoá máy (nếu có) > bấm Install hai lần để cài đặt.

Khi cài xong, trên màn hình chủ sẽ có biểu tượng của TweakBox để bạn truy cập. Ở giao diện TweakBox, bạn vào thẻ Apps để xem danh sách các ứng dụng hiện có, được chia thành các nhóm: Flash Apps (các ứng dụng hay từ Cydia, hiện đang cho phép tải từ App Store, có thể sẽ bị gỡ xuống trong thời gian ngắn), AppStore Apps (các ứng dụng, game bản quyền từ App Store), TweakBox Apps (ứng dụng của TweakBox từ Cydia), Tweaked Apps (các ứng dụng mạng xã hội đã được tinh chỉnh ở một số tính năng giúp sử dụng tiện lợi hơn) và Hacked Games (các game đã được “bẻ khoá” giúp chơi dễ dàng hơn).

Xem sơ qua danh sách các ứng dụng thì Tweakbox cũng cung cấp được cho bạn một số ứng dụng hay game hay. Chẳng hạn mục AppStore Apps có các ứng dụng như: Camera+, Fantastical 2, GTA, Afterlight, ToonCamera, Pixelmator cũng như nhiều game mới như Kingdom New Lands, Oxenfree, Mushroom 11, Final Fantasy IX,…; mục TweakBox Apps có nhiều app đã bị gỡ bỏ khỏi Appstore như PPSSPP, NDS4iOS, AirShou,…; Mục Hacked Games có các game như Asphalt 8, Subway Surfers, Minecraft, GTA,…; Mục Tweaked Apps có các ứng dụng như Plex++, YouTube++,…

Bạn bấm vào tên ứng dụng cần tải rồi bấm Install để tải về máy.

Với các ứng dụng trong ba thẻ TweakBox Apps, Tweaked Apps và Hacked Games, trước khi tải nhiều ứng dụng khác, bạn cần cài sẵn ứng dụng có tên Crash Fix ở đầu danh sách. Khi cài xong, bạn vào Settings > General > Profiles & Device Management > chọn mục Winner Media Co., Ltd. dưới trường ENTERPRISE APPS, bấm nút Trust Winner Media Co., Ltd.

Có một số ứng dụng khác khi cài từ TweakApps cũng sẽ yêu cầu được cấp quyền theo cách trên, bạn cũng thực hiện tương tự để cấp quyền. Sau khi cấp quyền xong, bạn có thể sử dụng game, ứng dụng bản quyền miễn phí mà không cần mua hay jailbreak máy.

Dĩ nhiên thông tin này không có giá trị gì với người dùng thiết bị chạy iOS thông thường, nhưng nếu bạn thích dùng jailbreak để “vọc” thì bạn cần biết là sau khi nâng cấp lên thì bạn sẽ không còn jailbreak máy được nữa. Hồi đầu tháng 8, Apple đã phát hành iOS 9.3.4 để bít các lỗ hổng an ninh mà tin tặc có thể khai thác để bẻ khóa iOS 9.3.3.

Có thể phải đợi một khoảng thời gian nữa, một bản jailbreak mới mới lại xuất hiện.

Như bạn biết thì hiện tại việc jailbreak đang dừng lại ở phiên bản iOS 9.1. Do đó tất cả các máy jailbreak đều sẽ dính lỗ hổng này, một trong những cách để vá lỗ hổng là nâng cấp lên iOS 9.3.3 nhưng như vậy bạn sẽ mất jailbreak. Rất may bạn có thể tự vá lỗi này thông qua một tweak có tên TIFF Disabler. Sau khi cài tweak này vào là coi như bạn đã vá lỗi này lại. Tweak này có sẵn trên repo BigBoss và cho phép bạn tải về miễn phí.

Tinh chỉnh do tác giả Skylerk99 phát triển. Sau khi bạn đã nói chuyện trên điện thoại xong thì bạn sẽ nhìn thấy Home screen (Màn hình chủ) thay vì nhìn thấy giao diện ứng dụng của điện thoại như trước.

Ý tưởng của nhà phát triển tinh chỉnh này chỉ đơn giản là giúp bạn cảm thấy dễ dàng hơn một chút và thực hiện việc tiếp theo một cách nhanh chóng hơn. Tinh chỉnh tương thích với iOS 7 và đã có sẵn miễn phí trên source BigBoss của Cydia.

[youtube id=”3aIpufX5VXE” width=”620″ height=”360″]

Nhờ có tinh chỉnh panicLockPro, bạn có thể khóa nhanh các ứng dụng thông qua những cử chỉ hay phím tắt của Activator và bí mật bảo vệ các dữ liệu cá nhân trên thiết bị iOS của mình. Tinh chỉnh cho phép bạn lựa chọn các ứng dụng riêng lẻ mà mình muốn khóa hoặc ngăn chặn truy cập trái phép. Sau khi cài đặt, từ màn hình chính bạn vào Settings –> panicLockPro để bắt đầu cấu hình ứng dụng. Bạn cũng sẽ có thể lựa chọn cử chỉ Activator theo ý muốn để kích hoạt tinh chỉnh nhằm khóa các ứng dụng được chọn. Bên cạnh đó, bạn cũng sẽ tìm thấy một danh sách các ứng dụng tích hợp và ứng dụng bên thứ ba trên thiết bị. Bạn có thể khóa riêng lẻ từng ứng dụng.

Sau khi kích hoạt tinh chỉnh thông quả cử chỉ Activator được chọn, một ứng dụng đã bị khóa sẽ không bị mở ra khi mà ai đó cố gắng khởi động nó. Nếu bạn muốn vô hiệu hóa tinh chỉnh, bạn sẽ phải thực hiện cử chỉ Activator một lần nữa.

Lưu ý, hiện tại tinh chỉnh có hai phiên bản trên BigBoss, 1 bản miễn phí có tên panicLock sẽ khóa toàn bộ ứng dụng, còn bản panicLockPro có thể khóa từng ứng dụng riêng lẻ được bán với giá 0,99 đô. Nếu bạn muốn miễn phí, bạn hãy thêm vào source Cydia.vn.

Cập nhật: Bạn có thể dùng tool này để jailbreak iOS 7.1.2

Ứng dụng do một team gồm các thành viên Daniel_K4, dm557, windknown, và OGC557 thực hiện. Hiện tại ứng dụng chỉ chạy được trên Windows và mới chỉ có phiên bản tiếng Trung Quốc. Tuy nhiên bạn yên tâm vì iH8Sn0w đã xác nhận là ứng dụng không chứa spyware. Tuy nhiên, khi cài đặt ứng dụng sẽ cài đặt thêm một ứng dụng khác ngoài Cydia vào thiết bị (Có thể bỏ chọn để không cài ứng dụng này, Trainghiemso.com sẽ hướng dẫn bạn chi tiết bên dưới).

Danh sách các apps và tweak tương thích với iOS 7.1 và 7.1.1 jailbreak bằng Pangu

Địa chỉ chính thức của Pangu: pangu.io

Địa chỉ tải ứng dụng: [Mirror 1] [Mirror 2]

Hiện tại ứng dụng tương thích với hầu hết thiết bị chạy iOS 7.1 và 7.1.1 như iPad/iPad Air, iPad Mini, iPhone 5s / 5c /5, iPhone 4s / 4, iPod Touch Gen 5.

Các bước thực hiện:

Đầu tiên, bạn cần sao lưu các dữ liệu quan trọng trên thiết bị của mình và đảm bảo thiết bị của bạn nằm trong danh sách các thiết bị hỗ trợ. Máy tính của bạn cũng cần phải có cài đặt sẵn iTunes.

Bước 1: Tải về ứng dụng Pangu từ một trong hai liên kết ở trên.

Bước 2: Kết nối thiết bị với máy tính, sao lưu dữ liệu (nếu chưa sao lưu).

Bước 3: Chạy tập tin Pangu_v1.0.exe để tiến hành jailbreak.

Bước 4: Nhấp vào nút có chú thích là Jailbreak. Lưu ý là mặc định có một dấu check được chọn để cài thêm một ứng dụng vào thiết bị. Bạn hãy bỏ dấu chọn này như ghi chú trong hình.

Bước 5: bạn vào Cài đặt (Settings) -> Cài đặt chung (General) -> Ngày & Giờ (Date & Time). Sau đó bỏ chọn Đặt tự động (Set Automatically) và chỉnh lại là 8 giờ 30 phút, ngày 2 tháng 6 năm 2014.

Bước 6: Đợi Pangu chạy đến khoảng 50% trên thiết bị sẽ xuất hiện nút Pangu. Bạn hãy nhấp vào.

Bước 7: Chọn Continue. Đợi ứng dụng chạy và thiết bị của bạn sẽ reboot vài lần, bạn gần như không cần làm gì cả, chỉ đợi đến khi logo Cydia xuất hiện trên màn hình.

Vậy là xong!

Voltage hiện đã có sẵn và miễn phí trên Cydia Store, tương thích với iOS 7 và các thiết bị chạy ARM64. Để cấu hình thêm cho Voltage, bạn hãy vào Settings –> Voltage. Phần cấu hình này gồm các mục như cho phép cấu hình định dạng chỉ số trên màn hình hiển thị âm lượng. Mẹo nhỏ: Bạn có thể thêm nhiều ký hiệu ‘%%%” để giúp thêm chỉ số phần trăm vào màn hình hiển thị.

[youtube id=”6mMn1SN_-4Y” width=”620″ height=”360″]

[youtube id=”vJKkZYZGh0Q” width=”620″ height=”360″]

NewTabKeyboard là một công cụ nhỏ miễn phí trên repo Big Boss, sau khi cài xong mỗi khi bạn mở một tab mới thì bàn phím ảo sẽ tự động được bật lên. Hiện tại công cụ có một lỗi nhỏ là bàn phím sẽ không tự động hiển thị trừ khi bạn mở tra một tab mới từ một trang web cụ thể (không phải là trang trắng). Ngoài nhược điểm này ra, NewTabKeyboard hoạt động rất tốt.

[youtube id=”Quud47iY9fY” width=”620″ height=”360″]

SlideUP2Unlock được cung cấp hoàn toàn miễn phí trên Cydia Store và tương thích iOS 7 cũng như các thiết bị chạy ARM64. Sau khi tinh chỉnh này được kích hoạt trên thiết bị cầm tay của bạn, SlideUP2Unlock sẽ thêm vào một biểu tượng khóa cài đặt đơn giản ở phía cuối màn hình khóa thiết bị cầm tay. Từ đây, bạn có thể vuốt ngược lên phía trên từ cuối màn hình khóa ( Lock Screen ) để mở khóa chiếc điện thoại của mình thay vì vuốt sang ngang để mở khóa như trước đây ( Slide-to-unlock).

Dĩ nhiên, nếu bạn muốn bảo vệ thiết bị iPhone của mình bằng mật khẩu hay Touch ID thì bạn vẫn có thể sử dụng tới những yêu cầu xác thực này sau khi tiến hành của chỉ vuốt màn hình lên phía trên để mở khóa thiết bị.

Nếu bạn đang tìm kiếm một phương thức mới lạ để mở khóa thiết bị iPhone của bạn mà không cần dùng tới cử chỉ vuốt sang ngang như thông thường (Slide-to-unlock) thì tinh chỉnh jailbreak này quả thực rất hữu ích cho bạn.

PocketMode là một ứng dụng Cydia dành cho các thiết bị iDevice đã jailbreak với khả năng phát hiện điện thoại của bạn để trong túi xách hay túi quần, và khi phát hiện được điều này thì ứng dụng tự động giúp điện thoại của bạn đổ chuông to hơn khi bạn nhận được cuộc điện thoại hay tin nhắn mới. Và khi điện thoại không còn nằm trong túi thì PocketMode cũng tự động chuyển điện thoại về trạng thái bình thường. PocketMode hoạt động bằng cách sử dụng bộ cảm biến ánh sáng xung quanh để phát hiện bóng tối của túi hoặc túi xách.

Để tùy chỉnh các tùy chọn của PocketMode, bạn có thể vào mục Settings –> PocketMode. Phiên bản 2.0 mới cập nhật hoàn toàn tương thích iOS 7. PocketMode được bán với giá 1,99 đô trên Cydia Store và cho tải miễn phí tại repo Cydia.vn.

[youtube id=”FRSoS78y0XI” width=”620″ height=”360″]

TapToUnlock7 hoạt động rất đơn giản: thay vì vuốt màn hình để mở khóa một thiết bị iOS, giờ đây, bạn có thể nhấp vào một nút trên màn hình thiết bị cầm tay của mình để mở khóa thiết bị ấy. Lưu ý là tính năng bảo mật vẫn hoạt động. Bạn có thể cấu hình lại phương thức hoạt động của TapToUnlock7 trong phần Settings (Cài đặt) như kích hoạt hoặc vô hiệu hóa tính năng, tùy chọn nhấp vào bất kỳ đâu để mở khóa thiết bị iOS, thay đổi diện mạo của nút bằng cách thay đổi màu sắc hay tên của nút.

TapToUnlock7 là một tinh chỉnh jailbreak mới được thêm vào Cydia Store . Bạn có thể tải tinh chỉnh về thiết bị từ Cydia Store với giá chỉ 0.99 đô hay tải từ source cydia.vn hoàn toàn miễn phí hay tại đây. TapToUnlock7 tương thích với iOS 7.

Camstamp cho phép tuỳ biến màu sắc, phông chữ của thời gian hiển thị. Ngoài ra còn có tùy chọn để nhân bản hình ảnh và dấu thời gian chỉ là bản sao, để giữ một bản gốc. Sau khi cài đặt, mặc định tính năng sẽ được kích hoạt. Để thay đổi cấu hình, bạn hãy vào Settings và tìm đến mục Camstamp.

]]> https://trainghiemso.vn/ios-jailbreak-camstamp-thong-tin-ngay-thang-vao-buc-anh/feed/ 0 https://trainghiemso.vn/cydelete7-xoa-cac-ung-dung-trong-cydia-ngay-tu-homescreen/ https://trainghiemso.vn/cydelete7-xoa-cac-ung-dung-trong-cydia-ngay-tu-homescreen/#respond Wed, 16 Apr 2014 09:48:34 +0000 http://www.trainghiemso.com/?p=4195 Với CyDelete7, thay vì phải vào Cydia, bạn có thể xóa các ứng dụng jailbreak ngay từ Homescreen của iDevices. Tuy nhiên bạn chỉ có thể làm thế với ứng dụng, không làm được với các công cụ khác. Bạn có thể tải và cài đặt CyDelete7 hoàn toàn miễn phí trên source BigBoss.

[youtube id=”qiUuVj7KFJY” width=”620″ height=”360″]

Sau khi cài đặt, bạn có thể nhấn và giữ biểu tượng để xóa ứng dụng như bình thường. Đối với các ứng dụng mà khi cài xong không hiện biểu tượng lên Homescreen, ví dụ như Zeppelin hay Bigify, người dùng vẫn buộc phải vào Cydia để xóa như cũ.

[youtube id=”62P-hVlXNQo” width=”620″ height=”360″]

Công cụ này giúp tạo các hiệu ứng đồ họa khi lật trang biểu tượng của bạn khi bạn di chuyển ngoài màn hình chính. Trong các thiết lập tinh chỉnh bạn có thể lựa chọn từ 18 chế độ khác nhau. Chú ý: công cụ không hoạt động trên các thiết bị chip A7: iPhone 5S, iPad Mini Retina, iPad Air.

[youtube id=”F3uGHBmpmbU” width=”620″ height=”360″]

Công cụ được cung cấp miễn phí trên source BigBoss. Sau khi cài đặt, NCSingleTapClear cho phép bạn ẩn các Notifications từ các ứng dụng trong Notification Center chỉ bằng một lần nhấp vào màn hình. Khi bạn nhấn vào nút X, công cụ sẽ không hiển thị nút Clear như mặc định nữa, mà nó sẽ xóa luôn các thông báo này này.

[youtube id=”h5YfCtjy20o” width=”620″ height=”360″]

Để chọn ứng dụng muốn khóa, bạn vào Settings > BioProtect. Trang Settings của BioProtect cũng bị khóa và chỉ có thể mở được bằng TouchID.

Khi bạn cố gắng mở khóa một ứng dụng đã khóa, công cụ sẽ hiện thông báo yêu cầu bạn sử dụng vân tay, và sau đó là một hiệu ứng động đẹp mắt khi bạn chạm ngón tay lên màn hình để mở khóa.

BioProtect đã có mặt trên Cydia Store với giá 2,99 USD.

[youtube id=”0v4JU65tWgQ” width=”620″ height=”360″]

Với CCLoader, bạn có thể di chuyển các nút hệ thống xuống phía dưới, kéo danh mục các biểu tượng Quick Launch lên phía trên cùng của giao diện, và ẩn thanh điều chỉnh độ sáng nếu bạn muốn.

Sau khi cài đặt, công cụ sẽ tự động thêm một số tùy chọn về cấu hình trong Settings, và tất cả những gì bạn cần làm là nhấn chọn, kéo và thả các phần trong Control Center theo ý muốn. Để ẩn một phần (section), bạn nhấn giữ, kéo nó xuống phần Disabled Sections và thả. Các thay đổi này sẽ có hiệu lực ngay lập tức.

CCLoader cũng cho phép người dùng tự thêm các widget vào Control Center. Ví dụ, bạn có thể tạo ra một widget Share, cho phép bạn soạn thảo một bài viết trên Facebook.

[youtube id=”7PzzOJOX4JE” width=”620″ height=”360″]

Công cụ có hai phiên bản: MultiIconMover (miễn phí) và MultiIconMover+ (0,99 USD). Cả hai phiên bản bạn đều có thể tìm thấy trên source BigBoss.
Phiên bản miễn phí cho phép bạn chọn và di chuyển đồng thời nhiều biểu tượng một lúc giữa các trang Homescreen. Phiên bản có phí (có dấu +) thì còn cho phép bạn di chuyển nhiều biểu tượng cùng lúc vào/ra folder. Với công cụ này, việc sắp xếp lại các app sẽ trở nên dễ dàng hơn rất nhiều, đặc biệt là khi iOS 7 không giới hạn số lượng ứng dụng có trong thư mục.