Đã khá lâu kể từ thời điểm Luca tung ra công cụ jailbreak iOS iOS 10.2, hôm nay tác giả Abraham Masri bất ngờ giới thiệu công cụ jailbreak iOS 10.2.1 dành cho các thiết bị 64-bit hỗ trợ các thiết bị sau:

• iPhone 7, iPhone 7 Plus
• iPhone 6s Plus, iPhone 6s, iPhone 6 Plus, iPhone 6, iPhone 5s, iPhone SE
• iPad Air 2, iPad Air, iPad mini 4, iPad mini 3, iPad mini 2, iPad Pro
• iPod Touch 6G

Các thiết bị sau nếu đang ở iOS 10.2.1 cũng không được hỗ trợ:

• iPhone 5c, iPhone 5 và cũ hơn.
• iPod touch 5G và cũ hơn.
• iPad mini, iPad 2, iPad 3, iPad 4

Cách thức jailbreak cũng tương tự như công cụ Yalu jailbreak hay Phoenix jailbreak, bạn sẽ làm theo các bước sau:

• Tải về công cụ Cydia Impactor và file IPA để jailbreak về máy tính.
• Chép file IPA qua thiết bị thông qua Cydia Impactor.
• Từ thiết bị iOS 10.2.1, bạn vào Settings > General > Profile & Devive Management > tìm đến user mà bạn dùng để chép qua Cydia Impactor, chọn Trust ba lần để cho phép chạy Saïgon jailbreak.
• Chạy công cụ Saïgon jailbreak, bấm vào nút jailbreak từ giao diện ứng dụng.
• Trường hợp nếu không thành công, bạn hãy khởi động lại máy và jailbreak lại.

Tuy nhiên vấn đề hiện tại là tác giả chỉ mới cung cấp mã nguồn lên github để người dùng tự tải về dùng X-code tạo ra một bản IPA cho riêng mình. Đồng thời theo chia sẻ của nhiều thành viên reddit thì công cụ vẫn còn rất nhiều lỗi kể cả khi đã jailbreak được, có vẻ đây mới chỉ là bản alpha được tung ra thử nghiệm của tác giả. Bạn nên chờ để tác giả có một bản cập nhật sửa lỗi tốt hơn.

Ngoài ra, như Yalu jailbreak thì Saïgon jailbreak cũng chỉ là semi-jailbreak thôi nhé các bạn.

Cụ thể, hôm nay trang twitter Antique Dev đã đăng tải dòng trạng thái cho thấy anh đã khai thác được một số lỗ hổng của phiên bản iOS 10.2.1 và đang trong quá trình tạo một công cụ jailbreak.

Tuy nhiên, trong một tweet cũ của mình thì Antique_Dev có đăng tải một hình ảnh về công cụ jailbreak iOS có thể lên đến iOS 10.3.1 (for all iOS 10.2.1 to 10.3.1 pre i7). Do đó rất có thể là phiên bản iOS 10.2.1 chỉ là một bản demo thử nghiệm và có thể tác giả sẽ ra mắt một tool chính thức có thể jailbreak được đến phiên bản iOS 10.3.1 (trừ iPhone 7).

Do đó nếu bạn quan tâm đến jailbreak thì nếu đang ở iOS 10.2.1 tới 10.3.1 bạn hãy ngưng cập nhật và đợi một phiên bản jailbreak. Rất có thể tool sẽ ra mắt một bản thử nghiệm trong vài ngày tới.

Thông tin này không hẳn đồng nghĩa với việc sẽ có một bản jailbreak mới, Adam Donenfeld cho biết anh không có dự định phát triển một bản jailbreak, nhưng hoàn toàn ủng hộ các nhóm khác phát triển công cụ này.

Ngay sau đó, Luca Todesco, tác giả của bản jailbreak mới nhất hiện nay 10.2, đã đăng lên Twitter của mình các lỗ hổng bảo mật trên iOS 10.3.1 (đã được sửa trên iOS 10.3.2_ không đủ để phát triển một công cụ jailbreak. Tuy nhiên chúng sẽ giúp có thể hạ cấp xuống iOS 10.2 dễ dàng với trường hợp bạn có lưu iOS 10.2 blobs. Và về được 10.2 thì mọi chuyện đơn giản hơn rồi, bạn có thể jailbreak dễ dàng.

Thông tin này có vẻ hơi “trớt quớt” khi việc downgrade vốn hoàn toàn có thể sử dụng Prometheus để thực hiện mà không cần tận dụng các lỗi bảo mật mới này. Hiện tại thông tin khả dụng nhất có lẽ là chờ đợi công cụ jailbreak của nhóm Pangu. Tuy nhiên nhóm Pangu chỉ xác định jailbreak được trên iOS 10.3.1, rất có thể bản 10.3.2 đã khắc phục các lỗi trên. Nên bạn nếu muốn jailbreak thì nên quay về 10.3.1 ngay bây giờ khi Apple chưa khoá sign 10.3.1.

Xem thêm các bài viết về jailbreak tại đây.

[irp posts=”37847″ name=”iOS 10.2.1 đã được jailbreak thành công”]

#1 “Nằm vùng” ở 10.2.1

Hiện tại iOS 10.2.1 vẫn chưa bị khoá sign, tuy nhiên nếu bạn nâng cấp trực tiếp tục máy qua OTA thì bạn chỉ có thể nâng thẳng lên 10.3. Để có thể restore về iOS 10.2.1 bạn cần tới máy tính. Dưới đây là danh sách các firmware iOS 10.2.1 trên các máy, bạn hãy tải về bản firmware tương thích với thiết bị của mình và tiến hành restore lại máy về 10.2.1 nếu bạn có ý định muốn jailbreak, vì Apple sẽ khoá sign sớm thôi.

• 12.9-inch iPad Pro (WiFi)
• 12.9-inch iPad Pro (Cellular)
• 9.7-inch iPad Pro (WiFi)
• 9.7-inch iPad Pro (Cellular)
• iPad Air 2 (6th generation WiFi)
• iPad Air 2 (6th generation Cellular)
• iPad Air (5th generation WiFi + Cellular)
• iPad Air (5th generation WiFi)
• iPad Air (5th generation CDMA)
• iPad (4th generation CDMA)
• iPad (4th generation GSM)
• iPad (4th generation WiFi)
• iPad mini 2 (WiFi + Cellular)
• iPad mini 2 (WiFi)
• iPad mini 2 (CDMA)
• iPad mini 3 (China)
• iPad mini 3 (WiFi)
• iPad mini 3 (Cellular)
• iPad mini 4 (WiFi)
• iPad mini 4 (Cellular)
• iPhone 5 (CDMA)
• iPhone 5 (GSM)
• iPhone 5c (CDMA)
• iPhone 5c (GSM)
• iPhone 5s (CDMA)
• iPhone 5s (GSM)
• iPhone 6
• iPhone 6 Plus
• iPhone 6s
• iPhone 6s Plus
• iPhone 7 (iPhone9,1)
• iPhone 7 Plus (iPhone9,2)
• iPhone 7 (iPhone9,3)
• iPhone 7 Plus (iPhone9,4)
• iPhone SE
• iPod touch (6th-generation)

Bạn có thể xem lại bài viết này để biết cách restore, hoặc tham khảo thêm video dưới đây:

#2 Lưu lại SHSH2 Blobs 10.2.1 và 10.3

SHSH2 Blobs là những file rất cần thiết để bạn có thể quay về các phiên bản iOS đã khoá mạng. Ngay lúc này khi bạn lưu SHSH2 Blobs bạn sẽ có được hai bộ iOS 10.2.1 và 10.3. Bạn có thể làm theo hướng dẫn của bài này để thực hiện. Mình cũng mới thử lại cách của bài này và nó vẫn còn hoạt động, phía dưới là Blobs 10.2.1 và 10.3 của mình.

Bạn có thể xem video bên dưới hướng dẫn cách về iOS 10.2 đã khoá sign từ 10.2.1 bằng tool Prometheus, nó cho thấy sự quan trọng của việc lưu SHSH2 Bobs.

#3 Đợi và đợi

Bạn thực hiện được đủ hai việc trên là cơ bản bạn có thể nghĩ đến việc jailbreak được rồi đó. Việc còn lại là… đợi thôi, vì công cụ jailbreak iOS 10.2.1 chính thức chưa ra. Trong khi chờ đợi bạn có thể tham gia Group iOS Trải Nghiệm Số để “tán gẫu” chơi hen. Trải Nghiệm Số sẽ thông tin đến các bạn khi có tool mới.

Và tác giả jailbreak được phiên bản này không ai khác chính là Luca Todesco, cũng là tác giả bản jailbreak iOS 10.2 hiện tại. Và có vẻ như anh sẽ phát triển tool để cho phép mọi người cùng jailbreak khi anh kêu gọi mọi người đang ở iOS 10.2.1 thì ở yên đó và tiến hành lưu blobs lại.

Tuy nhiên vẫn chưa có thông tin chính thức về thời điểm phát hành tool (tương tự như trước đây), không rõ Luca sẽ đợi iOS 10.3 để test luôn hoặc tung ra luôn vào một thời điểm gần đây. Trải Nghiệm Số sẽ thông tin đến các bạn sớm nhất. Điều quan trọng hiện tại là bạn hãy lưu lại blobs của máy. Cách lưu tại đây. Các bạn cũng có thể tham gia Group iOS của Trải Nghiệm Số để trao đổi và nhận thông tin sớm hơn.

Về công cụ Yalu102 có thời hạn certificate 1 năm, thực tế thì để tạo công cụ này không khó. Vì source Yalu102 đã được Luca phổ biến trên github lâu nay, nếu bạn có tài khoản developer của Apple bạn hoàn toàn có thể tải source về và tạo cho mình một file cài IPA riêng có thời hạn 1 năm (không phải 1 tuần như hiện tại). Mấy nay các group Facebook xuất hiện trạng http://www.pgyer.com/1129 với file certificate 1 năm có lẽ cũng là trường hợp như vậy. Nếu bạn muốn thử có thể cài nhưng rủi ro là hoàn toàn có thể. Theo chia sẻ của Luca trên Twitter thì Yalu102 của anh rất dễ để nhúng malware vào, do đó anh khuyến cáo không nên cài bất kỳ nguồn Yalu102 nào ngoài trang chính thức http://yalu.qwertyoruiop.com/.

I strongly advise against using any ipa but the one on https://t.co/06ytqT4Q4f. Very easy to add malware to Yalu102.

— qwertyoruiop (@qwertyoruiopz) Ngày 08 tháng 02 năm 2017

Một thông tin khác có phần vui hơn, là Luca xác nhận là đang cùng với saurik tìm hướng để khắc phục triệt để giới hạn Yalu102 chỉ dùng được trong 7 ngày. Có thể sắp tới công cụ Cydia Impactor sẽ được cải tiến để cài được thời hạn lâu hơn, bạn hãy chờ nhé.

A solution for the 7 day cert is seemingly in the works, so please bear with Cydia Impactor for another week or so.

— qwertyoruiop (@qwertyoruiopz) Ngày 08 tháng 02 năm 2017

Về vấn đề jailbreak iOS 10.2.1 và jailbreak 10.3, cho đến hiện tại vẫn chưa có bất kỳ hacker cá nhân nào tuyên bố đã jailbreak thành công hai phiên bản iOS này. Luca cũng xác nhân iOS 10.2 là bản iOS cuối cùng anh dành thời gian để thực hiện tạo công cụ jailbreak. Do đó có lẽ còn phải đợi rất lâu nữa bạn mới có thông tin về các công cụ jailbreak phiên bản iOS mới. Nhất là khi iOS 10.3 sử dụng hệ thống lưu trữ mới APFS.

Bạn cũng có thể tham khảo thêm bài viết các tweak tương thích với iOS 10.2 đã jailbreak tại đây.

Trường hợp bạn gặp trục trặc gì trong vấn đề jailbreak iOS 10.2, bạn có thể tham gia group thảo luận về iOS của Trải Nghiệm Số để hỏi đáp thêm.

Cụ thể, trang twitter TSS Signing Status đã thông báo xác nhận là Apple đã khóa sign để có thể quay về iOS 10.2 để có thể jailbreak bằng công cụ Yalu102. Giờ đây để quay về 10.2, mọi người cần phải có .SHSH2 Blobs nếu đã sao lưu trước đó qua thủ thuật này thông qua công cụ Prometheus. Nếu bạn cũng chưa kịp lưu luôn .SHSH2 thì xem như bạn ở luôn ở 10.2.1 trở lên.

Hiện tại bản iOS 10.2.1 vẫn chưa có thông tin về việc có jailbreak được hay không. Nếu bạn đang ở iOS 10.2 và muốn jailbreak bạn có thể xem hướng dẫn jailbreak iOS 10.2 tại đây. Bạn cũng có thể tham khảo thêm bài viết các tweak tương thích với iOS 10.2 đã jailbreak tại đây.

Trường hợp bạn gặp trục trặc gì trong vấn đề jailbreak iOS 10.2, bạn có thể tham gia group thảo luận về iOS của Trải Nghiệm Số để hỏi đáp thêm.