Một trong những lỗi nghiêm trọng khi jailbreak bằng các bản Electra trước (kể cả bản 1.0.2) là lỗi “freezing”, sau khi jailbreak xong thì máy gần như bị đơ luôn, bạn bấm vào biểu tượng nào cũng không hoạt động (lỗi này phần lớn phát sinh khi người dùng cài các tweak liên quan đến system daemon). Lỗi này đã chính thức được sửa hoàn toàn trên bản 1.0.3. Bản Electra jailbreak 1.0.3 còn có phần diagnosis được đưa vào để người dùng có thể gửi log các bản bị lỗi để coolstar kiểm tra và biết được những lỗi nào phát sinh.

Ngay bây giờ bạn có thể tải về bản Electra 1.0.3 tại đây. Vẫn chép vào bằng Cydia Impactor nhé các bạn. Lưu ý lại Electra là bản jailbreak dành cho các thiết bị chạy iOS sau:

• iOS 11, iOS 11.0.1, iOS 11.0.2, iOS 11.0.3
• iOS 11.1, iOS 11.1.1, iOS 11.1.2

Không thể dùng Electra jailbreak cho các máy chạy:

• iOS 11.2, iOS 11.2.1, iOS 11.2.2, iOS 11.2.5 và iOS 11.2.6

Các thiết bị được hỗ trợ:

• iPhone X, iPhone 8, iPhone 8 Plus, iPhone 7, iPhone 7 Plus, iPhone 6s, iPhone 6s Plus, iPhone 6, iPhone 6 Plus, iPhone SE, iPhone 5s
• 12.9-inch iPad Pro, 2nd generation 12.9-inch iPad Pro, 1st generation 10.5-inch iPad Pro, 9.7-inch iPad Pro, iPad Air 2, iPad Air, iPad
  5th generation, iPad mini 4, iPad mini 3, iPad mini 2
• iPod touch 6G

Lỗi này là do công cụ Electra jailbreak tìm thấy những file “ngoại quốc” khi tiến hành jailbreak file, nói chính xác hơn là bạn từng dùng LiberIOS hay topanga đều có thể dính lỗi này. Cho nên chủ yếu cách khắc phục là xóa hết các file “lạ” này khỏi máy là xong.

Bước 1: Tiến hành jailbreak máy bằng công cụ Electra beta 11-3.

Bước 2: Tải về file IPA NoMoreElectra tại đây. Chép vào máy bằng Cydia Impactor. Chạy nó để tiến hành xóa bớt các file không cần thiết cho Electra đi. Sau đó respring lại thiết bị.

Bước 3: Chạy FilzaEscaped hay FilzaJailed. Tiến hành xóa thêm các file / thư mục sau.

• usr/lib/libapt-inst.dylib (file)
• etc/dropbear/ (thư mục)
• usr/lib/apt (thư mục)

Bước 4: Xóa Electra jailbreak

Bước 5: Vào  Settings > General > Reset > Erase All Content and Settings và xác nhận. Lưu ý bước này sẽ làm mất hết dữ liệu máy, bạn nên sao lưu trước.

Bước 6: Tiến hành jailbreak lại bằng Electra RC 1.0.x.

Theo yalujailbreak

Cập nhật 1: Coolstar đã ra mắt bản 1.0.1 để sửa một vài lỗi, bạn nên dùng bản này.

Vậy là sau “jailbreak drama” thì coolstar đã trở lại và cung cấp cho người dùng bản Electra jailbreak hoàn chỉnh có Cydia sau rất nhiều ngày chờ đợi. Ngay bây giờ bạn có thể tải về bản Electra mới nhất tại đây để tiến hành jailbreak máy và có Cydia. Cách thức jailbreak tương tự như trước đây, bạn cần dùng Cydia Impactor để chép file IPA vào máy và tiến hành jailbreak trên máy sau khi cấp quyền “Tin cậy”. Lưu ý là nếu Cydia Impactor chép vào bị báo lỗi thì có thể bạn đang dùng bản cũ, hãy cập nhật Cydia Impactor lên bản mới nhất để sửa lỗi.

Trải Nghiệm Số sẽ thông tin chi tiết cho bạn việc trải Nghiệm Electra jailbreak bản chính thức có Cydia ở các bài viết sau. Mời bạn tham khảo thêm danh sách các tweak tương thích với Electra jailbreak.

Để có thể jailbreak được máy, bạn sẽ cần chiếc iPhone X đó được cài sẵn iOS 11.1.2 để có thể sử dụng các công cụ như Electra. Tất nhiên, việc này không đơn giản là bạn đi ra tiệm hoặc đặt mua online rồi chờ nhân viên giao điện thoại đến tận nhà. Không may là không có bất kỳ cách nào để đảm bảo chiếc iPhone X mà bạn mua sử dụng firmware nào, trừ khi bạn mua nó sang tay người chủ cũ của máy và có thể xem được firmware của máy.

Nói vậy để bạn hiểu rõ không cách gì đảm bảo những cách làm dưới đây sẽ giúp bạn tìm được chiếc iPhone X đi kèm với iOS 11.1.2. Thay vào đó nó chỉ là mẹo giúp bạn tăng cơ hội cao hơn đạt được mong muốn của mình, vì rủi ro là vẫn có. Nếu đã hiểu rõ điều này, tất cả những gì bạn cần làm trước khi mua máy là kiểm tra số sê-ri của máy ở đằng sau hộp đựng, và làm theo hướng dẫn bên dưới để xác định thời điểm sản xuất của máy, từ đó có thể suy đoán firmware đi kèm với máy là bao nhiêu.

Cách thứ nhất:
Sử dụng trang web SNDeepInfo. Bạn vào địa chỉ https://sndeep.info/en, chọn mục Apple và nhập số sê-ri của máy vào khung IMEI or Serial Number bên dưới, đánh dấu hoặc trả lời câu hỏi để xác nhận bạn không phải là bot và kiểm tra ngày sản xuất. Cái mà bạn cần phải là chiếc iPhone X được sản xuất trước ngày 2/12/2017, vì đó là thời điểm Apple ra mắt iOS 11.2. Những chiếc iPhone X được sản xuất trước thời gian này khả năng cao sẽ đi kèm với firmware cũ, có thể jailbreak được hơn.

Cách thứ hai:
Nếu cách thứ nhất không dùng được, thì có một giải pháp khác là bạn kiểm tra số sê-ri ở đằng sau của hộp đựng và xem nó có dãy chữ VQ hoặc VR trong đó không. Đây là các lô hàng được cho nhiều người cho rằng nó đi kèm với iOS 11.1.2, đồng nghĩa khả năng cao bạn sẽ nhận được chiếc iPhone X với firmware 11.1.2 và có thể jailbreak được hơn.

Cách thứ ba:
Nếu cả hai cách trên đều chưa đủ thì vẫn còn một cách khác là bạn truy xuất vào trang https://fecaleagle.github.io. Ở ô YW bạn nhập vào số thứ ba và thứ tư của dãy sê-ri và bốn chữ số cuối trong sê-ri vào ô CCCC rồi nhấn Decode để nhận lại thông tin mà bạn cần. Và nếu bạn quên thì điều bạn cần là một chiếc iPhone X có ngày sản xuất (Date Range) phải trước 2/12/2017.

Chúc bạn may mắn tìm mua được chiếc iPhone X như ý theo những cách mà Trải Nghiệm Số chia sẻ ở trên.

Theo Redmond Pie

Electra beta 9 là bản jailbreak mới nhất của Coolstar giúp bạn jailbreak iOS 11.0 – iOS 11.1.2. Đây là phiên bản có khá nhiều cập nhật quan trọng, điểm đặc biệt là Sandbox patched. Bạn có thể hiểu nôm na có Sandbox patched này thì các tweak có thể can thiệp sâu vào bên trong các ứng dụng (system files của ứng dụng), tùy biến được nhiều thứ. Loạt ứng dụng ++ chính là một ví dụ. Ngoài ra Electra cũng thêm tính năng báo phiên bản mới khi Electra có cập nhật.

Tuy nhiên bạn cần lưu ý một điều là nếu cập nhật lên Electra beta 9, tất cả các theme và tweak cũ mà bạn cài đặt trước đây (từ bản electra beta 8-2 trở xuống) đều bị xóa đi hết. Bạn nhớ lưu ý tên tweak hay theme để có thể cài lại.

Để cài qua Cydia Impactor, bạn có thể tải file IPA tại đây. Ngoài ra mình kiểm tra thì thấy trang Tweakbox cũng đã cập nhật lên bản Electra beta 9, nếu bạn không có máy tính thì có thể cài qua kênh này cũng được.

Lưu ý là bài này mình sẽ hướng dẫn cách chép theme vào từ máy tính, cho nên bạn cần phải có một máy tính vày sợi cáp lightning để kết nối iPhone với máy. Không làm trực tiếp trên iPhone được (sẽ hướng dẫn thêm trong bài sau). Các bước thực hiện như sau:

Bước 1: Tải về và cài đặt hai ứng dụng là PuTTY và WinSCP, cả hai đều miễn phí. Ứng dụng PuTTY giúp bạn kết nối SSH đến iPhone từ máy tính, còn WinSCP để tạo một kết nối SFTP, cho phép bạn chép file vào iPhone.

Bước 2: Tải về một Theme Anemone, lưu ý là theme phải được giải nén ra thành các thư mục con hết. Mình có làm thử một theme có tên là Spendore, bạn có thể tải tại đây. Tải về giải nén bạn sẽ có các thư mục như bên dưới:

Bước 3: Máy iPhone hay iOS của bạn phải đang ở trạng thái jailbreak (sử dụng Electra), bạn hãy kết nối với máy tính bằng cáp lightning. Sau đó mở PuTTY kết nối SSH với máy (tham khảo thêm bài kết nối SSH tới iPhone nếu bạn chưa biết cách làm).

Bước 4: Mở WinSCP, chọn File Protocol là SFTP, cũng nhập thông tin IP là địa chỉ IP của máy iPhone, port là 2222 tương tự SSH, user là root, mật khẩu là alpine.

Sau đó kết nối để truy xuất file trên máy iPhone với quyền root.

Bước 5: Chuyển qua thư mục /bootstrap/Library/Themes/ và bạn nắm kéo các thư mục con của Themes vào thư mục này. Kết quả sẽ như hình bên dưới:

Bước 6: Trên iPhone, bạn hãy chạy tweak Anemone, lúc này Theme đã hiện trong danh sách, bạn hãy chọn Enable > Preview > Apply để áp theme vào máy.

Vậy là xong, bạn đã có theme mới cho iOS 11 rồi đấy. Tuy nhiên lưu ý là không phải theme nào cũng tương thích với iOS 11, nếu lỗi có thể bạn sẽ bị Safe Mode. Tuy nhiên nếu bị vậy bạn chỉ cần unjailbreak và jailbreak lại là hết. Cách làm tại đây.

Mấy bước trên có phức tạp quá với bạn? Mình có quay lại video các thao tác hy vọng giúp ích cho các bạn hơn.

Trải Nghiệm Số sẽ thông tin và cung cấp thêm cho các bạn nhiều theme khác để bạn trang trí cho iPhone của mình trong các bài sau. Bạn nhớ đón xem.

Cách thức jailbreak iOS 11.0 – iOS 11.1.2 cũng tương tự như các công cụ khác, bạn làm theo các bước như sau:

Bước 1: Tải về file IPA công cụ Electra jailbreak tại đây.

Bước 2: Dùng Cydia Impactor, cài file IPA này vào iPhone hay thiết bị chạy iOS 11 bằng AppleID của bạn (như thường lệ, bạn nên dùng một AppleID ảo nào đó, không nên dùng nick chính, nếu không có bạn có thể tạo mới dễ dàng).

Bước 3: Trên iPhone hay thiết bị chạy iOS 11 sau khi chép xong Electra vào, bạn vào Settings > General > Device Management > Chọn nick AppleID của bạn và chọn mục Trust để cấp quyền cho Electra hoạt động.

Bước 4: Chạy ứng dụng Electra, bấm vào nút jailbreak và đợi thiết bị jailbreak cũng như tự khởi động lại là xong.

Làm biếng chụp hình, nên quay luôn cái video cho bạn dễ hình dung, xem ngay bên dưới:

Như trước đó Trải Nghiệm Số có giới thiệu thì ngoài Cydia đang được saurik phát triển cho máy 64-bit jailbreak thì một công cụ khác là Installer 5 cũng đang được phát triển để thay thế Cydia. Có vẻ dự án đang được phát triển khá nghiêm túc và bộ giao diện đầu tiên của Installer 5 được tung ra kèm theo đó là địa chỉ trang chủ chính thức, đó là https://www.installer5.com/.

Dưới đây là hình ảnh giao diện Installer 5:

Trang chủ Installer 5 có phong cách tựa App Store

Có rất nhiều thành phần trong Installer 5, trong đó có các mục Apps, Games, Theme có lẽ nhiều bạn khá thích

Các tweak có giao diện cài đặt tương tự App Store

Thao tác trên Installer 5

Hiện tại vẫn chưa có thông tin về thời điểm ra mắt Installer 5. Tuy nhiên đây là thông tin quan trọng và rất vui với cộng đồng jailbreak, khi mà sau này bạn không còn quá lệ thuộc vào Cydia và có thêm giải pháp để sử dụng máy đã jailbreak.

Nếu bạn chưa biết về phiên bản này thì LiberIOS là bản jailbreak hoàn thiện nhất dành cho thiết bị 64-bit chạy iOS 11.0 đến iOS 11.1.2. Trước đó bản LiberIOS đầu tiên có một số lỗi và đồng thời không hỗ trợ tất cả các thiết bị do Levin không có đủ danh sách. Tuy nhiên sau đó anh đã sử dụng diễn đàn kêu gọi mọi người đóng góp thông số offset cho tất cả các thiết bị để cuối cùng có được bản LiberIOS 11.0.1 hoàn thiện hơn với mọi thiết bị. Bạn có thể tải về tại đây.

Và tin không vui là Cydia tương thích iOS 11 vẫn chưa xuất hiện, bạn vẫn tiếp tục phải chờ đợi nhưng tin tốt lành là ngoài Saurik đang viết Cydia cho 64-bit thì Installer 5 cũng đã hoàn thiện được 50%. Có lẽ vài ngày tới sẽ có nhiều tin vui hơn. Bạn hãy theo dõi Trải Nghiệm Số để cập nhật nhé.

Nếu mấy hôm trước bạn có xem Trải Nghiệm Số thì chắc bạn sẽ thấy mình có giới thiệu một tweak để “hack” một số thành phần iOS 11.0 > iOS 11.1.2 có tên là Torngat. Hôm nay Torngat vừa cập nhật bản mới có thêm phần đổi boot logo khá hay và thú vị, nếu bạn đổi logo trái táo thành Windows chắc bạn bè ngạc nhiên lắm. Cách làm như sau:

Bước 1: Tìm sẵn một logo trước, và bạn nên tìm logo có nền đen hoặc không màu (transparent) vì mặc định khi bạn khởi động thì logo quả táo là nằm trên nền đen. Copy địa chỉ URL của ảnh. Ví dụ logo Windows bên dưới, địa chỉ ảnh là http://pngimg.com/uploads/windows_logos/windows_logos_PNG35.png.

Bước 2: Bạn cài Tweakbox vào nếu chưa cài, sau đó xóa Torngat cũ đi nếu bạn đã cài ở bài trước rồi cài lại từ Tweakbox. Tiến hành tin cậy ứng dụng như bài trước, sau đó mở Torngat lên.

Bước 3: Sau khi tiến hành các thao tác để cấu hình hệ thống, bạn sẽ nhận được danh sách các lệnh có thể thực hiện, bạn hãy chọn lệnh mới được bổ sung là Bootlogo.

Bước 4: Một popup hiện lên, bạn hãy dán địa chỉ ảnh vào và bấm Change. Đợi vài giây, cửa sổ Success hiện lên báo hiệu đã thành công.

Bước 5: Lúc này bạn có thể khởi động lại để thấy sự thay đổi.

Trường hợp bạn muốn đổi lại ảnh gốc, bạn vào lại mục Bootlogo và chọn Use Default. Chúc bạn vui vẻ. Bạn có thể tham khảo thêm video bên dưới chi tiết hơn của channel iDeviceHelp.

Theo iDeviceHelp

Nếu bạn chỉ là người chờ tin tức về công cụ jailbreak để xài thì thông tin này không quan trọng với bạn. Qilin Toolkit được Levin tổng hợp nhằm tạo một cơ sở mã đơn giản và tiêu chuẩn hóa tất cả các bước cần thiết cho việc jailbreaking – từ phá vỡ sandbox, giả định root, remounting hệ thống tập tin gốc, giải nén nhị phân,… tất cả nhằm tạo sự ổn định, an toàn và giảm lượng mã code xuống khoảng 10 dòng. Công cụ nhằm vào các nhà nghiên cứu và những người thích jailbreak, muốn tìm hiểu thêm về cách thức jailbreak mà không bị sa lầy vào đủ thứ “rắc rối” trong đó.

Hiện tại Levin đã giới thiệu dự án tại đây. Bạn xem chơi cho vui. Ngoài ra một thông tin khác quan trọng hơn là Levin đã tổng hợp được đầy đủ tất cả thông tin về các thiết bị nằm ở iOS 11.0 > iOS 11.1.2 nhằm tung ra một bản LiberIOS 1.1 giúp jailbreak thiết bị iOS 64-bit từ 11.0 > 11.1.2 ổn định hơn.

Thiết bị 32-bit và thiết bị 64-bit

Do trong bài nói nhiều và chung chung về thiết bị 32-bit và 64-bit nên mình sẽ liệt kê phần cơ bản này đầu tiên (Lưu ý mình chỉ liệt kê các máy liên quan, còn những máy cũ hơn chỉ hỗ trợ iOS 9 trở xuống thì không có đề cập):

Thiết bị 32-bit: bao gồm iPad 4, iPad 3, iPad 2, iPad mini, iPhone 5, iPhone 4S, iPhone 5C.

Thiết bị 64-bit: bao gồm iPad 5, iPad Air, iPad Air 2, iPad mini 2, iPad mini 3, iPad mini 4, iPad Pro các loại, iPhone 5S, iPhone SE, iPhone 6, iPhone 6 Plus, iPhone 6S, iPhone 6S Plus, iPhone 7, iPhone 7 Plus, iPhone 8, iPhone 8 Plus, iPhone X.

Jailbreak iOS 10.2.1

Nhiều bạn có hỏi về phiên bản jailbreak iOS 10.2.1. Hiện tại có bản Saigon Jailbreak (ra đến beta 3) tại địa chỉ https://iabem97.github.io/saigon_website/ có thể thực hiện nhưng chỉ hỗ trợ thiết bị 64-bit, không hỗ trợ 32-bit. Tuy nhiên nếu bạn dùng thiết bị 32-bit thì nâng thẳng lên 10.3.3 để có bản jailbreak hoàn chỉnh.

Jailbreak 10.x – 10.3.3

Hiện tại công cụ H3lix (Hay còn gọi là Helix) theo tác giả là hỗ trợ jailbreak tất cả thiết bị 32-bit chạy 10.x, tuy nhiên thực tế bản hiện nay chỉ chạy tốt trên 10.3 -> 10.3.3. Các phiên bản iOS cũ hơn có lẽ bạn nên đợi các bản cập nhật của Helix.

Với thiết bị 64-bit thì tool trên không hỗ trợ. Tuy nhiên hiện tại bạn có thể yên tâm vì tool jailbreak iOS 10.3.3 dành cho 64-bit gần như xong. Trước đó TNS cũng có đưa tin về công cụ v0rtex-injector hay Meridian đều là những công cụ khai thác lỗi để jailbreak iOS 10.3.x dành cho máy 64-bit. Vấn đề hiện tại là do Cydia và Substrate vẫn chưa tương thích để có thể hoạt động trên máy 64-bit.

Hiện tại có lẽ tool Meridian là “sáng sủa” hơn cả khi mà có thành viên phát hiện trang chủ của Meridian tại https://meridian.sparkes.zone/ (hiện tại đã khóa), trong đó hiện tại Meridian đang phát triển đến beta 3. Và theo danh sách hỗ trợ thì tool sẽ hỗ trợ các thiết bị từ iPhone 7 Plus trở xuống, không thấy trong danh sách có iPhone 8, iPhone 8 Plus hay iPhone X.

Jailbreak iOS 11.0 > 11.1.2

Công cụ jailbreak LiberIOS ra mắt bởi Jonathan Levin @Morpheus gần như là bản jailbreak hoàn chỉnh. Tuy nhiên vấn đề tương tự như bản jailbreak iOS 10.3.3 dành cho máy 64-bit đó là Cydia vẫn chưa tương thích và cần chờ Saurik hoàn thiện.

Jailbreak iOS 11.2 > 11.2.1

Ngắn gọn: hoàn toàn không có thông tin mới.

Vậy khi nào có Cydia cho máy 64-bit?

Theo thông tin được chia sẻ trên twitter thì Saurik đã chính thức bắt tay vào code bản Cydia và Substrate cho máy 64-bit jailbreak iOS 10.3.3 hay iOS 11.

Một tin vui khác là bạn còn có thể có thêm một lựa chọn trong trường hợp Saurik không ra kịp Cydia. Đó là một phiên bản tương tự Cydia có tên là Installer 5 đang được phát triển bởi nhóm Infini Dev. Rất có thể nếu bản Installer 5 ra trước thì LiberIOS sẽ tích hợp “chợ ứng dụng” này trước. Trong trường hợp Saurik hoàn thành Substrate trước thì có thể Installer 5 cũng sẽ dùng Substrate này. Hiện tại thành viên @DennisBednarz (quản lý repo nổi tiếng ModMyi) cũng đã tham gia phát triển Installer 5.

Hy vọng thông tin tổng hợp trên sẽ giúp ích cho bạn.

Cụ thể, nhóm Infini-Dev – từng có phiên bản tương tự Cydia ra mắt hồi năm 2011 là Icy Installer – đã chính thức “quay lại cuộc chơi” với một phiên bản mới tinh mang tên Installer 5. Icy installer được tác giả RipDev thuộc nhóm phát triển hồi năm 2011 với ưu điểm là nhanh hơn 5 lần so với Cydia. Hỗ trợ nhiều theme chuẩn Icy, hỗ trợ chạy giao diện màn hình ngang,… với nhiều ưu điểm như vậy nhưng do Cydia quá phổ biến nên về sau tác giả không tiếp tục phát triển nữa.

Đây là một thông tin vui cho cộng đồng jailbreak khi mà jailbreak iOS 11 > iOS 11.1.2 đã có mà Saurik vẫn chưa có thông tin gì về việc phát triển bản Cydia tương thích với iOS 11. Một trong những lý do là vì lần này có thể Cydia buộc phải thiết kế lại từ đầu vì từ iOS 11 Apple đã ngừng hỗ trợ cấu trúc 32-bit, mà Cydia thì ban đầu được viết cho 32-bit. Cho đến giờ vẫn chưa có thông tin gì thêm về Saurik, do đó việc xuất hiện thêm một “chợ jailbreaker” khác ngoài Cydia là khá hay. Nhất là được phát triển cho cấu trúc 64-bit, nếu sau này có thêm bản jailbreak cho các phiên bản mới hơn thì cộng đồng có thêm sự lựa chọn thay vì phụ thuộc hoàn toàn vào Cydia.

Hiện tại trang chủ của Installer 5 đã có tại địa chỉ https://www.installer5.com/. Trải Nghiệm Số sẽ thông tin thêm tới bạn khi có thông tin mới.

LiberIOS là gì?

LiberIOS là bản jailbreak các thiết bị 64-bit chạy iOS 11.0 đến iOS 11.1.2.

LiberIOS khác gì so với bản ra mắt trước đó là to.panga?

to.panga chỉ là phiên bản tổng hợp tất cả các lỗi của nhiều tác giả, nói chung là không hoàn chỉnh. còn LiberIOS là bản full jailbreak dành cho thiết bị 64-bit chạy iOS 11.0 đến 11.1.2.

LiberIOS có thể jailbreak thiết bị nào?

Tất cả các thiết bị iOS 64-bit đang nằm ở iOS 11.0 đến iOS 11.1.2. Bao gồm các thiết bị:

• iPhone 5s, iPhone SE, iPhone 6, iPhone 6 Plus, iPhone 6s, iPhone 6s Plus, iPhone 7, iPhone 7 Plus, iPhone 8, iPhone 8 Plus, iPhone X.
• iPad 5, iPad Air, iPad Air 2.
• iPad Mini 2, iPad Mini 3, iPad Mini 4.
• iPad Pro.
• iPod Touch gen 6.

Máy tôi đang ở iOS 10, tôi có thể nâng lên iOS 11 đển jailbreak bằng công cụ này?

Không và có. Nếu ngay bây giờ bạn nâng lên thẳng iOS 11 thì bạn sẽ nhận được bản iOS 11.2 và bản này thì không jailbreak được. Trường hợp nếu bạn có lưu ý và lưu lại SHSH2 Blob 11.1.2 thì bạn có thể nâng lên bản này để jailbreak.

Máy tôi đang ở iOS 11.2, tôi có thể restore về 11.1.2 để jailbreak?

Câu trả lời là không. Hiện tại Apple đã khóa sign, bạn không thể về bản iOS thấp hơn 11.2.

Sau khi jailbreak máy tôi không có Cydia, vì sao?

Dù là bản jailbreak hoàn chỉnh, tuy nhiên LiberIOS lại không kèm theo Cydia nên sau khi jailbreak bạn sẽ không thấy Cydia trên thiết bị. Lý do là vì Cydia và substrate vẫn chưa tương thích với iOS 11 nên tác giả chưa đưa vào. Có lẽ chúng ta cần chờ một phiên bản mới hơn để có Cydia.

Được xây dựng gần như giống công cụ LiberTV, công cụ có tên LiberIOS này có cách hoạt động tương tự. Bạn cần chép file IPA vào thiết bị thông qua Cydia Impactor. Cách làm như sau:

Bước 1: Tải về file IPA của LiberIOS tại đây. Bạn nên tải file qua link gốc này của tác giả để an toàn nhất.

Bước 2: Tải Cydia Impactor về tại đây.

Bước 3: Kết nối iPhone hay thiết bị 64-bit chạy iOS 11.1.2 trở xuống bằng cáp Lightning với máy tính, chạy Cydia Impactor. Nắm kéo file IPA vào cửa sổ giao diện này, nhập một AppleID của bạn để chép file IPA vào thiết bị.

Bước 4: Sau khi chép thành công, từ thiết bị bạn chọn Cài đặt > Cài đặt chung > Cấu hình > Tìm mục có mục LiberIOS để tiến hành tin cậy ứng dụng mới có thể chạy LiberIOS.

Trường hợp bạn không biết chép file IPA và tin cậy ứng dụng bạn có thể tham khảo video dưới đây:

Bước 5: Bật LiberIOS lên, bấm vào mục Do It và đợi thôi.

Lưu ý: Sau khi jailbreak xong thì bạn có một thiết bị jailbreak khá hoàn chỉnh, tuy nhiên vẫn còn trở ngại cuối cùng đến từ Cydia khi mà bản Cydia hiện tại của Saurik vẫn chưa tương thích hoàn toàn iOS 11. Có lẽ bạn phải đợi thêm vài hôm nữa để tác giả cập nhật. Tuy nhiên bạn yên tâm là công cụ này là bản jailbreak iOS 11 > iOS 11.1.2 hoàn chỉnh nhất.

Trước đó Trải Nghiệm Số có chia sẻ bạn nhiều bài viết thủ thuật “hack” iOS 11 như tắt tiếng chụp ảnh trên iPhone lock Nhật; Chặn quảng cáo iOS 11 không cần jailbreak, Đổi chữ Press Home to Open, Chặn Apple thu hồi chứng chỉ… Hôm nay với công cụ Torngat bạn còn có thể làm được nhiều hơn như đổi độ phân giải iPhone, “mod” giao diện Control Center,…

Đầu tiên, để cài Torngat trên iOS 11 chưa jailbreak (lưu ý là iOS 11 > iOS 11.1.2, còn iOS 11.2 không dùng được), bạn hãy tải về file IPA tại đây. Sau đó dùng Cydia Impactor để chép file IPA này vào thiết bị, tiếp theo vào Cài đặt chọn Tin cậy ứng dụng để chạy Torngat. Bạn có thể tham khảo video bên dưới để biết cách làm (video chép file IPA jailbreak, nhưng cũng tương tự):

Trong trường hợp bạn không có máy tính, bạn cũng có thể cài Torngat thông qua Tweakapp. Sau khi cài xong, bạn mở Tweakapp lên, Chọn Tweakbox apps > Torngat và cài vào > Sau đó cũng Tin cậy ứng dụng mới có thể chạy được.

Chạy Torngat, bạn sẽ thấy nút Run, bấm vào để Torngat thực hiện khai thác lỗi async_awake. Sau khi thực hiện thành công, bạn sẽ có được nhiều tùy chọn như hình bên dưới:

Theo kinh nghiệm của mình thì bạn không nên đụng đến mục Change Resolution để thay đổi độ phân giải, trên thực tế nó ít có tác dụng với bạn lại dễ có thể làm hỏng HDH. Bạn nên tận dụng các mục như:

• Block Revokes: Tính năng tuyệt vời để chặn Apple thu hồi chứng chỉ tương tự như bạn dùng Anti-Revoke hay Nesstool.
• Block Updates: Chặn Apple tự động cập nhật iOS mới, rất cần thiết.
• Control Center: “mod” lại Control Center.
• Icon Mask: Thêm một “mặt nạ” để các biểu tượng ứng dụng trên iOS có hình tròn hay nhiều hình dạng khác.

Hy vọng tiện ích thú vị này sẽ có ích cho bạn.

Cụ thể, hôm nay tác giả của bạn jailbreak nổi tiếng Saigon jailbreak đã tung ra một công cụ jailbreak có tên là to.panga tại đây cho phép jailbreak thiết bị chạy iOS 11 > iOS 11.1.2 tuy nhiên đây chưa phải là bản jailbreak hoàn chỉnh. Bản jailbreak này có cả Cydia nhưng nó chưa thực sự hoạt động tốt và có lẽ phải đợi đến khi Saurik tung ra bản sửa lỗi.

Theo Abraham Masri thì công cụ này chỉ dành cho các nhà phát triển, đối tượng người dùng thông thường tạm thời không nên thử qua vì còn rất nhiều lỗi và cũng chưa hoàn thiện. Có lẽ bạn còn phải chờ một thời gian nữa cho đến khi có được một ứng dụng jailbreak hoàn thiện và bản Cydia hoạt động tốt.

Hiện tại có một công cụ jailbreak nằm tại địa chỉ http://epimetheus.ijapija00.com/, cho phép “jailbreak” iOS 11.0 > 11.1.2, với các thông tin như bên dưới:

Theo tìm hiểu của Trải Nghiệm Số, đây không hẳn là một bản fake tuy nhiên cũng không phải là bản jailbreak đúng nghĩa. Công cụ này chủ yếu tập hợp các lỗi có sẵn mà nhiều thành viên đã chia sẻ trên cộng động jailbreak như async_awake, amfid,… hoàn toàn không phải là jailbreak. Ngoài ra Cydia cũng chưa hoạt động được, bạn chỉ có thể truy xuất SSH và quyền RW trên thư mục gốc. Thay vì vậy bạn cài Filzajailed cho tiện và đợi một bản jailbreak hoàn toàn thì tốt hơn.

Cập nhật 24/12/2017: Đã có tool jailbreak iOS 10.3.3 tại đây.

Cập nhật 26/12/2017: Đã có tool jailbreak iOS 11.0 > 11.1.2 tại đây.

Đối với phiên bản jailbreak iOS 11.2 và iOS 11.2.1 mà TNS đã thông tin hiện tại ngoài “khoe” hình jailbreak được trên iPhone X thì không có bất kỳ thông tin gì khác kèm theo. Do đó không loại trừ khả năng bản jailbreak này sẽ không public, hoặc sẽ được thông báo lại cho Apple nên bài này sẽ không đề cập đến chúng.

# Về bản jailbreak iOS 10.3.3

Hiện tại bản Saigonjailbreak Beta 3 sử dụng v0rtex (do Siguza phát triển) và yalu102 KPP (luca phát triển). Với việc sử dụng V0rtex thay vì triple_fetch thì đã khắc phục được lỗi quay video và khả năng thành công rất cao. Ngoài ra thì V0rtex hỗ trợ đến 10.3.3, nên tất cả mọi thứ cần để jailbreak iOS 10.3 -> 10.3.3 đã có hết, hiện tại cái duy nhất cản trở là KPP. Theo thông tin thì hiện tại Siguza đang phát triển KPPless bypass, và tác giả Abraham Masri cũng thế. Ngoài ra Luca Todesco cũng cho biết yalu102 KPP bypass có thể chỉnh sửa để tương thích với 10.3 -> 10.3.3, hiện giờ chỉ là có ai làm hay không thôi. Tuy nhiên nếu có ra jailbreak thì cũng sẽ không hỗ trợ thiết bị 32-bit và iPhone 7+ (chưa vượt qua được KTTR hardware protection).

# Về bản jailbreak iOS <= 11.1.2

Chuyên gia bảo mật Lan Beer (làm việc tại Project Zero của Google) đã công bố mã khai thác hoạt động trên tất cả thiết bị Apple 64-bit chạy hệ điều hành iOS 11.1.2 hoặc thấp hơn. Đoạn mã này có tên gọi là tfp0 (viết tắt của task for pid 0) khai thác lỗ hổng nằm trong core hệ thống cho phép chiếm quyền root và kiểm soát toàn bộ hệ điều hành này. Với mã khai thác này thì hoàn toàn có thể xây dựng một công cụ giúp jailbreak thiết bị này. Hiện tại ứng dụng Filza cũng tận dụng lỗi này để cho phép quản lý file trên iOS với quyền root mà không cần jailbreak. Ngoài ra thì trình SSH cũng đã hoạt động sau khi khai thác lỗi này.

Hiện tại Saurik cũng đang làm việc để Cydia có thể làm việc trên iOS 11 trong trường hợp jailbreak được. Saurik chính là người đã tạo ra một công cụ “bất ly thân” với hàng triệu người dùng iOS trên toàn thế giới là Cydia. Hiện tại đã có thành viên jailbreak iOS 11.1.2 thành công nhưng Mobile Substrate và Cydia không hoạt động được nên đang liên hệ với Saurik nhằm phối hợp cho ra bản Cydia hoạt động tốt trên iOS 11.1.2. Thiếu sót của iOS 11.1.2 vẫn tương tự iOS 10.3.3 đó là KPP, KTTR hardware protection (để hỗ trợ iPhone 7+).

Theo những diễn biến trên công đồng jailbreak thì khả năng sắp tới bản jailbreak iOS 10.3.3 ra mắt sẽ cao hơn so với bản jailbreak iOS 11.1.1 (có thể ra muộn hơn).