Đây là lỗi có tên mã CVE-2018-4150 mà nếu có đọc tài liệu về iOS 11.3 do Apple cung cấp, bạn sẽ biết đây là lỗ hổng bảo mật cho phép các phần mềm không mong muốn có thể thực thi đoạn mã bất kỳ ở cấp độ kernel. Đáng chú ý là nó tương thích với thiết bị từ iPhone 5s trở lên, iPad Air trở lên và iPod touch gen 6.

Mặc dù trước đó Apple đã vá lỗi này trong bản iOS 11.3, nhưng do phiên bản mới này đã được cung cấp đến người dùng nên Chris tiến hành công bố lỗi này. Tuy nhiên, để có thể tận dụng lỗi này để jailbreak iOS 11.2.6 cũng không phải là điều đơn giản. Mặc dù tương thích với các phiên bản iOS 11.2.6 trở về tương nhưng thực chất chỉ liên quan đến iOS 11.2 là chính, vì các firmware từ 11.1.2 trở về trước đã có thể jailbreak semi-untethered và đang hoạt động khác ổn định.

Vấn đề quan trọng nhất là người dùng từ iOS 11 đến 11.1.2 đã không còn có thể cập nhật lên 11.2.6 vì SEP của iOS 11.3.1 mới nhất hiện nay hoàn toàn không còn tương thích với iOS 11.2.6 nữa, chặn mọi đường trở về của người dùng ngay cả khi bạn đã sao lưu Blob SHSH trước đó. Do vậy, cho dù có công cụ jailbreak để tận dụng lỗi này thì chỉ những ai đang sử dụng iOS 11.2.6 mới được hưởng lợi từ nó.

Hiện vẫn chưa rõ liệu Coolstar có ý định phát triển công cụ jailbreak cho iOS 11.2 trở lên dựa trên lỗi kernel này hay không. Trước đó anh chàng hacker này từng đề cập khả năng phát triển phiên bản Electra dành cho iOS 11.2 đến 11.2.6 nếu được “trên tay” lỗ hổng kernel có thể khai thác được, nhưng dựa trên dòng tweet mới nhất trên trang cá nhân Twitter của CoolStar thì người dùng jailbreak có thể sẽ có tin mừng trong thời gian tới. Trải Nghiệm Số sẽ tiếp tục theo dõi để cung cấp thêm thông tin đến bạn.

11.2-11.2.6 users, stay on your current firmware! https://t.co/x6nDm5Mit5

— CoolStar (@coolstarorg) May 8, 2018

Theo Yalu JB

Theo bản changelog thì Apple đã sửa đến 45 lỗi bảo mật trên iOS 11.3 và chúng phần lớn được gửi đến từ những hacker “mũ trắng”. Đây là một điều tốt cho cộng đồng người dùng iOS khi thiết bị của họ được an toàn hơn. Tuy nhiên với cộng đồng jailbreaker thích vọc sâu vào hệ thống thì có vẻ như việc jailbreak ngày càng trở nên khó khăn hơn nhiều.

Tuy nhiên tin tốt lành cho cộng đồng jailbreak đến từ các phiên bản iOS 11.2.6 và cũ hơn. Đó là các lỗi bảo mật trên iOS 11.3 về cơ bản sẽ tồn tại trên iOS 11.2.6 và các phiên bản cũ hơn. Và sau khi Apple tung ra bản 11.3 chính thức sửa các lỗi thì các tác giả cung cấp thông tin cho Apple có thể phổ biến lỗi sau khoảng ba tháng.

Chi tiết hơn, ba bản vá bảo mật (CVE-2018-4150, CVE-2018-4104, CVE-2018-4143) của một tác giả giấu tên, National Cyber ​​Security Center (NCSC) và derrek (@derrekr6) là có liên quan đến phần bảo mật hệ thống. Và hôm nay @derrekr6 tuyên bố sẽ công bố lỗi bảo mật CVE-2018-4143 của mình sau ba tháng iOS 11.3 phát hành.

Nếu bạn là người dùng bình thường, muốn có một thiết bị chạy ổn định và bảo mật, hãy cứ nâng lên iOS 11.3 mà không cần chần chừ gì. Qua nay thông tin đánh giá đều rất tốt, máy hoạt động ổn định, pin “trâu”, lướt rất “mượt”. Còn nếu bạn thích jailbreak, việc bạn cần làm là quay về bản iOS 11.2.6 để chờ đợi một bản jailbreak. Vì hiện tại chưa có bất cứ thông tin về lỗi bảo mật nào trên iOS 11.3 chính thức.