Theo chia sẻ của vài thành viên trên diễn đàn Reddit thì bản Electra 1.0.2 này có thể lệ jailbreak thành công tốt hơn hẳn. Nếu bạn jailbreak gặp lỗi mà vẫn chưa khắc phục được thì hãy thử phiên bản mới này. Vẫn chưa có phiên bản chạy trực tiếp trên điện thoại, bạn cần tải về trên trang chủ Electra và jailbreak thông qua máy tính bằng Cydia Impactor. Dĩ nhiên những lưu ý trước khi jailbreak như đề cập trong bài viết này vẫn cần để bạn thực hiện việc jailbreak được tốt nhất.

Hiện tại phiên bản Electra 1131 đã có hơn 55.000 thiết bị sử dụng, một con số rất lớn chỉ sau hơn một ngày ra mắt công cụ. Các jailbreak developer vẫn đang tiếp tục kiểm tra và chỉnh sửa các tweak của mình nhằm tương thích với Electra 1131 bản mới nhất. Trải Nghiệm Số sẽ lần lượng thông tin đến các bạn khi các các tweak hay mới nhất.

Electra 1131 có thể jailbreak những thiết bị nào?

Phiên bản này có thể jailbreak tất cả các thiết bị đang chạy iOS 11.2 – iOS 11.3.1. Cụ thể hơn bạn có danh sách các thiết bị được hỗ trợ như sau:

• iPhone X
• iPhone 8 & 8+
• iPhone 7 & 7+
• iPhone 6S & 6S+
• iPhone 6 & 6+
• iPhone SE
• iPhone 5S
• iPad Pro mới nhất
• iPad Air 1 và iPad Air 2
• iPad (2017)
• iPad Mini 2, 3, 4
• iPad Pro 1 và 2 (12.9′′ và 9.7′′)
• iPod Touch gen 6.

Làm sao jailbreak iOS 11.2 – iOS 11.3.1 bằng máy tính?

Dĩ nhiên bạn cần tải về công cụ Electra 1131 và Cydia Impactor để có thể thực hiện. Chi tiết hướng dẫn bạn xem tại đây.

Làm sao jailbreak iOS 11.2 – iOS 11.3.1 ngay trên điện thoại?

Đã có nhiều kênh tung ra bản Electra 1131 kèm chữ ký số riêng để có thể chạy trực tiếp trên thiết bị mà không cần sideload bằng máy tính thông qua Cydia Impactor. Mời bạn tham khảo chi tiết hướng dẫn tại đây.

Các tweak nào tương thích với Electra 1131?

Hiện tại project “lọc” các tweak không tương thích với phiên bản jailbreak iOS 11.2 – iOS 11.3.1 của Coolstar vẫn chưa hoàn tất, bạn có thể tạm tham khảo danh sách các tweak tương thích với iOS 11.2 – iOS 11.3.1 tại đây (danh sách của Coolstar) và tại đây (danh sách do người dùng đã cài và đánh giá).

Các repo có nhiều tweak tương thích và được cập nhật thường xuyên

Bạn có thể tham khảo danh sách các kênh dưới đây với nhiều tweak tương thích với iOS 11.2 – iOS 11.3.1:

• http://rpetri.ch/repo/
• http://getdelta.co/
• https://repo.packix.com/
• http://beta.sparkservers.co.uk/
• http://tateu.net/repo/https://ib-soft.net/cydia/
• https://cydia.angelxwind.net/
• http://limneos.net/repo/
• https://apt.alfhaily.me/
• http://beta.unlimapps.com/
• http://cydia.ichitaso.com/
• https://repo.cpdigitaldarkroom.com/
• https://beta.cpdigitaldarkroom.com/
• http://coolstar.org/publicrepo/
• https://cydia.hbang.ws/
• http://repo.nullpixel.uk/
• https://midnightchip.github.io/repo/

Lưu ý khi jailbreak bằng Electra 1131

Mình có tổng hợp một bài gồm các lỗi có thể gặp phải khi jailbreak iOS 11.2 – iOS 11.3.1 bằng Electra 1131 tại đây, mời bạn tham khảo thêm nếu quá trình jailbreak phát sinh vấn đề.

Có thể dùng bản này để jailbreak iOS 11.0 – iOS 11.1.2?

Không thể được. Công cụ này tận dụng một lỗi khác trong nhân iOS, khác với lỗi tận dụng trong bản jailbreak iOS 11.0 – iOS 11.1.2 cũng do Coolstar phát triển. Nếu thiết bị bạn đang ở các phiên bản này bạn hãy dùng Electra 1.0.4 cũ để jailbreak.

Máy từ iOS 11.4 đến iOS 12 beta có jailbreak được không?

Hiện tại dĩ nhiên là không rồi. Tuy nhiên nếu bạn may mắn có lưu là SHSH2 Blobs của iOS 11.3.1, bạn có thể restore lại phiên bản này thông qua bài viết này.

Hai phiên bản Dev Account và Non Dev Account của Electra 1131?

Đây là hai công cụ tận dụng hai phương thức jailbreak khác nhau. Tuy nhiên có lẽ bạn không cần quan tâm đến phiên bản Dev Account vì nó đòi hỏi bạn phải có tài khoản developer iOS với giá 99USD/năm.

Phần lớn việc jailbreak iOS 11.2 đến iOS 11.3.1 bị các lỗi sau:

• Lỗi rootfs remount.
• Lỗi không cài Cydia.
• Lỗi: exploit
• Lỗi: amfid patch

Nếu bạn gặp các lỗi trên hoặc các lỗi khác, bạn hãy lưu ý các mục dưới đây:

#1 Nhớ bật chế độ máy bay và tắt Siri, khởi động lại

Đây là một tweet chính thức của Coolstar ngay sau khi phát hành công cụ này. Trước khi jailbreak bằng Electra 1131, bạn hãy kích hoạt chế độ Airplane mode trong Settings hay Control Center, sau đó vào Settings > Siri để tắt tính năng này đi. Cuối cùng là tắt máy khởi động lại rồi mới tiến hành jailbreak.

Lưu ý là đôi khi khởi động lại thì chế độ Airplane lại bị tắt, bạn hãy nhớ bật lại rồi mới jailbreak.

#2 Xoá đi các bản cập nhật còn nằm trên máy

Cũng theo Coolstar, bạn cần nhớ xoá các bản iOS Software update mà có thể Apple đã tự tải vào máy mà bạn chưa cho phép cập nhật. Để xoá các bản này bạn vào Settings > General >iPhone Storage > iOS 11.4 (hoặc có thể là iOS 12 nếu bạn có cài profile cho iOS 12), bấm vào nó và chọn Delete Update để xoá bản update này đi. Đây là lỗi liên quan đến phần rootfs remount.

Để đảm bảo an toàn hơn, bạn nên cài thêm tvOS profile để chặn các update trong tương lai vì dù gì bạn cũng muốn giữ phiên bản này để còn jailbreak được. Bạn có thể tham khảo bài viết Cách mới để chặn cập nhật iOS 11 không cần jailbreak để biết cách cài đặt.

#3 Tắt Passcode và Find my iPhone

Bạn hãy nhớ tắt mã khoá màn hình chính và tắt luôn tính năng Find my iPhone trước khi jailbreak, đây gần như là bắt buộc với cả những phiên bản jailbreak trước đây nhằm tránh phát sinh lỗi ngoài ý muốn.

Để tắt Find my iPhone, bạn vào Settings > [tên iCloud của bạn] > iCloud > Find My iPhone, tắt mục Find My iPhone đi.

Để tắt Passcode, bạn vào Settings > Face ID and Passcode (hoặc Touch ID & Passcode) > nhập Passcode > sau đó bấm mục Turn Off Passcode để tắt.

#4 Thử lại nhiều lần

Nếu việc jailbreak không thành công, bạn hãy kiểm tra ba bước trên và tiến hành jaibreak lại, có đôi khi có những lỗi phát sinh khác mà bạn chỉ cần jailbreak lại một vài lần là thành công. Trường hợp bạn jailbreak xong mà không thấy biểu tượng Cydia hay vào Cydia mà bị văng nghĩa là tiến trình vẫn chưa hoàn tất, bạn hãy khởi động lại và vào Electra 1131 jailbreak lại.

Công cụ jailbreak iOS 11.2 – iOS 11.3.1 vừa ra mắt rạng sáng nay của Coolstar cũng tương tự các phiên bản jailbreak gần đây, bạn cần phải chép một file IPAvào bằng hình thức sideload thông qua Cydia Impactor thông qua chữ ký số của bạn (chính là tài khoản AppleID lúc bạn nhập trong Cydia Impactor). Ngoài ra còn một hình thức cài file IPA khác là thông qua chữ ký số sẵn có của một số tổ chức đăng ký trên Apple. Ưu điểm của loại này là không bị giới hạn 7 ngày như chép bằng Cydia Impactor. Tuy nhiên trong trường hợp Apple thu hồi các chữ ký số này thì bạn cũng không thể dùng các app này tiếp.

Để jailbreak iOS 11.2 – iOS 11.3.1 bạn cần chép ứng dụng Electra jailbreak vào thiết bị, trong trường hợp bạn không có máy tính, bạn cần tìm các file IPA được tích hợp sẵn chữ ký số mới có thể cài trực tiếp trên iPhone hay iPad. Dù có ưu điểm là không bị giới hạn bảy ngày nhưng khi bạn cài các file IPA loại này có thể bạn sẽ dính các file bị tích hợp quảng cáo, hoặc thậm chí là malware, bạn nên cân nhắc khi thực hiện nhé.

Hiện tại có nhiều file jailbreak iOS 11.2 – iOS 11.3.1 được tích hợp sẵn chữ ký số để cài trực tiếp trên iPhone hay iPad, mình có tham khảo một số file thì file trên kênh Tweakbox tạm xem là an toàn nhất và không có quảng cáo. Nếu bạn muốn jailbreak trực tiếp hãy làm theo các bước sau:

Bước 1: (dành cho các bạn chưa cài Tweakbox) Vào trang Tweakbox tại đây trên thiết bị iOS, bấm vào nút Download > Allow (cho phép) để cài Tweakbox vào máy.

Bước 2: Chọn Install (Cài đặt) để cho phép Tweakbox chạy. Sau đó mở Tweakbox lên từ màn hình chính.

Bước 3: Chuyển qua tab Apps > Tweakbox Apps > tìm mục Electra 11.3.1 bấm vào > chọn Install.

Bước 4: Ở popup hiện ra > bạn bấm Install (Cài đặt) để cài Electra 1131 vào máy.

Bước 5: Sau khi Electra 1131 được cài xong > bạn vào Settings > General > Profile & Device Management > tìm mục DONGFENG… vào và Trust (Tin cậy) ứng dụng.

Bước 6: Chạy Electra từ màn hình chính và tiến hành jailbreak như bình thường.

Thông tin đầu tiên khá vui là công cụ jailbreak iOS 11.3.1 sắp tới sẽ không cần đến một tài khoản developer trị giá 99USD. Cụ thể là trở ngại lớn nhất mà người dùng đầu cuối gặp phải là yêu cầu một tài khoản developer của Apple đã chính thức được khắc phục. Vào hôm nay Ian Beer đã công bố một lỗ hổng khác có thể sẽ giúp bypass tài khoản developer.

empty_list, a proof-of-concept exploit for the getvolattrlist iOS 11.3.1 kernel bug: https://t.co/RIRYgy2cmE Please read the README.

— Ian Beer (@i41nbeer) June 13, 2018

Một thông tin khác liên quan đến jailbreak iOS 11.3.1 là một công cụ khác có tên Osiris jailbreak do GeoSn0w đã được phát hành. Công cụ này có thể jailbreak các phiên bản từ iOS 11.2 – iOS 11.3.1. Tuy nhiên phiên bản public của ứng dụng này hiện tại chỉ dành cho các developer khi yêu cầu tài khoản dev để khai thác. Bạn có thể tham khảo thêm công cụ tại đây.

Theo chia sẻ của tác giả GeoSn0w, hiện tại anh đã cập nhật lỗi mới công bố của Ian Beer và nó hoạt động hoàn hảo mà không cần tài khoản developer.

DONE! Got Osiris #Jailbreak on iOS 11.2.x/11.3.x to work with the new vfs exploit (no developer account) by @i41nbeer and unleashed the power of #QiLin ! pic.twitter.com/rZOdae8yua

— GeoSn0w (@FCE365) June 13, 2018

Như vậy là ngoài công cụ Electra jailbreak đang được coolstar phát triển nhưng chưa ra mắt chính thức thì chúng ta có thêm công cụ Osiris jailbreak để jailbreak thiết bị từ iOS 11.2 đến iOS 11.3.1.

Tiếp theo là liên quan đến bản iOS chính thức mới nhất của Apple là iOS 11.4. Hôm nay nhà nghiên cứu bảo mật nổi tiếng Richard Zhu đã đăng tải đoạn video trên trang twitter cá nhân với nội dung đã jailbreak thành công phiên bản iOS 11.4, có kèm theo Cydia và thực hiện thành công một số câu lệnh trong Terminal. Và như thường lệ, đây mới chỉ là công bố việc khai thác thành công lỗi, không liên quan đến việc sẽ có thể có một công cụ jailbreak iOS 11.4 nếu như lỗ hổng không được công bố. Do đó tốt nhất và khả thi nhất lúc này là bạn nên giữ nguyên iOS 11.2 đến iOS 11.3.1 để có thể nhận được một công cụ jailbreak sắp tới nhờ khai thác hai lỗ hổng mà Ian Beer công bố.

Cụ thể, mới đây coolstar đã tung những hình ảnh đầu tiên về việc jailbreak iOS 11.3.1 thành công nhờ lỗi mà Ian Beer đã công bố trước đó. Anh đã sử dụng chiếc máy iPad Pro của mình để jailbreak. Dưới đây là hình ảnh:

Ngoài ra một thông tin quan trọng khác là công cụ này cũng jailbreak thành công iOS 11.2 – iOS 11.2.6. Trước đó nhiều thông tin cho biết công cụ không hoạt động trên các bản iOS này tuy nhiên với bản mới nhất thì việc jailbreak đã thành công. Coolstar đã không có thiết bị test nhưng một thành viên khác là @CorelliumHQ đã test giùm anh trên iOS 11.2.6.

Còn một vấn đề nữa là công cụ jailbreak mới cần tài khoản developer (99USD/năm) thì vấn đề này cũng có thể sẽ được giải quyết sớm khi công cụ được phát hành chính thức.

Mặc dù đã có nhiều hacker thông báo các lỗi bảo mật liên quan đến iOS 11.2 – iOS 11.3 tuy nhiên cho đến thời điểm này, vẫn chưa có bất kỳ công cụ jailbreak chính thức nào dành cho iOS 11.2 trở lên. Công cụ jailbreak gần đây nhất chính là Electra giúp jailbreak thiết bị từ iOS 11 – iOS 11.1.2.

Để theo dõi các công cụ jailbreak đã có thể thực hiện trên phiên bản iOS nào, bạn có thể theo dõi trang thông tin jailbreak của Trải Nghiệm Số. Với các trang giả mạo, bạn có thể bị lừa đảo để bị redirect tới một địa chỉ URL nào đó nguy hiểm, hay bị hiện quảng cáo, các video,… Bạn nên cẩn thận.

Hiện tại danh sách các trang dưới đây chắc chắn là giả mạo:

• http : //pangujailbreak.info
• http : //www.panguiosjailbreak.com
• http : //www.evasioniosjailbreak.com
• http : //semijb.com
• http : // www.taigjailbreak.org / ios-9-2-jailbreak. Html
• http : //i0n1c.com/ios-9.3-jailbreak
• http : //www.jailbreakmenow.net/download-jailbreak
• https://yalujailbreak.com
• http://zjailbreak.com/jailbreak11
• http://pangu8.com/jailbreak/11/
• https://yalujailbreak.com/11/
• https://taig9.com
• https://www.cydiaguru.com/
• https://jailbreaked.wixsite.com/topang

Mới đây, hacker Joshua Hill hay còn được biết đến với nickname p0sixninja, từng là thành viên của Chronic Dev Team đã gợi ý khả năng vượt qua cơ chế bảo mật KPP trên iOS 11. Nếu bạn không biết thì KPP là cơ chế bảo mật được Apple sử dụng trong các thiết bị 64 bit từ phiên bản iOS 9 trở về sau.

Hiện vẫn chưa rõ phương thức vượt qua KPP này là được phát triển mới hay chỉ dùng lại kỹ thuật cũ của yalu102 trước đây. Mặt khác, p0sixninja cũng cho biết một “nhóm huyền thoại” đang phát triển công cụ jailbreak với Saurik. Trước đó, Saurik cũng thừa nhận anh đang làm việc với một nhà phát triển không nêu tên, và người ta nghi ngờ nhân vật ẩn danh này chính là p0sixninja.

Vấn đề ở chỗ, tình hình hiện tại khiến khó lòng xuất hiện một công cụ jailbreak iOS 11.2 hoặc mới hơn. Tuy nhiên, nếu p0sixninja có thể vượt qua hàng phòng ngự KPP thì kỹ thuật này sẽ giúp các nhà phát triển có thể đưa ra một công cụ jailbreak iOS 11.2.x dễ dàng hơn. Khi đó, nó cũng sẽ mở đường cho các công cụ jailbreak trong tương lai như yalu102 đã làm với g0blin, Saigon và doubleh3lix.

Hiện vẫn chưa có thông tin chính thức nào về công cụ jailbreak của Saurik. Thậm chí, Saurik và p0sixninja đều né tránh mọi câu hỏi và từ chối hé lộ bất kỳ thông tin chi tiết nào liên quan đến ngày ra mắt của công cụ này.

Lưu ý là unjailme hiện tại chỉ có thể can thiệp hạn chế vào hệ thống, vẫn còn “thiếu một tí” để có thể chiếm được nhiều quyền hành hơn trong hệ thống. Và những lỗ hổng này đã được Apple khắc phục trên bản iOS 11.2.5 trở đi cho nên bạn chỉ vọc được trên iOS 11.2 – iOS 11.2.2.

Vậy unjailme có thể làm được gì? Theo chia sẻ của tác giả thì tác dụng chính của unjailme là một công cụ “Sandbox escape“. Bạn có thể hiểu nôm na Sandbox escape này giúp bạn có thể can thiệp sâu vào bên trong các ứng dụng (cụ thể là truy cập được các system files của ứng dụng), tùy biến được nhiều thứ. Loạt ứng dụng ++ chính là một ví dụ. Ngoài ra unjailme còn giúp bạn có thể FTP đến máy iPhone, tuy nhiên vẫn còn sandbox (không thể truy cập các system file). Để có thể có một tool jailbreak hoàn chỉnh, các hacker vẫn cần thêm những thành phần như root access, remounting filesystem, setting nonce,…

Tuy nhiên theo chia sẻ của một số hacker trên diễn đàn reddit, một số thành phần của v0rtex injector có thể tận dụng cho iOS 11.2 – iOS 11.2.2 nên sắp tới bạn có thể làm thêm được một số thao tác:

• FTP vào hệ thống và không bị sandbox.
• SSH vào hệ thống
• Springboard code injection
• launchd daemon

Ngay bây giờ nếu thích bạn cũng có thể tải unjailme về vọc thử tại đây. Công cụ cũng vẫn là một tập tin IPA có thể chép vào máy thông qua Cydia Impactor. Bạn hãy chép vào máy và sau đó vào Settings > General > Profiles and Device Management để cung cấp quyền Trust cho ứng dụng, sau đó chạy ứng dụng. Sau đó, bạn hãy bật bluetooth lên (cần thiết vì công cụ tận dụng lỗi bluetoothd daemon), vào công cụ và bấm escape sandbox. Sau khi hoàn tất bạn sẽ nhận giao diện như bên dưới và có thể tắt bluetooth đi được rồi.

Sau khi hoàn tất thì bạn đã có thể FTP vào máy thông qua port 21. Bạn có thể dùng FileZilla trên máy tính hay FTPManager ngay trên iPhone để truy cập vào.

Câu trả lời của zLabs là… chưa đủ. Thực tế lỗ hổng này không thực sự mạnh bằng lỗ hổng async_awake mà Ian Beer phát hiện trên iOS 11.0 – iOS 11.1.2. Cụ thể lỗ hổng của zLabs giúp truy cập sâu hơn ở những phần sau:

• Sandbox escape: giúp bạn có thể truy xuất vào file hệ thống của ứng dụng.
• Chạy thực thi được một số lệnh.
• Truy cập quyền root đến thư mục /var/.

Trước mắt lỗ hổng này có thể khai thác trên iOS 11.2, iOS 11.2.1 và iOS 11.2.2. Từ bản iOS 11.2.5 thì Apple đã chính thức vá lỗ hổng này. Với việc chỉ truy cập được đến các file hệ thống từ /var/, rõ ràng bạn vẫn chưa thể khai thác sâu thêm vào hệ thống như công cụ Electra jailbreak có thể thực hiện trên iOS 11.0 – iOS 11.1.2. Từ những lỗ hổng này hoàn toàn có thể xây dựng một bản jailbreak tuy nhiên nó sẽ có rất nhiều hạn chế về tính năng vì thư mục gốc vẫn chưa thể truy xuất đến được.

Thực ra nói chính xác hơn thì một phiên bản Torngat dành cho iOS 11.2 – iOS 11.2.1 thì sẽ hợp lý hơn khi có thể khai thác một số tính năng bằng cách thay đổi một số file hệ thống từ thư mục /var/. Dự kiến nhóm zLabs sẽ công bố lỗ hổng này trong khoảng 1-2 tuần tới.

Đây là những lỗ hổng mới nhất được công bố về phiên bản iOS này. Có vẻ như trong khi các nhóm phát triển tweak đang tập trung cho iOS 11.1.2 thì hacker lại chuyển qua “vọc” iOS 11.2. Hai lỗi mới được công bố như sau:

CVE-2018-4095 – Một lỗ hổng liên quan đến ứng dụng nền bluetoothd giúp hacker có thể can thiệp vào bộ nhớ iOS.

CVE-2018-4087 – Một lỗ hổng nghiêm trong xuất hiện trên nhiều ứng dụng chạy nền (SpringBoard, mDNSResponder, wifid, Preferences, CommCenter, bluetoothd,…) có thể cho phép hacker thự thi nhiều đoạn mã tùy ý.

Hai lỗ hổng trên xuất hiện trên iOS 11.2, iOS 11.2.1 và iOS 11.2.2. Lưu ý là iOS 11.2.5 Apple đã sửa hai lỗ hổng này. Việc xuất hiện lỗ hổng dĩ nhiên không đi kèm với một bản jailbreak, vì nhóm Zimperium này cũng “không có thói quen” tạo một bản jailbreak, tuy nhiên có thể hai lỗ hổng sẽ được nhóm công bố tại các hội thảo về bảo mật trong thời gian sắp tới.

Và cũng nhắc bạn một điểm nho nhỏ, bản iOS 11.2.5 đã ra mắt hơn một tuần, có thể Apple sắp khóa sign iOS 11.2 hay thậm chí iOS 11.2.1 và 11.2.2. Nếu bạn trông chờ một bản jailbreak thì nên quay về và “nằm vùng”.

#1 Về iOS 11.2-iOS 11.2.2 ngay lập tức

Nếu sáng giờ vọc iOS 11.2.5 đã rồi thì bạn nên quay lại một trong ba phiên bản iOS 11.2-11.2.2 ngay lập tức. Dạo này Apple rất “siêng” khóa sign nên sign có thể bị khóa bất kỳ lúc nào. Lưu ý là bản 11.2.5 Apple đã sửa lỗi của Russ Cox rồi nhé.

#2 Lưu lại .SHSH Blobs của mình

Hãy lưu .SHSH Blobs ngay bây giờ nếu bạn vẫn chưa lưu, nên nhớ là nếu Apple mà khóa sign thì bạn cũng không còn lưu được đâu. Hãy nhanh tay vào https://tsssaver.1conan.com/ để lưu nhé. Nếu chưa biết cách bạn tham khảo bài này.

#3 Ở yên nếu bạn vẫn đang dùng iOS 11.0 – iOS 11.1.2

Dù sắp có thể có jailbreak bản iOS 11.2-iOS 11.2.2 tuy nhiên không việc gì bạn phải nâng cấp lên nếu đang dùng máy ở phiên bản iOS 11.0 – iOS 11.1.2. Cả hai bản jailbreak là LiberIOS và Electra đều đang chạy rất tốt và ổn định, ít lỗi.

Russ Cox – một chuyên gia nghiên cứu về bảo mật hôm nay đã công bố trên Twitter của mình rằng anh sẽ sớm tung ra lỗi bảo mật mới trên phiên bản iOS 11.2 – iOS 11.2.1. Dưới đây là lỗi do anh công bố:

Theo đó thì lỗi này ảnh hưởng đến máy iPhone 5s trở lên, iPad Air trở lên và iPod Touch gen 6, có nghĩa là tất cả các máy iOS 64-bit hiện tại. Với việc mô tả là “có thể chạy một sốđoạn mã bất kỳ với quyền hạn cao nhất – kernel privileges”, đây lã lỗi có thể xem là tương tự với lỗi mà Ian Beer phát hiện trong phiên bản iOS 11.0 – iOS 11.1.2.

Ngoài ra còn một thông tin quan trọng khác là vài hôm trước thì Coolstar –  tác giả của phiên bản jailbreak Electra cho biết Electra hoàn toàn có thể hoạt động trên iOS 11.2 hoặc bản cao hơn nữa nếu như có được một lỗ hổng tương tự như bản 11.0 – 11.1.2, cho nên lỗ hổng này rất có thể là “mảnh ghép” mà Coolstar đang thiếu.

Và một thông tin quan trọng tiếp, đó là lỗi này đã được Russ Cox thông báo cho Apple biết, và Apple chính thức sửa lỗi này trên bản iOS 11.2.5 mới nhất. Do đó rất có thể Apple sẽ nhanh chóng khóa các sign cũ bao gồm 11.2, 11.2.1 và 11.2.2, bạn nên hết sức chú ý đừng nên năng lên iOS 11.2.5 và không kịp quay về nếu muốn jailbreak máy.

Cập nhật 24/12/2017: Đã có tool jailbreak iOS 10.3.3 tại đây.

Cập nhật 26/12/2017: Đã có tool jailbreak iOS 11.0 > 11.1.2 tại đây.

Đối với phiên bản jailbreak iOS 11.2 và iOS 11.2.1 mà TNS đã thông tin hiện tại ngoài “khoe” hình jailbreak được trên iPhone X thì không có bất kỳ thông tin gì khác kèm theo. Do đó không loại trừ khả năng bản jailbreak này sẽ không public, hoặc sẽ được thông báo lại cho Apple nên bài này sẽ không đề cập đến chúng.

# Về bản jailbreak iOS 10.3.3

Hiện tại bản Saigonjailbreak Beta 3 sử dụng v0rtex (do Siguza phát triển) và yalu102 KPP (luca phát triển). Với việc sử dụng V0rtex thay vì triple_fetch thì đã khắc phục được lỗi quay video và khả năng thành công rất cao. Ngoài ra thì V0rtex hỗ trợ đến 10.3.3, nên tất cả mọi thứ cần để jailbreak iOS 10.3 -> 10.3.3 đã có hết, hiện tại cái duy nhất cản trở là KPP. Theo thông tin thì hiện tại Siguza đang phát triển KPPless bypass, và tác giả Abraham Masri cũng thế. Ngoài ra Luca Todesco cũng cho biết yalu102 KPP bypass có thể chỉnh sửa để tương thích với 10.3 -> 10.3.3, hiện giờ chỉ là có ai làm hay không thôi. Tuy nhiên nếu có ra jailbreak thì cũng sẽ không hỗ trợ thiết bị 32-bit và iPhone 7+ (chưa vượt qua được KTTR hardware protection).

# Về bản jailbreak iOS <= 11.1.2

Chuyên gia bảo mật Lan Beer (làm việc tại Project Zero của Google) đã công bố mã khai thác hoạt động trên tất cả thiết bị Apple 64-bit chạy hệ điều hành iOS 11.1.2 hoặc thấp hơn. Đoạn mã này có tên gọi là tfp0 (viết tắt của task for pid 0) khai thác lỗ hổng nằm trong core hệ thống cho phép chiếm quyền root và kiểm soát toàn bộ hệ điều hành này. Với mã khai thác này thì hoàn toàn có thể xây dựng một công cụ giúp jailbreak thiết bị này. Hiện tại ứng dụng Filza cũng tận dụng lỗi này để cho phép quản lý file trên iOS với quyền root mà không cần jailbreak. Ngoài ra thì trình SSH cũng đã hoạt động sau khi khai thác lỗi này.

Hiện tại Saurik cũng đang làm việc để Cydia có thể làm việc trên iOS 11 trong trường hợp jailbreak được. Saurik chính là người đã tạo ra một công cụ “bất ly thân” với hàng triệu người dùng iOS trên toàn thế giới là Cydia. Hiện tại đã có thành viên jailbreak iOS 11.1.2 thành công nhưng Mobile Substrate và Cydia không hoạt động được nên đang liên hệ với Saurik nhằm phối hợp cho ra bản Cydia hoạt động tốt trên iOS 11.1.2. Thiếu sót của iOS 11.1.2 vẫn tương tự iOS 10.3.3 đó là KPP, KTTR hardware protection (để hỗ trợ iPhone 7+).

Theo những diễn biến trên công đồng jailbreak thì khả năng sắp tới bản jailbreak iOS 10.3.3 ra mắt sẽ cao hơn so với bản jailbreak iOS 11.1.1 (có thể ra muộn hơn).

Cập nhật 26/12/2017: Đã có jailbreak iOS 11.1.2, mời bạn tham khảo.

Cụ thể vào ngày thứ hai vừa qua, chuyên gia bảo mật Lan Beer (làm việc tại Project Zero của Google) đã công bố mã khai thác hoạt động trên tất cả thiết bị Apple 64-bit chạy hệ điều hành iOS 11.1.2 hoặc thấp hơn. Đoạn mã này có tên gọi là tfp0 (viết tắt của task for pid 0) khai thác lỗ hổng nằm trong core hệ thống cho phép chiếm quyền root và kiểm soát toàn bộ hệ điều hành này. Với mã khai thác này thì hoàn toàn có thể xây dựng một công cụ giúp jailbreak thiết bị này. Lan Beer đã khai thác thành công lỗ hổng này trên iPhone6, iPhone7 và iPod Touch 6G và tin rằng mã khai thác này có thể hoạt động trên tất cả thiết bị 64-bit của Apple.

Trước đó thì một hacker của Trung Quốc đã trình diễn màn jailbreak iOS 11.1.1 trên iPhone X mới ra mắt của Apple bằng công cụ và mã lệnh tại sự kiện POC2017 ở Seoul, Hàn Quốc. Màn hình diễn này đã lập tức khiến cộng đồng jailbreak trở nên sôi nổi và hứa hẹn một bản jailbreak mới sắp sửa được phát hành.

Hiện tại Apple đã chính thức vá lỗ hổng này từ iOS 11.2, cho nên rất có thể Apple sẽ sớm khóa sign iOS 11.1.2 để không cho người dùng quay về phiên bản này để tận dụng lỗi nhằm jailbreak thiết bị. Nếu bạn đang ở iOS 11.2 hoặc 11.2.1, 11.2.5 beta thì bạn nên quay về iOS 11.1.2 để có thể trông chờ vào một phiên bản jailbreak.

Ngoài ra một thông tin khác được chia sẻ từ trang 3utools thì một nhóm có tên là Pandora Labs đã phát triển thành công công cụ jailbreak iOS 11.1.2 và họ đã jailbreak thành công thiết thiết bị mới nhất của Apple là iPhone X. Điểm quan trọng là thành viên Song Yang của nhóm chia sẻ phiên bản của họ jalbreak được cả iOS 11.2 và 11.2.1 mới nhất và đây là untethered-jailbreak.

Tuy nhiên nguồn thông tin cũng chưa được kiểm chứng và đáng tin cậy, do đó theo mình bạn nên quay về iOS 11.1.2 là “vị trí” tốt nhất, vì hiện tại đoạn mã lỗ hổng này cũng đã public trên mạng và rất có thể nhiều nhóm đang phát triển một phiên bản jailbreal dựa theo lỗ hổng này.