Electra 1.2.0 hiện tại đã được coolstar tung ra cho phép jailbreak tất cả thiết bị iOS đang chạy iOS 11.0 – 11.4.1, quan trọng là người dùng không cần tài khoản nhà phát triển (dev account). Cụ thể chi tiết phiên bản này bao gồm:

1. Dùng lỗi async_wake để jailbreak iOS 11.0 – iOS 11.1.2.
2. Dùng lỗi voucher_swap để jailbreak các thiết bị chạy chip A9+ từ iOS 11.2 – iOS 11.4.1.
3. Dùng lỗi threadm1ll để jailbreak thiết bị chạy chip A7-Ă từ iOS 11.2 – iOS 11.4.1
4. Sửa lỗi overnight reboots.

Lưu ý trước khi jailbreak bạn nên xóa phiên bản OTA bằng cách vào Settings > General > iPhone Storage. Mời bạn tải về phiên bản Electra 1.2.0 tại đây. Trải Nghiệm Số sẽ thử nghiệm và thông tin thêm cho bạn.

Đầu tiên là nhà phát triển tihmstar nổi tiếng cho biết anh đã jailbreak được hoàn toàn iOS 11.4.1 với quyền root. Thông tin này khá vui cho cộng đồng jailbreak nhất là với các bạn kiên trì giữ vững “thành trì” cuối cùng trên iOS 11 để chờ một bản jailbreak. Hiện tại bản jailbreak mới nhất chỉ có thể jailbreak đến iOS 11.4 beta 3. Tihmstar là người có “truyền thống” sẽ phát triển các công cụ jailbreak, nên rất có thể bản sẽ nhận được một bản jailbreak sau khi anh hoàn tất mọi công đoạn (tuy nhiên chưa có thông tin gì cụ thể nha).

Theo twitter cũa tihmstar thì anh đã đạt được quyền đọc ở cấp kernel. Tuy nhiên đang có một vấn đề là anh chỉ jailbreak được các thiết bị có jack cắm tai nghe (như iPhone 6, 6S chẳng hạn). Cho nên nhiều khả năng phiên bản của anh chỉ tạm thời hỗ trợ các thiết bị iOS vẫn còn jack cắm 3.5mm. Như vậy là với người dùng các thiết bị được cung cấp bởi chip A10 và A11 của Apple, như iPhone 7 và iPhone 7 Plus cũng như iPhone X, 8 và 8 Plus. Các thiết bị chạy chip A12 – iPhone XS, iPhone XS Max và iPhone XR sẽ không được hỗ trợ.

Trong khi đó, nhà phát triển Spark Zheng cũng đã thông tin về việc đã khai thác được mã “tfp0” của iOS 12.1.2. Mã khai thác tfp0 là viết tắt của “task for pid 0” khai thác một lỗ hổng double-free trong nhân của hệ thống cho phép kiểm soát toàn bộ lõi của hệ điều hành. Anh cho biết anh thực hiện thành công với chiếc iPhone 6s, và hiện tại vẫn chưa có thông tin gì về việc có thể khai thác với một chiếc máy mới hơn không. Việc khai thác trên iPhone 6S (cũng là thiết bị cuối cùng còn jack cắm tai nghe) của Spark Zheng không rõ có liên quan gì đến lỗi khai thác của tihmstar hay không.

Trải Nghiệm Số sẽ cập nhật khi có thông tin mới.

Hiện tại, chỉ còn hai phiên bản iOS 12.1 và iOS 12.1.1 là hai phiên bản mà bạn có thể dễ dàng cập nhật hay khôi phục cho thiết bị mình dễ dàng. Các phiên bản trước đó đều đã bị Apple khóa sign. Theo chia sẻ của Pwn20wnd – người đang phát triển tool unc0ver giúp jailbreak iOS 11.0 – iOS 11.4 beta 3 thì nếu bạn đang ở một phiên bản iOS iOS 12.1 hay thấp hơn, bạn hãy ở yên đó và tiến hành lưu SHSH bằng TSS Saver. Còn nếu bạn đã nâng cấp lên iOS 12.1.1 và muốn jailbreak máy, bạn hãy quay về iOS 12.1 ngay bây giờ.

Thông báo của Pwn20wnd dĩ nhiên không hẳn là thông tin cho biết sẽ có một bản jailbreak sớm ra mắt. Tuy nhiên cho đến hiện nay thì các hacker chỉ mới “bẻ khóa” được gần nhất là iOS 12.1. Sau khi Apple ra mắt iOS 12.1.1 thì chưa có nhóm nào tuyên bố jailbreak thành công bản này. Trong khi các phiên bản từ iOS 11.4 – iOS 12.1 thì đều đã có nhóm jailbreak được bao gồm:

Từ iOS 11.4 – iOS 11.4.1

Ian Beer : iOS 11.4 – 11.4.1 Jailbreak.
KeenLab : iOS 11.4 – 11.4.1 Jailbreak.
Richard Zhu : iOS 11.4 Jailbreak.
Qihoo 360 Vulcan Team : iOS 11.4 Jailbreak.
Alibaba Security Lab : iOS 11.4 Jailbreak.
Brandon Bazad – iOS 11.4 Jailbreak.

Từ iOS 12 – iOS 12.1

Umang Raghuvanshi – iOS 12.0 – 12.1 Jailbreak..
SorryMyBad – iOS 12.0 – 12.1 Jailbreak..
KeenLab – iOS 12.0 – 12.1 Jailbreak..
Qwertyoruiopz – iOS 12.0 – 12.1 Jailbreak..
PanguTeam – iOS 12.0 – 12.1 Jailbreak..

Ngoài ra mới đây, nhóm Qihoo 360 Security Team tuyên bố đã chiếm được quyền root access trên iOS 12.1, một trong những điều kiện quan trọng để có một bản jailbreak tương đối hoàn chỉnh.

Hiện tại, không có cách nào để bạn “hạ cấp” iOS 12.1.1 về iOS 12.1 trực tiếp trên iPhone hay iPad, bạn cần tải về các file IPSW tương ứng dưới đây và sử dụng máy tính để restore về iOS 12.1:

Jailbreaker tihmstar tung ra công cụ JailbreakMe 4.0 hồi cuối năm 2017 cho phép bạn jailbreak thiết bị 32-bit đang chạy iOS 9.1 đến ios 9.3.4 ngay từ trình duyệt web thay vì phải chép công cụ jailbreak vào máy thông qua CydiaImpactor như trước đây. Mọi việc jailbreak rất đơn giản, đầu tiên bạn vào địa chỉ http://jailbreak.me/. Sau đó, bạn nhấp vào mục jailbreak me! và đợi tiến trình thực hiện là xong! Và sắp tới đây, bạn có thể thực hiện được điều tương tự với bản iOS 11.4.1.

Theo đó, Ivan Fratric – một thành viên thuộc dự án Google Zero giống như Ian Beer – đã tiết lộ chi tiết về các lỗ hổng Webkit có sẵn trong iOS 11.4.1 trở xuống. Lỗ hổng này cũng đã được sửa trong iOS 12.0 và nó chỉ có thể được sử dụng trong iOS 11.4.1 trở xuống.

Các lỗi đều đã được sửa trên iOS 12

Vẫn còn khá sớm để nói về một công cụ có thể jailbreak iOS 11.4.1 (phiên bản iOS 11 cuối cùng) vì có thể những lỗ hổng này cần thêm những thành phần khác để có thể khai thác. Tuy nhiên với các máy từ iOS 11.3.1 trở xuống jailbreak bằng Electra thì hoàn toàn có thể tận dụng ngay lỗ hổng này để phát triển một công cụ re-jailbreak qua trình duyệt tương tự như cách mà tihmstar từng làm.

Hiện vẫn chưa có thông tin nào về việc Coolstar hay một thành viên nào sẽ phát triển các phiên bản dựa trên những lỗ hổng mới nhất vừa được công bố này.

Ian Beer gần đây trở nên rất nổi tiếng với những phát hiện lỗi bảo mật của mình trên hệ điều hành iOS. Chính những lỗi mà anh phát hiện và công bố đã được tận dụng để làm các phiên bản jailbreak iOS 11.0-iOS 11.0.3, và gần đây là iOS 11.3.1 (sử dụng Electra jailbreak).

And if you’re using the mptcp/vfs exploits for security research (eg with Electra 11.3.1) you should just keep using that. I’ll release the 11.4.1 exploits I have but the focus will shift to iOS 12 now 🙂

— Ian Beer (@i41nbeer) September 19, 2018

Theo tweet mới nhất của anh thì các công cụ jailbreak tận dụng lỗi mptcp/vfs exploits (trên iOS 11.3.1) có thể tiếp tục sử dụng trên iOS 11.4.1 nhờ một lỗi mới mà anh sẽ công bố (chưa rõ thời điểm). Sau lần này thì anh sẽ tập trung khám phá các lỗi bảo mật trên iOS 12. Nói thêm về iOS 12, Ian Beer cho biết hệ điều hành mới nhất này của Apple đã bổ sung rất nhiều biện pháp bảo mật hơn những gì mà hãng này công bố, điều này có thể làm cho việc jailbreak iOS 12 trở nên khó khăn hơn trong tương lai, vì việc khai thác trước đây hoàn toàn không còn có thể sử dụng được.

Tuy nhiên có vẻ nhưng bất chấp những nỗ lực của Apple thì việc jailbreak iOS 12 hoàn toàn vẫn có thể được. Ví dụ mới đây nhóm Pandora Labs đã trình diễn untethered jailbreak hệ điều hành mới nhất này.