Nếu bạn không biết về Appsync thì đây là tweak cho phép bạn cài các ứng dụng và game bằng các “chứng chỉ số ảo”, không cần thông qua Apple. Appsync Unified 30 giờ đây hỗ trợ từ iOS 5 đến iOS 11.4 beta 3 đã jailbreak. Đây là tweak cơ sở cho những kênh như Appvn, AppCake,… hoạt động. Để cài đặt Appsync Unified 30 bạn làm theo các bước sau:

Bước 1: Vào Cydia, chuyển qua tab Các nguồn, thêm vào nguồn mới là http://cydia.angelxwind.net.

Bước 2: Đợi Cydia “làm mới” lại source, sau đó tìm và cài tweak Appsync Unified 30 từ source này. Vậy là xong. Thật sự lưu ý là bạn chỉ nên cài tweak Appsync Unified từ source này, đây là source gốc của tác giả và cập nhật liên tục tweak này. Hầu như tất cả bản Appsync Unified trên các repo khác hiện tại đều bị lỗi, bạn cần hết sức lưu ý.

Bạn đã có AppSync Unified cho iOS 11, giúp bạn có thể cài bất kỳ ứng dụng nào mà bạn có file IPA và sẽ có thể dùng vĩnh viễn không hết hạn.

Để bạn tưởng tượng dễ hơn công dụng của Appsync Unified, mình có làm một video mô tả bên trên. Đoạn đầu là lúc mình chưa cài Appsync thì ứng dụng Facetune không thể nào cài được (mình dùng 3utools để cài). Nhưng sau khi cài Appsync Unified, bạn có thể dễ dàng cài game. Dự kiến sau khi có tweak này thì Appvn hay các chợ ứng dụng “underground” sẽ hoạt động nhộn nhịp trở lại.

Hiện tại cả hai phiên bản jailbreak iOS 11.2 – iOS 11.4 beta 3 là bản multipath và bản thông thường đều đã có. Như Trải Nghiệm Số có chia sẻ thì coolstar ra mắt hai phiên bản Electra 1131, một phiên bản cần có tài khoản Dev account trị giá 99USD và một tài khoản chỉ cần tài khoản thường là có thể jailbreak được. Trên thực tế hai phiên bản này có cách thức jailbreak khác nhau, phiên bản cần tài khoản Dev account tận dụng lỗi multipath tcp còn bản non-dev account tập dụng lội vfs. Do đó trong trường hợp bạn đã thử nhiều lần với một phiên bản mà không thành công, bạn hãy thử phiên bản còn lại. Cách thức jailbreak như sau:

Bước 1: (dành cho các bạn chưa cài Tweakbox) Vào trang Tweakbox tại đây trên thiết bị iOS, bấm vào nút Download > Allow (cho phép) để cài Tweakbox vào máy.

Bước 2: Chọn Install (Cài đặt) để cho phép Tweakbox chạy. Sau đó mở Tweakbox lên từ màn hình chính.

Bước 3: Chuyển qua tab Apps > Tweakbox Apps > tìm mục Electra 11.3.1 multipath (proper) hay Electra 11.3.1 (deprecated) bấm vào > chọn Install. Trường hợp bạn dính quá nhiều quảng cáo, hãy tham khảo bài viết này.

Bước 4: Ở popup hiện ra > bạn bấm Install (Cài đặt) để cài Electra 1131 vào máy.

Bước 5: Sau khi Electra 1131 được cài xong > bạn vào Settings > General > Profile & Device Management > tìm mục DONGFENG… vào và Trust (Tin cậy) ứng dụng.

Bước 6: Chạy Electra từ màn hình chính và tiến hành jailbreak như bình thường.

Như trước đó Trải Nghiệm Số đã đưa tin, coolstar đã chính thức hỗ trợ jailbreak iOS 11.4 beta 3 trên phiên bản Electra jailbreak của mình. Hiện tại phiên bản Electra 1.0.3 và Electra multipath 1.0.3 đều đã được cập nhật trên trang chủ của công cụ Electra, bạn có thể tải về để jailbreak thử.

Hiện tại thì coolstar chỉ mới thử nghiệm jailbreak iOS 11.4 beta 3 trên phiên bản Electra multipath (là phiên bản cần tài khoản Dev account), tuy nhiên phiên bản dành cho tài khoản bình thường cũng đã được cập nhật, bạn hoàn toàn có thể restore về iOS 11.4 beta 3 để tiến hành jailbreak thông qua Cydia Impactor. Riêng phiên bản Electra multipath bạn cần chờ các trang share file IPA đính kèm chữ ký số của Dev account mới có thể sử dụng trong trường hợp bạn không có tài khoản Dev account.

Lưu ý: Hiện tại Apple chỉ còn sign cho iPhone 7, 7 Plus, iPhone 8, iPhone 8 Plus và iPhone X đối với phiên bản iOS 11.4 beta 3.

Lưu ý: Hiện tại Apple chỉ còn sign cho iPhone 7, 7 Plus, iPhone 8, iPhone 8 Plus và iPhone X đối với phiên bản iOS 11.4 beta 3.

iOS 11.4 là một phiên bản iOS khá ổn định, và rất bất ngờ là ba phiên bản beta 1, beta 2, và beta 3 của iOS 11.4 hiện tại vẫn còn được Apple mở sign. Do đó nếu bạn đang quan tâm với việc jailbreak mà quên không lưu SHSH2 Blobs 11.3.1 để quay về theo thủ thuật bài viết này thì đây là cơ hội cuối để bạn có thể có một thiết bị jailbreak bằng Electra.

Một số link iOS 11.4 beta 3 dành cho các thiết bị:

● iPhone X – 11.4b3
● iPhone 8 Plus (CDMA) – 11.4b3
● iPhone 8 Plus (GSM) – 11.4b3
● iPhone 8 (CDMA) – 11.4b3
● iPhone 8 (GSM) – 11.4b3
● iPhone 7 Plus (CDMA) – 11.4b3
● iPhone 7 Plus (GSM) – 11.4b3
● iPhone 7 (CDMA) – 11.4b3
● iPhone 7 (GSM) – 11.4b3

Chi tiết hơn các phiên bản beta 1, beta 2, beta 3 mà bạn muốn tải có thể tham khảo tại đây.

Cách thực hiện restore về các phiên bản beta tương tự như bài viết này, mời các bạn tham khảo.

Trong khi nhiều người dùng jailbreak đang nói lòng chờ CoolStar ra mắt công cụ Electra hỗ trợ iOS 11.3.1 thì trên mạng đã xuất hiện màn trình diễn giải pháp jailbreak iOS 11.4 và iOS 12 beta bằng trang web. Thông tin này được chia sẻ từ trang Twitter của người dùng S0rryMyBad, không lâu sau khi nhà nghiên cứu bảo mật Niklas Baumstark thông tin về khả năng jailbreak các phiên bản iOS mới bằng trang web nhờ vào lỗi trong trình duyệt web Safari.

Đoạn video cho thấy hai mẫu iPhone, một máy chạy iOS 12 beta và máy còn lại chạy phiên bản iOS chính thức 11.4 mới nhất của Apple. Khi người dùng truy cập vào một trang web và nhấn vào nút jailbreak go thì quá trình jailbreak bắt đầu diễn ra nhưng không thể hiện trên màn hình điện thoại. Thời gian kéo dài khoảng một phút và không có dấu hiệu gì xuất hiện rõ ràng trên cả hai điện thoại. Khi quá trình kết thúc thì cả hai máy khởi động lại và đều xuất hiện Cydia. Trên máy iOS 11.4 thì Cydia hoạt động bình thường, nhưng do Cydia chưa tương thích với iOS 12 nên người dùng này đã sử dụng Terminal để xác nhận máy dùng iOS 12 beta cũng đã được jailbreak thành công.

Giải pháp jailbreak bằng trình duyệt là một trong những cách dễ nhất để bất kỳ người dùng iOS nào cũng có thể jailbreak thiết bị của họ. JailbreakMe của Comex là một trong những giải pháp đơn giản nhất để jailbreak, tuy nhiên khả năng để jailbreak bằng giải pháp này cực kỳ hiếm do Apple thường xuyên vá lỗi cho trình duyệt web Safari của họ. Hiện vẫn chưa rõ S0rryMyBad có ý định tung ra giải pháp jailbreak iOS 11.4 này hay không.

Thông tin đầu tiên khá vui là công cụ jailbreak iOS 11.3.1 sắp tới sẽ không cần đến một tài khoản developer trị giá 99USD. Cụ thể là trở ngại lớn nhất mà người dùng đầu cuối gặp phải là yêu cầu một tài khoản developer của Apple đã chính thức được khắc phục. Vào hôm nay Ian Beer đã công bố một lỗ hổng khác có thể sẽ giúp bypass tài khoản developer.

empty_list, a proof-of-concept exploit for the getvolattrlist iOS 11.3.1 kernel bug: https://t.co/RIRYgy2cmE Please read the README.

— Ian Beer (@i41nbeer) June 13, 2018

Một thông tin khác liên quan đến jailbreak iOS 11.3.1 là một công cụ khác có tên Osiris jailbreak do GeoSn0w đã được phát hành. Công cụ này có thể jailbreak các phiên bản từ iOS 11.2 – iOS 11.3.1. Tuy nhiên phiên bản public của ứng dụng này hiện tại chỉ dành cho các developer khi yêu cầu tài khoản dev để khai thác. Bạn có thể tham khảo thêm công cụ tại đây.

Theo chia sẻ của tác giả GeoSn0w, hiện tại anh đã cập nhật lỗi mới công bố của Ian Beer và nó hoạt động hoàn hảo mà không cần tài khoản developer.

DONE! Got Osiris #Jailbreak on iOS 11.2.x/11.3.x to work with the new vfs exploit (no developer account) by @i41nbeer and unleashed the power of #QiLin ! pic.twitter.com/rZOdae8yua

— GeoSn0w (@FCE365) June 13, 2018

Như vậy là ngoài công cụ Electra jailbreak đang được coolstar phát triển nhưng chưa ra mắt chính thức thì chúng ta có thêm công cụ Osiris jailbreak để jailbreak thiết bị từ iOS 11.2 đến iOS 11.3.1.

Tiếp theo là liên quan đến bản iOS chính thức mới nhất của Apple là iOS 11.4. Hôm nay nhà nghiên cứu bảo mật nổi tiếng Richard Zhu đã đăng tải đoạn video trên trang twitter cá nhân với nội dung đã jailbreak thành công phiên bản iOS 11.4, có kèm theo Cydia và thực hiện thành công một số câu lệnh trong Terminal. Và như thường lệ, đây mới chỉ là công bố việc khai thác thành công lỗi, không liên quan đến việc sẽ có thể có một công cụ jailbreak iOS 11.4 nếu như lỗ hổng không được công bố. Do đó tốt nhất và khả thi nhất lúc này là bạn nên giữ nguyên iOS 11.2 đến iOS 11.3.1 để có thể nhận được một công cụ jailbreak sắp tới nhờ khai thác hai lỗ hổng mà Ian Beer công bố.