So với iOS 13, iOS 14 dường như không phải là một bản cập nhật lớn. Apple đã tập trung nhiều hơn vào các cải tiến về trải nghiệm hơn là thêm các tính năng mới. Apple chỉ giới thiệu một số tính năng mới như Widgets, App Library,… Nếu bạn yêu thích khám phá cái mới bạn có thể cân nhắc nâng cấp. Còn dưới đây là những lý do để chưa cần nâng cấp/

Chưa jailbreak được

Trên thực tế, bạn vẫn có thể jailbreak iOS 13.5, đây là phiên bản mới nhất của HĐH từ Apple đóng gói tất cả các tính năng và cải tiến mới mà công ty phải giới thiệu sớm do đại dịch COVID-19.

Nếu iPhone của bạn đang chạy iOS 13.5 và đã jailbreak, bạn chắc chắn không nên cài đặt iOS 14 beta trên nó. Lý do là Apple đã khoá sign phiên bản này và bạn không thể restore từ iOS 14 beta 1 về phiên bản này.

Lỗi rất nhiều

Việc này là không có gì để bàn cãi. Phiên bản beta đầu tiên của một nền tảng mới luôn chứa đầy các lỗi, nhất là khi nó chỉ dành cho nhà phát triển chứ chưa phải là bản beta công khai.

Ngay cả khi bản thân HĐH không có nhiều lỗi, bạn vẫn có khả năng gặp sự cố với các ứng dụng cài thêm trên Appstore. Vì vậy, trừ khi iPhone không phải là thiết bị sử dụng chính của bạn. Bạn nên tránh cài đặt iOS 14 trên iPhone ngay bây giờ.

Quá trình cài đặt hơi khó

Apple mới chỉ phát hành phiên bản beta dành cho nhà phát triển đầu tiên của iOS 14. Chương trình public beta dành cho iOS 14 vẫn còn vài tuần nữa. Cài đặt bản beta dành cho nhà phát triển của iOS 14 hoặc iPadOS 14 trên iPhone / iPad của bạn không đơn giản như cài đặt bản beta công khai. Tuy nhiên vấn đề này cũng không lớn khi lần này bạn có thể cài profile developer dễ dàng.

Thiếu các tính năng mới quan trọng

iOS 14 không có tính năng nào thực sự lớn hoặc đủ hấp dẫn để khiến người ta phải trải qua những rắc rối khi cài đặt bản beta dành cho nhà phát triển iOS 14 trên iPhone của họ.

Apple gần đây đã phát hành iOS 13.5.1 nhằm chặn việc jailbreak bằng unc0ver, tuy nhiên với các thiết bị từ iPhone X trở xuống thì Apple đã không thể nào chặn được.

Cách jailbreak iOS 13.5.1 bằng checkra1n như sau:

Bước 1: Truy cập trang web checkra1n và tải xuống phiên bản jailbreak mới nhất.

Bước 2: Sau khi tải xuống, hãy mở tập tin checkra1n có đuôi dmg (hiện tại chỉ có bản cho macOS), kéo ứng dụng vào thư mục Applications của bạn và chạy nó.

Bước 3: Nếu bạn nhận được một lỗi cho thấy ứng dụng không được hỗ trợ hoặc tin cậy, hãy vào System Preferences > chọn Security & Privacy > Bấm mục Open Anyway followed by Open và nhập mật khẩu hệ thống của bạn.

Bước 4: Chạy checkra1n, kết nối iPhone với máy Mac của bạn bằng cáp Apple Lightning.

Bước 5: Vào Options và bật tuỳ chọn Allow untested iOS/iPadOS/tvOS versions. Sau khi hoàn thành, nhấp vào nút Back.

Bước 6: Bây giờ bấm vào nút Start trong ứng dụng checkra1n, sau đó nhấn OK để xác nhận.

Bước 7: Nhấp vào mục Next và từ đó trở đi, chỉ cần làm theo các hướng dẫn trên màn hình được hiển thị trong ứng dụng checkra1n (chủ yếu bước này là yêu cầu bạn đưa máy về chế độ DFU).

Bước 8: Khi ở chế độ DFU, ứng dụng cheakra1n sẽ bắt đầu jailbreak điện thoại của bạn và sau khi quá trình hoàn tất, iPhone của bạn sẽ khởi động lại.

Bước 9: Rút dây iPhone của bạn, chạy ứng dụng checkra1n trên iPhone của bạn và nhấn Cydia để cài đặt “chợ ứng dụng” Cydia vào máy. Chỉ cần nhấn Install Cydia để hoàn tất quá trình cài đặt.

Vậy là xong. bạn đã có thể jailbreak iOS 13.5.1. Mời bạn tham khảo thêm bài viết sự khác nhau giữa checkra1n và unc0ver.

Lỗi này liên quan đến tuỳ chọn Disable Auto Updates. Mặc định tuỳ chọn này là bật lên, tuy nhiên nó đang bị ngược tác dụng. Nghĩa là thay vì bật là không cho cập nhật iOS thì nó có nghĩa là đang cho phép. Do đó bạn cần tắt tuỳ chọn này đi để hệ thống không tự động cập nhật lên iOS 13.5.1.

Để tắt, bạn hãy mở ứng dụng unc0ver, chạm vào biểu tượng Settings ở trên cùng bên trái và tắt mục Disable Auto Updates đi. Sau đó nhấn Done và nhấn nút Re-jailbreak để jailbreak lại thiết bị.

Lưu ý, việc sửa lỗi này có thể sẽ được sửa trong bản cập nhật trong tương lai.

Nếu bạn đã theo dõi quá trình phát triển các phiên bản jailbreak thì bạn có thể biết rằng checkra1n đã được thực hiện nhờ khai thác dựa trên phần cứng có tên là checkm8. Ngược lại, lần lặp mới nhất của unc0ver hiện có sẵn được thực hiện từ một loạt các khai thác tfp0 dựa trên phần mềm.

Bản chất của công cụ dựa trên khai thác phần cứng checkm8 là nó không thể được vá bởi Apple, do đó cho phép nhóm checkra1n phát hành mọi phiên bản jailbreak iOS tương lai được phát hành cho phần cứng mà phần mềm khai thác bootrom hỗ trợ. Trong khi đó các khai thác tfp0 có thể sẽ được Apple vá rất sớm, có nghĩa là sẽ cần nhiều khai thác hơn trong các phiên bản jailbreak iOS trong tương lai để cung cấp hỗ trợ jailbreak cho các bản phát hành mới đối với công cụ như unc0ver.

Semi-Tethered/Semi-Untethered:

Với checkra1n, người dùng sẽ có khái niệm semi-tethered khi dùng thiết bị này. Mỗi khi khởi động lại máy, người dùng sẽ mất jailbreak và để có thể đưa máy về trạng thái jailbreak trở lại, bạn sẽ cần đến một chiếc máy tính để kết nối với điện thoại và chạy phần mềm trên máy tính.

Với unc0ver, do bản chất là một phần mềm chạy trên iOS, nên bạn sẽ có khái niệm semi-untethered. Nghĩa là khởi động lại máy vẫn mất jailbreak, tuy nhiên bạn chỉ cần chạy lại ứng dụng unc0ver trên máy để jailbreak lại. Tiện hơn!

Khả năng tương thích:

Checkra1n là bản jailbreak dựa trên phần cứng và unc0ver là bản dựa trên phần mềm. Vâng, điều đó thực sự quan trọng. Nói một cách thẳng thắn, checkra1n chỉ có thể jailbreak các thiết bị dính lỗi khai thác checkm8. Điều đó có nghĩa là nó có thể jailbnreak các thiết bị từ iPhone 5 cho đến iPhone X nhưng nó không thể jailbreak các thiết bị mới hơn như iPhone XS hoặc iPhone 11 series.

Vì unc0ver dựa trên phần mềm và khai thác lỗ hổng trong iOS 13.5 chứ không phải ở cấp độ phần cứng, nên nó có thể jailbreak bất kỳ thiết bị nào chạy iOS 13.5 trở xuống. Đối với những người có iPhone hoặc iPad mới hơn sau năm 2017, unc0ver sẽ là lựa chọn duy nhất.

Điểm hay là cả checkra1n và unc0ver đều cung cấp cơ chế hoàn nguyên để bạn có thể xoá jailbreak hoàn toàn mà không gặp vấn đề gì.

Nếu bạn chưa jailbreak, hãy xem bài hướng dẫn jailbreak iOS 13.5. Nếu không biết jailbreak xong nên cài tweak gì? Hãy tham khảo danh sách tweak tương thích iOS 13.5.

Theo Redmond Pie

Chúng tôi sẽ sớm phát hành phiên bản unc0ver 5.0.0 với sự hỗ trợ cho mọi phiên bản iOS chưa bị khoá sign trên mọi thiết bị sử dụng lỗ hổng kernel 0day từ @Pwn20wnd. Ngay bây giờ bạn có thể “tự tin” cập nhật thiết bị của bạn lên 13.5 và đợi đến khi phiên bản 5.0 được phát hành tại địa chỉ unc0ver.dev.

Phiên bản jailbreak này sẽ trở thành hiện thực nhờ phát hiện lỗ hổng kernel 0day mới của @Pwn20wnd, cho phép các thiết bị mới nhất như iPhone 11, 11 Pro Max, iPhone SE và thậm chí cả iPad Pro 2020 có thể bị jailbreak trên phiên bản iOS 13.5.

Tuy nhiên, những người dùng các thiết bị mới hơn, chẳng hạn như điện thoại dùng chip A12 và A13 không thể khai thác lỗi này mà phụ thuộc vào các khai thác lỗi tfp0 được ra mắt không thường xuyên để jailbreak.

Mới đây, một nhà nghiên cứu bảo mật @ProteasWang đã thông báo trên Twitter đã khai thác được tfp0 (tfp0 là khái niệm về một service quản lý một cổng tác vụ liên quan đến nhân hệ thống, điều này cho phép đọc và ghi tùy ý vào bộ nhớ kernel của thiết bị) trên một chiếc điện thoại được trang bị A13 chạy iOS 13.4.1. Đây hiện là phiên bản iOS mới nhất của Apple và nó có nghĩa là một bản jailbreak iOS 13.4.1 trên điện thoại mới nhất hoàn toàn khả thi.

Trong hầu hết các trường hợp, khai thác tfp0 hoạt động trên một thiết bị cụ thể có thể được tinh chỉnh để hoạt động với các thiết bị iPhone khác cũ hơn và điều này có nghĩa là lỗi này hoàn toàn có thể khai thác trên mọi thiết bị.

Vẫn chưa rõ tác giả có phát hành thông tin lỗi tfp0 này cho cộng đồng hay không. Nếu lỗi được công bố công khai, thì các nhà phát triển công cụ jailbreak như Pwn20wnd và Coolstar sẽ có khả năng bắt đầu triển khai tích hợp nó vào các công cụ jailbreak của họ.

Cho đến thời điểm hiện tại, ngoài thông tin trên thì không có cách nào bẻ khóa iOS 13.4.1 trên bất kỳ thiết bị nào ngoài những thiết bị được hỗ trợ bởi checkra1n.

Theo iDownloadBlog

Với máy iOS 13 chưa jailbreak

Bạn cần đến một máy Mac và ứng dụng CarrierEditor để thay đổi.

Với máy iOS 13 đã jailbreak

Bạn chỉ cần một vài bước để cài đặt tweak từ Cydia. Tweak có tên là Carrierizer và nó có sẵn trên source BigBoss. Cách thực hiện như sau:

Bước 1. Mở ứng dụng Cydia trên thiết bị của bạn.

Bước 2. Nhấn vào Nguồn → Chỉnh sửa → Thêm repo BigBoss chính thức nếu chưa có (http://apt.thebigboss.org/repofiles/cydia/).

Bước 3. Chuyển sang Tab Tìm kiếm và nhập Carrierizer.

Bước 4. Nhấn nút Cài đặt.

Sau khi cài xong, bạn có thể vào Cài đặt → Carrierizer để cấu hình tên nhà mạng.

Với iOS 12 trở xuống

Nếu bạn đang dùng iOS 12 trở xuống, bạn có thể thay đổi tên nhà mạng (Carrier Name) mà máy không cần phải jailbreak. Cách thực hiện như sau:

Bước 1. Tải xuống tập tin CarrierChanger12.IPA và chép vào máy thông qua Cydia Impactor.

Bước 2. Mở ứng dụng CarrierChanger12 từ Màn hình chính.

Bước 3. Điền tên mạng vào ô trống, sau đó bấm nút Done trên bàn phím.

Bước 4. Bấm go sau đó khởi động lại thiết bị để thay đổi.

Nếu muốn đổi lại bạn vào lại app và bấm restore with backup để đổi lại như cũ.

Pwn20wnd – tác gả của unc0ver đã tung ra phiên bản public beta đầu tiên của unc0ver v4.0.0 hỗ trợ cho các loại thiết bị chạy chip A12 (X) – A13 như iPhone 11/Pro/Max, the iPhone XS/Max/XR. Trước đây, unc0ver chỉ có thể jailbreak các thiết bị A12 (X) nếu chúng đang chạy phiên bản iOS 12 được hỗ trợ.

Đối với các bạn sở hữu iPhone X trở xuống, việc jailbreak tốt nhất là vẫn dùng công cụ checkra1n.

Ngoài các kết hợp các tính năng jailbreak iOS 13.0 – iOS 13.3 mới, unc0ver vẫn hỗ trợ iOS 11.0-12.4.1 trên tất cả các thiết bị được hỗ trợ trước đó.

Do đây là phiên bản beta đầu tiên được công khai, lỗi là vấn đề có thể xảy ra do đó bạn nên thận trọng khi sử dụng. Nếu bạn muốn dùng thử, hãy tải unc0ver v4.0.0 tại đây. Các thức jailbreak vẫn tương tự như cũ.

Trong một tweet của Pwn20wnd, anh có thể phát hành phiên bản beta công khai đầu tiên của phiên bản iOS 13.0-13.3 dành cho thiết bị chạy chip A12 (X) -A13 trong vòng ít ngày sắp tới nếu quá trình thử nghiệm beta nội bộ diễn ra suôn sẻ.

Đáng chú ý, người dùng thiết bị A12 (X) -A13 đã hạ cấp xuống iOS 13.3 trước khi bị khoá sign vẫn đủ điều kiện để jailbreak bằng công cụ unc0ver khi công cụ được phát hành. Cũng cần lưu ý rằng những người sử dụng iPhone 5s trở lên, bao gồm và bao gồm cả iPhone X, luôn có thể sử dụng công cụ jailbreak checkra1n dựa trên khai thác bootrom mà không cần quan tâm phiên bản iOS. Lý do là Apple không thể vá một khai thác bootrom bằng một bản cập nhật phần mềm.

Thông tin này được công bố ngày hôm qua, nó thực sự là tin lớn với cộng đồng jailbreak khi mà đây là lần đầu tiên có thông tin về jailbreak chiếc máy iPhone 11 – điện thoại mới nhất của Apple và hỗ trợ đến iOS 13.3. Đồng thời nó có thể hỗ trợ các thiết bị chạy chip A13 khác.

pwn20wnd – tác giả của công cụ jailbreak unc0ver nổi tiếng cũng tỏ ra quan tâm đến khai thác lỗ hổng này của Azad. Anh cho biết trên twitter là sẽ sẵn sàng để cập nhật bản unc0ver để hỗ trợ cho iOS 13.0 – iOS 13.3 sau khi tìm hiểu được khai thác nói trên.

Để đảm bảo, Pwn20wnd khuyến cáo người dùng nên hạ cấp iOS từ 13.3.1 xuống 13.3 ngay lập tức vì hiện tại Apple chưa khoá sign phiên bản này. Lỗ hổng này có vẻ đã được vá trong iOS 13.3.1. Vẫn chưa có thông tin thời điểm ra mắt công cụ có thể jailbreak iPhone 11 chạy iOS 13.3, có lẽ bạn phải đợi thôi.

Hiện tại, bản jailbreak iOS 13 chính thức duy nhất tại thời điểm viết bài này là checkra1n, chỉ hỗ trợ tối đa đến iPhone X do hạn chế khai thác phần cứng. Cũng trong hôm nay 5/2, checkra1n đã được cập nhật lên bản 0.9.8 hỗ trợ jailbreak phiên bản iOS 13.3.1 và iPadOS 13.3.1 dành cho thiết bị iPhone X hoặc cũ hơn.

Một thông tin về jailbreak khác hôm nay cũng khá thú vị là sự xuất hiện của công cụ mã nguồn mở Fugu Jailbreak. Công cụ này dựa trên khai thác checkm8 và có thể jailbreak iPad Pro 2017 chạy iOS 13 – iOS 13.3.1. Lưu ý hiện tại công cụ còn rất sơ khai và chỉ phù hợp cho các nhà phát triển. Bạn có thể tham khảo thêm Fugu jailbreak tại đây.

Appsync Unified là gì? Đây là tweak cho phép bạn cài các ứng dụng và game bằng các “chứng chỉ số ảo”, không cần thông qua Apple. Nhờ vậy bạn có thể cài đặt bất kỳ file IPA nào lên iOS 13. Đây là tweak cơ sở cho những kênh như Appvn, AppCake,… hoạt động. Để cài đặt Appsync Unified 64 bạn làm theo các bước sau:

Bước 1: Từ thiết bị đã jailbreak bằng checkra1n trên iOS 13, bạn vào Cydia, chuyển qua tab Các nguồn, thêm vào nguồn mới là https://cydia.akemi.ai/.

Bước 2: Đợi Cydia “làm mới” lại source, sau đó tìm và cài tweak Appsync Unified 64 từ source này. Vậy là xong.

Lưu ý là bạn chỉ nên cài tweak Appsync Unified từ source này, đây là source gốc của tác giả và cập nhật liên tục tweak này. Hầu như tất cả bản Appsync Unified trên các repo khác hiện tại đều bị lỗi và không được cập nhật.

Bạn đã có AppSync Unified cho iOS 13, giúp bạn có thể cài bất kỳ ứng dụng nào mà bạn có file IPA và sẽ có thể dùng vĩnh viễn không hết hạn.

Để bạn tưởng tượng dễ hơn công dụng của Appsync Unified, mình có làm một video mô tả bên trên. Đoạn đầu là lúc mình chưa cài Appsync thì ứng dụng Facetune không thể nào cài được (mình dùng 3utools để cài). Nhưng sau khi cài Appsync Unified, bạn có thể dễ dàng cài game. Dự kiến sau khi có tweak này thì Appvn hay các chợ ứng dụng “underground” sẽ hoạt động nhộn nhịp trở lại.

Trước đây, các máy bị đánh cắp mà chủ nhân có cài iCloud đều có thể khoá máy từ xa, khiến người cầm thiết bị đó không làm gì được, chỉ có cách rả máy bán linh kiện. Tuy nhiên với lổ hổng liên quan đến phần bootrom mà các chuyên gia bảo mật đánh giá là không thể vá được nên không can thiệp trực tiếp trên thiết bị khiến các máy iPhone từ đời iPhone X trở xuống được hỗ trợ iOS 13 đều có thể bị jailbreak được bất kể đang nằm ở phiên bản iOS nào.

Vào hôm qua, một tác giả đã đưa lên Twitter một thông báo video cho thấy quá trình vượt qua màn hình Activation Lock.

Just a little demo on #iCloud bypass via #checkra1n

This is just a way to get around activation screen and play with SpringBoard.

1/ Steps:

1) Boot Jailbroken
2) SSH into iPhone and mv https://t.co/v06u1A6Ijd somewhere else
3) reboot and boot Jailbroken pic.twitter.com/6Gr1TGeD6S

— Giulio Zompetti (@1nsane_dev) November 11, 2019

Lưu ý là hiện tại hacker chỉ mới vượt qua được màn hình khoá thiết bị để có thể truy cập được vào hầu hết các ứng dụng trên thiết bị. Tuy nhiên máy sẽ không thể dùng 3G/4G hay thực hiện được cuộc gọi (không nhận được SIM).

Dưới đây là danh sách các tính năng bị hạn chế:

• Không nhận được mạng di động.
• Không thể thêm Apple ID mới.
• Không truy xuất được SIM.
• Không thực hiện được cuộc gọi
• Không nhận được tin nhắn SMS.
• Không dùng được 3G/4G.
• Không Facetime và iMessage.
• Không iTunes
• Không sync được với Apple Watch.
• Không cài được profile mới.
• Không dùng được các dịch vụ Apple.

Rất có thể trong thời gian tới hacker sẽ tìm cách “fix” từ từ các vấn đề này. Điều này có thể gây nên một hệ luỵ rất lớn trên thị trường khi mà dòng sản phẩm trải khá dài từ iPhone 6 đến iPhone X, vốn có rất nhiều tại thị trường Việt Nam.

Theo tìm hiểu thì các hướng dẫn Activation bypass này đã bắt đầu xuất hiện rất nhiều trên mạng và có vẻ chúng rất dễ thực hiện chỉ qua một số câu lệnh được đưa ra sẵn.

Sắp tới người dùng cần hết sức lưu ý khi mua các thiết bị iPhone cũ từ đời iPhone X trở về trước. Hãy dùng các thủ thuật như “reset dòng 2”, tìm các cửa hiệu uy tín,… Và cũng đừng quên đọc Trải Nghiệm Số để đọc những thông tin mới nhất 😀

Cách jailbreak iOS 13.0 – iOS 13.2.2 bằng checkra1n trên Windows

Hiện tại checkra1n chỉ chạy được trên macOS. Trong trường hợp bạn muốn jailbreak trên Windows, bạn chỉ có thể jailbreak trên một thiết bị đã cài Hackcintosh (một bản mod để cài macOS trên máy PC).

Theo chia sẻ của cộng đồng reddit thì bạn không thể jailbreak bằng cách chạy giả lập macOS thông qua các máy ảo như VMWare hay Virtualbox vì thiết bị sẽ không nhận. Do đó nếu bạn không có máy Mac thì bạn buộc phải mượn máy của bạn bè hoặc chờ đợi để tác giả tung ra phiên bản dành cho Windows.

Trải Nghiệm Số sẽ cập nhật khi có phiên bản mới này.

Cách jailbreak iOS 13.0 – iOS 13.2.2 bằng checkra1n trên macOS

Bước 1: Tải về checkra1n tại địa chỉ “chính chủ” https://checkra.in/#release.

Bước 2: Mở file dmg vừa tải về, chéo thư mục checkra1n vào thư mục Application trên máy Mac.

Bước 3: Vào thư mục Applications, bấm phải vào mục checkra1n.app và chọn Open > cửa sổ hiện ra bấm Open một lần nữa.

Bước 4: Nếu bạn nhận được giao diện iPhone cần tin cậy máy Mac, bấm Trust (nhập passcode nếu bạn có thiết lập trên thiết bị).

Bước 5: Kết nối iPhone và làm theo chỉ dẫn trên màn hình bên dưới:

Bước 6: Chuyển máy iPhone về DFU. Sau đó làm theo lần lượt các bước bên dưới:

Bước 7: Sau khi xong bước trên, bạn mở ứng dụng checkra1n trên iPhone.

Bước 8: Bấm mục Cydia để bắt đầu cài đặt Cydia.

Bước 9: Chờ và chờ để có Cydia trên máy thôi. Rất đơn giản!

Tổng hợp các vấn đề khi bạn jailbreak iOS 13 bằng checkra1n

1) Bạn có thể dùng checkra1n trên máy Hackcintosh?

Được nhé bạn. Mình có đề cập ở trên

2) Máy báo Device not recognized?

bạn hãy khởi động lại máy Mac của bạn và thử sử dụng các cổng USB khác.

3) Làm thế nào để sử dụng CLI (dòng lệnh)?

Vào thư mục Applications từ Terminal. Sau đó vào mục “./checkra1n.app/Contents/MacOS/checkra1n_gui –”

4) Báo cáo lỗi và vấn đề ở đâu?

Bạn hãy báo lỗi cho tác giả tại https://github.com/checkra1n/BugTracker/issues

5) Làm thế nào để SSH?

Máy chủ SSH được triển khai trên cổng 44 ở máy chủ localhost (localhost:44).

6) Bạn bị kẹt ở recovery mode?

Hãy dùng Reiboot để thoát nhé bạn.

7) Làm thế nào để chuyển đổi từ un0ver?

Xoá unc0ver trên iPhone của bạn bằng cách trong bài viết này. Sau đó dùng checkra1n như bình thường.

8) Danh sách các thiết bị không được hỗ trợ cho phiên bản này?

iPad Air 2, iPad 5th Gen và iPad Pro 1st gen. Lưu ý là các máy iPhone 5s, iPad Mini 2, iPad Mini 3 và iPad Air được hỗ trợ cho iOS 12.3 nhé bạn.

9) Tệp DMG bị hỏng?

Xóa bộ nhớ cache, cookie và tải xuống lại file này từ trang chủ checkra1n.

10) Đây là kiểu jailbreak gì?

checkra1n là semi-thetered jailbreak. Nghĩa là bạn cần máy tính để tiến hành jailbreak.

Mặc dù có thông tin công cụ sẽ sớm được phát hành nhưng tất cả đều bất ngờ khi nó lại sớm như vậy. Đây là công cụ jailbreak đầu tiên tận dụng lỗi khai thác bootroom checkm8 xuất hiện hồi đầu tháng 10 vừa qua. Công cụ được phát triển bởi Luca Todesco khoảng một tuần trước đây và bây giờ bản beta công khai đầu tiên đã ra mắt.

Vậy, Checkra1n là gì, nó sẽ hỗ trợ các thiết bị nào và phiên bản nào của iOS? Checkra1n là công cụ bẻ khóa mới nhất dựa trên khai thác bootrom checkm8 đã nói ở trên và ban đầu sẽ chỉ cung cấp hỗ trợ cho người dùng macOS. Công cụ cũng sẽ hỗ trợ cho người dùng Windows và Linux nhưng bản phát hành ban đầu này chỉ giới hạn ở những người dùng Mac chạy phiên bản macOS tương thích.

Nếu bạn có một thiết bị chạy bộ xử lý A11 trở xuống (từ iPhone 5s đến iPhone X) thì bạn đều có thể dùng Checkra1n để jailbreak thiết bị của mình từ phiên bản iOS 12.3 đến iOS 13.2.2 và dĩ nhiên là sẽ còn xa hơn phiên bản này nếu nó được Apple phát hành.

Lưu ý, phiên bản beta đầu tiên này chưa tương thích với các thiết bị khác như iPad Air 2, iPad 5 Gen, iPad Pro 1st-Gen trong khi iPad mini 2/3, iPad Air 1 có hỗ trợ. Mặc dù vậy, tất cả các thiết bị khác, bao gồm iPhone 5s đến iPhone X, đều được hỗ trợ đầy đủ trên iOS 12.3-13.2.2. Hiện tại không có mốc thời gian khi nào bản cập nhật sẽ được hỗ trợ cho các thiết bị nói trên.

Xem chi tiết về công cụ tại đây.

Tại thời điểm viết bài, iOS 13.2 là phiên bản iOS mới nhất và nó bao gồm tất cả các bản sửa lỗi bảo mật mới nhất của Apple. Nhưng vì checkm8 sử dụng khai thác bootrom chạy trước khi iOS được tải, Apple không thể sửa lỗi cho phép jailbreak. Với các thiết bị bị ảnh hưởng từ iPhone X trở xuống, chúng sẽ có thể bị jailbreak dễ dàng.

pic.twitter.com/vBSEBLWECM

— qwertyoruiop (@qwertyoruiopz) October 31, 2019

Đó rõ ràng là tin tốt cho những người thích jailbreak điện thoại của họ và tin xấu cho Apple, mặc dù những chiếc iPhone mới hơn không bị ảnh hưởng.

Sau nhiều năm người dùng ít quan tâm đến việc bẻ khoá, nó dường như đang hồi sinh, có thể là nhờ checkm8.

Hiện tại, nhóm Electra của CoolStar đã thông báo nhóm sẽ chuyển tập trung phát triển khỏi việc jailbreak thiết bị A12(X) trên phiên bản iOS 12.1.3 mà sẽ nhắm vào phát triển các công cụ có thể dùng lỗ hổng checkm8.

Coolstar có nhiều hứng thú hơn trong việc xây dựng bản jailbreak iOS 13 cho các thiết bị A8X-A11 hơn là tiếp tục phát triển hỗ trợ cho các thiết bị iOS 12.1.3-12.3 beta và 12.4 trên A12 (X) thông qua Chimera.

Coolstar cũng lưu ý rằng Chimera vẫn sẽ được duy trì phát triển cho các thiết bị A7-A11 trên iOS 12.x và A12 (X) trên iOS 12.0-12.1.2, nhưng sẽ không còn tập trung như trước. Hơn nữa, Electra dự kiến ​​sẽ nhận được một bản cập nhật cuối cùng trong tương lai gần sẽ hỗ trợ các thay đổi của Chimera cho công cụ jailbreak iOS 11.

Có vẻ như, Coolstar nhận thấy nhiều giá trị hơn khi làm việc với khai thác checkm8 bởi vì bất kỳ bản phát hành tiếp theo nào sẽ ngay lập tức ảnh hưởng đến nhiều người hơn về lâu dài so với bản bẻ khóa A12(X) vì vẫn còn hàng triệu thiết bị liên quan đến lỗi này và đây là lỗi unpatchable (không thể vá) của Apple.

Nhà nghiên cứu bảo mật nổi tiếng là @iBSparkes đã thành công trong việc triển khai khai thác tfp0 trên chiếc điện thoại chạy chip A13 hoàn toàn mới của mình. Anh đã chia sẻ trên Twitter:

delivery -> tfp0 in under 3 minutes pic.twitter.com/9677B3rjpK

— sparkey (@iBSparkes) September 20, 2019

Mã khai thác tfp0 là viết tắt của “task for pid 0”, đây là một kỹ thuật nhằm khai thác một lỗ hổng double-free trong nhân của hệ thống cho phép kiểm soát toàn bộ lõi của hệ điều hành. @iBSparkes đã tuyên bố anh đã khai thác được tfp0 chỉ ba phút sau khi iPhone được giao. Trên thực tế thì hacker này đã nắm trong tay một lỗi kể từ phiên bản iOS 13 beta 1 được phát hành và có vẻ ở bản chính thức thì lỗi này vẫn chưa được sửa nên anh vẫn khai thác được, và nó tồn tại trên cả những chiếc iPhone thế hệ mới nhất.

Khai thác tfp0 cũng hỗ trợ các thiết bị iPhone cũ hơn, cho nên về lý thuyết thì iOS 13 vẫn có thể jailbreak được trên tất cả thiết bị hỗ trợ. Vẫn chưa rõ hacker này có công khai lỗ hổng để các công cụ jailbreak như unc0ver hay Chimera tích hợp vào hay anh giữ lại nhằm mục đích nghiên cứu.

Ngoài lỗi này thì iOS 13 vẫn còn tồn tại nhiều lỗi khác. Chẳng hạn như trường hợp chuyên gia an ninh mạng Jose Rodriguez đã cảnh báo Apple rằng anh ta đã tìm thấy một cách để bypass mật khẩu, Touch ID hay FaceID và truy cập danh bạ vào tháng Bảy. Quá trình bắt đầu khi ai đó gọi anh trên FaceTime và thay vì trả lời cuộc gọi, anh ta bấm vào tùy chọn để nhắn tin cho người đó. Sau đó, khi tin nhắn mới bật lên, anh ta chọn tùy chọn để thêm người nhận thứ hai vào tin nhắn. Khi anh ta gõ vào đầu tên của một số liên lạc, nó sẽ tự động gợi ý từ trong sổ địa chỉ. Bằng cách này, mọi người có thể truy cập vào danh bạ và các liên hệ được sử dụng gần đây nhất của bất kỳ ai.

Trong một Tweet vừa được chia sẻ, tài khoản @iBSparkes đã thể hiện kỹ năng hack của mình bằng cách chia sẻ những hình ảnh dường như là một bằng chứng cho lỗ hổng 0-day có thể vận dụng để jailbreak iOS 13:

0day lyfe @qwertyoruiopz pic.twitter.com/nk3ZkWrjGS

— sparkey (@iBSparkes) June 3, 2019

Như đoạn video ở trên cho thấy, @iBSparkes đã chứng minh rằng anh ta đang dùng iOS 13 beta bằng cách hiển thị chế độ tối (dark mode) của hệ điều hành trong phần Cài đặt. Sau khi đóng ứng dụng, anh chuyển màn hình chính của mình quang trang thứ hai và chạy một ứng dụng không xác định dẫn đến sự cố có vẻ như là một sự cố SpringBoard.

Dĩ nhiên đây chỉ là một màn trình diễn đơn giản nhưng nó cho thấy @iBSparkes đã thành công trong việc can thiệp vào nhân hệ điều hành với sự trợ giúp của một ứng dụng homebrew, đây được xác định là một lỗ hổng rõ ràng.

Vẫn còn phải chờ xem liệu lỗi 0-day này có được công bố hay không và nó sẽ giúp ích gì cho sự phát triển của bản jailbreak trong tương lai. Dĩ nhiên, đây chỉ là bản beta 1 và Apple vẫn còn thời gian để điều chỉnh.

Apple cố gắng làm cho iOS an toàn hơn với mỗi bản phát hành, tuy nhiên vẫn luôn bị jailbreak. Phiên bản gần đây nhất là iOS 12.1.2 với hai công cụ unc0ver và Chimera.

Nếu chúng ta phải đoán, sẽ chỉ là vấn đề vài tuần hoặc vài tháng trước khi chúng ta thấy cuộc biểu tình bẻ khóa đầu tiên từ một nhóm nghiên cứu bảo mật như KeenLab , và trong khi họ không bao giờ phát hành bản bẻ khóa của mình, những cuộc biểu tình này vẫn cho thấy rằng Apple phần mềm mới nhất và tốt nhất có thể được pwned.

Bạn có hào hứng muốn xem iOS 13 có bao giờ được jailbreak không? Hãy cho chúng tôi tại sao hoặc tại sao không trong phần bình luận dưới đây!