Nhóm Odyssey Team cho biết họ có một bản jailbreak mới trong giai đoạn đầu, có tên là Cheyote, sẽ hoạt động với iOS 15.

Một trong những nhà phát triển đằng sau việc jailbreak đã lên Twitter để chia sẻ tin tức, mặc dù có một điểm đáng chú ý – trong khi điều này thực sự sẽ jailbreak iOS 15, nó sẽ chỉ hoạt động thông qua iOS 15.1.1. Tất nhiên, điều đó còn tốt hơn không, và nhóm đằng sau bản jailbreak này cho biết họ đang làm việc để tạo ra nó để iOS 15.4.1 cũng có thể jailbreak được.

Cheyote.

Coming soon. pic.twitter.com/CfeyfSiwUN

— Odyssey Team (@OdysseyTeam_) July 17, 2022

Việc jailbreak này có nghĩa là ngay cả iPhone 13 mới nhất cũng có thể thực hiện được. Jailbreak cho phép iPhone và iPad chạy các tiện ích có thể can thiệp sâu hơn vào iPhone.

Xem thêm:

• Công cụ taurine đã cho phép jailbreak vô thời hạn
• CoolStar đang phát triển bản jailbreak iOS 15.0-15.1.1
• Taurine jailbreak là gì? Cách jailbreak iPhone vĩnh viễn

Nhà phát triển mới nhất đã thể hiện một ứng dụng khá thú vị là @powen00hsiao. Anh đã giới thiệu bản demo trên Twitter một ứng dụng sắp ra mắt có tên PermasigneriOS, có thể cài đặt và ký vĩnh viễn bất kỳ tệp .ipa nào trên thiết bị.

Bản demo đặc biệt thú vị vì nó cho thấy một ứng dụng rất dễ sử dụng cho phép người dùng duyệt các tệp cục bộ và iCloud Drive của họ để tìm tệp .ipa mà họ muốn cài đặt và ký vĩnh viễn (permanent signed). Tất cả đều hoạt động từ một bộ chọn file tích hợp.

Ứng dụng sẽ hữu ích không chỉ cho việc ký vĩnh viễn các ứng dụng jailbreak mà còn cho các ứng dụng khác mà Apple không cho phép trên App Store vì các quy tắc và hạn chế. Nhiều ví dụ về các ứng dụng như vậy đã có sẵn trên AltStore, chẳng hạn như các trình giả lập game và ứng dụng truy cập clipboard.

Mặc dù Powen chưa cung cấp thời gian ra mắt ứng dụng PermasigneriOS, nhưng bản có sẵn trên trang GitHub của nhà phát triển.

Xem thêm:

• CoolStar đang phát triển bản jailbreak iOS 15.0-15.1.1
• Taurine jailbreak là gì? Cách jailbreak iPhone vĩnh viễn
• Cập nhật jailbreak iOS 15.5

Nếu bạn đã theo dõi quá trình phát triển các phiên bản jailbreak thì bạn có thể biết rằng checkra1n đã được thực hiện nhờ khai thác dựa trên phần cứng có tên là checkm8. Ngược lại, lần lặp mới nhất của unc0ver hiện có sẵn được thực hiện từ một loạt các khai thác tfp0 dựa trên phần mềm.

Bản chất của công cụ dựa trên khai thác phần cứng checkm8 là nó không thể được vá bởi Apple, do đó cho phép nhóm checkra1n phát hành mọi phiên bản jailbreak iOS tương lai được phát hành cho phần cứng mà phần mềm khai thác bootrom hỗ trợ. Trong khi đó các khai thác tfp0 có thể sẽ được Apple vá rất sớm, có nghĩa là sẽ cần nhiều khai thác hơn trong các phiên bản jailbreak iOS trong tương lai để cung cấp hỗ trợ jailbreak cho các bản phát hành mới đối với công cụ như unc0ver.

Semi-Tethered/Semi-Untethered:

Với checkra1n, người dùng sẽ có khái niệm semi-tethered khi dùng thiết bị này. Mỗi khi khởi động lại máy, người dùng sẽ mất jailbreak và để có thể đưa máy về trạng thái jailbreak trở lại, bạn sẽ cần đến một chiếc máy tính để kết nối với điện thoại và chạy phần mềm trên máy tính.

Với unc0ver, do bản chất là một phần mềm chạy trên iOS, nên bạn sẽ có khái niệm semi-untethered. Nghĩa là khởi động lại máy vẫn mất jailbreak, tuy nhiên bạn chỉ cần chạy lại ứng dụng unc0ver trên máy để jailbreak lại. Tiện hơn!

Khả năng tương thích:

Checkra1n là bản jailbreak dựa trên phần cứng và unc0ver là bản dựa trên phần mềm. Vâng, điều đó thực sự quan trọng. Nói một cách thẳng thắn, checkra1n chỉ có thể jailbreak các thiết bị dính lỗi khai thác checkm8. Điều đó có nghĩa là nó có thể jailbnreak các thiết bị từ iPhone 5 cho đến iPhone X nhưng nó không thể jailbreak các thiết bị mới hơn như iPhone XS hoặc iPhone 11 series.

Vì unc0ver dựa trên phần mềm và khai thác lỗ hổng trong iOS 13.5 chứ không phải ở cấp độ phần cứng, nên nó có thể jailbreak bất kỳ thiết bị nào chạy iOS 13.5 trở xuống. Đối với những người có iPhone hoặc iPad mới hơn sau năm 2017, unc0ver sẽ là lựa chọn duy nhất.

Điểm hay là cả checkra1n và unc0ver đều cung cấp cơ chế hoàn nguyên để bạn có thể xoá jailbreak hoàn toàn mà không gặp vấn đề gì.

Nếu bạn chưa jailbreak, hãy xem bài hướng dẫn jailbreak iOS 13.5. Nếu không biết jailbreak xong nên cài tweak gì? Hãy tham khảo danh sách tweak tương thích iOS 13.5.

Theo Redmond Pie

Tuy nhiên, những người dùng các thiết bị mới hơn, chẳng hạn như điện thoại dùng chip A12 và A13 không thể khai thác lỗi này mà phụ thuộc vào các khai thác lỗi tfp0 được ra mắt không thường xuyên để jailbreak.

Mới đây, một nhà nghiên cứu bảo mật @ProteasWang đã thông báo trên Twitter đã khai thác được tfp0 (tfp0 là khái niệm về một service quản lý một cổng tác vụ liên quan đến nhân hệ thống, điều này cho phép đọc và ghi tùy ý vào bộ nhớ kernel của thiết bị) trên một chiếc điện thoại được trang bị A13 chạy iOS 13.4.1. Đây hiện là phiên bản iOS mới nhất của Apple và nó có nghĩa là một bản jailbreak iOS 13.4.1 trên điện thoại mới nhất hoàn toàn khả thi.

Trong hầu hết các trường hợp, khai thác tfp0 hoạt động trên một thiết bị cụ thể có thể được tinh chỉnh để hoạt động với các thiết bị iPhone khác cũ hơn và điều này có nghĩa là lỗi này hoàn toàn có thể khai thác trên mọi thiết bị.

Vẫn chưa rõ tác giả có phát hành thông tin lỗi tfp0 này cho cộng đồng hay không. Nếu lỗi được công bố công khai, thì các nhà phát triển công cụ jailbreak như Pwn20wnd và Coolstar sẽ có khả năng bắt đầu triển khai tích hợp nó vào các công cụ jailbreak của họ.

Cho đến thời điểm hiện tại, ngoài thông tin trên thì không có cách nào bẻ khóa iOS 13.4.1 trên bất kỳ thiết bị nào ngoài những thiết bị được hỗ trợ bởi checkra1n.

Theo iDownloadBlog

Appsync Unified là gì? Đây là tweak cho phép bạn cài các ứng dụng và game bằng các “chứng chỉ số ảo”, không cần thông qua Apple. Nhờ vậy bạn có thể cài đặt bất kỳ file IPA nào lên iOS 13. Đây là tweak cơ sở cho những kênh như Appvn, AppCake,… hoạt động. Để cài đặt Appsync Unified 64 bạn làm theo các bước sau:

Bước 1: Từ thiết bị đã jailbreak bằng checkra1n trên iOS 13, bạn vào Cydia, chuyển qua tab Các nguồn, thêm vào nguồn mới là https://cydia.akemi.ai/.

Bước 2: Đợi Cydia “làm mới” lại source, sau đó tìm và cài tweak Appsync Unified 64 từ source này. Vậy là xong.

Lưu ý là bạn chỉ nên cài tweak Appsync Unified từ source này, đây là source gốc của tác giả và cập nhật liên tục tweak này. Hầu như tất cả bản Appsync Unified trên các repo khác hiện tại đều bị lỗi và không được cập nhật.

Bạn đã có AppSync Unified cho iOS 13, giúp bạn có thể cài bất kỳ ứng dụng nào mà bạn có file IPA và sẽ có thể dùng vĩnh viễn không hết hạn.

Để bạn tưởng tượng dễ hơn công dụng của Appsync Unified, mình có làm một video mô tả bên trên. Đoạn đầu là lúc mình chưa cài Appsync thì ứng dụng Facetune không thể nào cài được (mình dùng 3utools để cài). Nhưng sau khi cài Appsync Unified, bạn có thể dễ dàng cài game. Dự kiến sau khi có tweak này thì Appvn hay các chợ ứng dụng “underground” sẽ hoạt động nhộn nhịp trở lại.

Cách jailbreak iOS 13.0 – iOS 13.2.2 bằng checkra1n trên Windows

Hiện tại checkra1n chỉ chạy được trên macOS. Trong trường hợp bạn muốn jailbreak trên Windows, bạn chỉ có thể jailbreak trên một thiết bị đã cài Hackcintosh (một bản mod để cài macOS trên máy PC).

Theo chia sẻ của cộng đồng reddit thì bạn không thể jailbreak bằng cách chạy giả lập macOS thông qua các máy ảo như VMWare hay Virtualbox vì thiết bị sẽ không nhận. Do đó nếu bạn không có máy Mac thì bạn buộc phải mượn máy của bạn bè hoặc chờ đợi để tác giả tung ra phiên bản dành cho Windows.

Trải Nghiệm Số sẽ cập nhật khi có phiên bản mới này.

Cách jailbreak iOS 13.0 – iOS 13.2.2 bằng checkra1n trên macOS

Bước 1: Tải về checkra1n tại địa chỉ “chính chủ” https://checkra.in/#release.

Bước 2: Mở file dmg vừa tải về, chéo thư mục checkra1n vào thư mục Application trên máy Mac.

Bước 3: Vào thư mục Applications, bấm phải vào mục checkra1n.app và chọn Open > cửa sổ hiện ra bấm Open một lần nữa.

Bước 4: Nếu bạn nhận được giao diện iPhone cần tin cậy máy Mac, bấm Trust (nhập passcode nếu bạn có thiết lập trên thiết bị).

Bước 5: Kết nối iPhone và làm theo chỉ dẫn trên màn hình bên dưới:

Bước 6: Chuyển máy iPhone về DFU. Sau đó làm theo lần lượt các bước bên dưới:

Bước 7: Sau khi xong bước trên, bạn mở ứng dụng checkra1n trên iPhone.

Bước 8: Bấm mục Cydia để bắt đầu cài đặt Cydia.

Bước 9: Chờ và chờ để có Cydia trên máy thôi. Rất đơn giản!

Tổng hợp các vấn đề khi bạn jailbreak iOS 13 bằng checkra1n

1) Bạn có thể dùng checkra1n trên máy Hackcintosh?

Được nhé bạn. Mình có đề cập ở trên

2) Máy báo Device not recognized?

bạn hãy khởi động lại máy Mac của bạn và thử sử dụng các cổng USB khác.

3) Làm thế nào để sử dụng CLI (dòng lệnh)?

Vào thư mục Applications từ Terminal. Sau đó vào mục “./checkra1n.app/Contents/MacOS/checkra1n_gui –”

4) Báo cáo lỗi và vấn đề ở đâu?

Bạn hãy báo lỗi cho tác giả tại https://github.com/checkra1n/BugTracker/issues

5) Làm thế nào để SSH?

Máy chủ SSH được triển khai trên cổng 44 ở máy chủ localhost (localhost:44).

6) Bạn bị kẹt ở recovery mode?

Hãy dùng Reiboot để thoát nhé bạn.

7) Làm thế nào để chuyển đổi từ un0ver?

Xoá unc0ver trên iPhone của bạn bằng cách trong bài viết này. Sau đó dùng checkra1n như bình thường.

8) Danh sách các thiết bị không được hỗ trợ cho phiên bản này?

iPad Air 2, iPad 5th Gen và iPad Pro 1st gen. Lưu ý là các máy iPhone 5s, iPad Mini 2, iPad Mini 3 và iPad Air được hỗ trợ cho iOS 12.3 nhé bạn.

9) Tệp DMG bị hỏng?

Xóa bộ nhớ cache, cookie và tải xuống lại file này từ trang chủ checkra1n.

10) Đây là kiểu jailbreak gì?

checkra1n là semi-thetered jailbreak. Nghĩa là bạn cần máy tính để tiến hành jailbreak.

Tại thời điểm viết bài, iOS 13.2 là phiên bản iOS mới nhất và nó bao gồm tất cả các bản sửa lỗi bảo mật mới nhất của Apple. Nhưng vì checkm8 sử dụng khai thác bootrom chạy trước khi iOS được tải, Apple không thể sửa lỗi cho phép jailbreak. Với các thiết bị bị ảnh hưởng từ iPhone X trở xuống, chúng sẽ có thể bị jailbreak dễ dàng.

pic.twitter.com/vBSEBLWECM

— qwertyoruiop (@qwertyoruiopz) October 31, 2019

Đó rõ ràng là tin tốt cho những người thích jailbreak điện thoại của họ và tin xấu cho Apple, mặc dù những chiếc iPhone mới hơn không bị ảnh hưởng.

Sau nhiều năm người dùng ít quan tâm đến việc bẻ khoá, nó dường như đang hồi sinh, có thể là nhờ checkm8.

Hiện tại, nhóm Electra của CoolStar đã thông báo nhóm sẽ chuyển tập trung phát triển khỏi việc jailbreak thiết bị A12(X) trên phiên bản iOS 12.1.3 mà sẽ nhắm vào phát triển các công cụ có thể dùng lỗ hổng checkm8.

Coolstar có nhiều hứng thú hơn trong việc xây dựng bản jailbreak iOS 13 cho các thiết bị A8X-A11 hơn là tiếp tục phát triển hỗ trợ cho các thiết bị iOS 12.1.3-12.3 beta và 12.4 trên A12 (X) thông qua Chimera.

Coolstar cũng lưu ý rằng Chimera vẫn sẽ được duy trì phát triển cho các thiết bị A7-A11 trên iOS 12.x và A12 (X) trên iOS 12.0-12.1.2, nhưng sẽ không còn tập trung như trước. Hơn nữa, Electra dự kiến ​​sẽ nhận được một bản cập nhật cuối cùng trong tương lai gần sẽ hỗ trợ các thay đổi của Chimera cho công cụ jailbreak iOS 11.

Có vẻ như, Coolstar nhận thấy nhiều giá trị hơn khi làm việc với khai thác checkm8 bởi vì bất kỳ bản phát hành tiếp theo nào sẽ ngay lập tức ảnh hưởng đến nhiều người hơn về lâu dài so với bản bẻ khóa A12(X) vì vẫn còn hàng triệu thiết bị liên quan đến lỗi này và đây là lỗi unpatchable (không thể vá) của Apple.

Cần nhắc lại, checkm8 là một công cụ khai thác bootrom có phạm vi ảnh hưởng rất rộng từ các thiết bị iPhone 4s đến chiếc iPhone X (Chip A5 đến A11), có nghĩa là số lượng lên đến hàng chục triệu thiết bị. Và quan trọng hơn, lỗi này là “unpatchable” (không thể vá). Nếu muốn “vá” chúng, Apple phải thu hồi từng máy và sửa lỗi trên mỗi máy, một “nhiệm vụ bất khả thi”.

Dựa vào đó, hiện tại đã có rất nhiều hacker bắt đầu “vọc vạch” từ lỗ hổng này, chẳng hạn như Luca Todesco (tác giả bản jailbreak iOS 10 trước đây. Anh đã tạo một màn hình khởi động rất độc đáo, đó là một loạt các mã chạy trên nền đen chữ trắng giống như quá trình boot linux trước khi vào màn hình chính của iOS 13.1.1. Xem chi tiết video bên dưới:

HACKED! Verbose booting iPhone X looks pretty cool. Starting in DFU Mode, it took 2 seconds to jailbreak it with checkm8, and then I made it automatically boot from NAND with patches for verbose boot. Latest iOS 13.1.1, and no need to upload any images. Thanks @qwertyoruiopz pic.twitter.com/4fyOx3G7E0

— axi0mX (@axi0mX) September 29, 2019

Theo axi0mX mô tả đoạn video trên, checkm8 đã quản lý để bẻ khóa iPhone X chỉ trong hai giây, sau đó nó hiển thị màn hình khởi động như video. Có lẽ quan trọng hơn, chiếc điện thoại đang được đề cập này đang chạy iOS 13.1.1 , đây là phiên bản mới nhất của hệ điều hành của Apple dành cho iPhone và iPad.

Có thể nói checkm8 giúp cho các thiết bị chạy chip A5-A11 luôn có thể bị jailbreak trong suốt vòng đời tồn tại, miễn nhà phát triển jailbreak sẵn sàng phát hành và duy trì các công cụ jailbreak của họ.

Hiện tại tất cả vẫn chỉ đang là “biểu diễn”, sẽ còn nhiều điều thú vị hơn xuất hiện trong những ngày tới. Bạn nhớ đừng bỏ lỡ nhé!

Electra 1.2.0 hiện tại đã được coolstar tung ra cho phép jailbreak tất cả thiết bị iOS đang chạy iOS 11.0 – 11.4.1, quan trọng là người dùng không cần tài khoản nhà phát triển (dev account). Cụ thể chi tiết phiên bản này bao gồm:

1. Dùng lỗi async_wake để jailbreak iOS 11.0 – iOS 11.1.2.
2. Dùng lỗi voucher_swap để jailbreak các thiết bị chạy chip A9+ từ iOS 11.2 – iOS 11.4.1.
3. Dùng lỗi threadm1ll để jailbreak thiết bị chạy chip A7-Ă từ iOS 11.2 – iOS 11.4.1
4. Sửa lỗi overnight reboots.

Lưu ý trước khi jailbreak bạn nên xóa phiên bản OTA bằng cách vào Settings > General > iPhone Storage. Mời bạn tải về phiên bản Electra 1.2.0 tại đây. Trải Nghiệm Số sẽ thử nghiệm và thông tin thêm cho bạn.