JailbreakMe được giới thiệu hồi cuối năm 2017, khi jailbreaker tihmstar đã tung ra công cụ JailbreakMe 4.0 cho phép bạn jailbreak thiết bị 32-bit đang chạy iOS 9.1 đến ios 9.3.4 ngay từ trình duyệt web thay vì phải chép công cụ jailbreak vào máy thông qua CydiaImpactor như trước đây. Mọi việc jailbreak rất đơn giản, đầu tiên bạn vào địa chỉ http://jailbreak.me/. Sau đó, bạn nhấp vào mục jailbreak me! và đợi tiến trình thực hiện là xong!

Sem Voigtländer đang thực hiện một công cụ tương tự như vậy nhưng dành cho rất nhiều phiên bản từ iOS 4.0 đến iOS 12.0.1. Lưu ý là hiện tại công cụ jailbreak mới nhất chỉ đến 11.4 beta 3. Trên trang GitHub của mình, anh đật tên dự án là JailbreakMe Unified và có vẻ anh đang thực hiện khá nghiêm túc. Tuy nhiên, vẫn chưa có gì xác thực về dự án này. Vì cho đến nay bản thân công cụ JailbreakMe cũng không có phiên bản mới nào, thậm chí phiên bản “năm xưa” cũng chỉ hoạt động trên các thiết bị 32-bit.

Nếu bạn muốn xem qua giao diện JailbreakMe Unified có thể làm theo thủ thuật sau:

Bước 1: Vào phần cài đặt Wi-Fi, đổi tên DNS thủ công thành địa chỉ 95.179.129.108.

Bước 2: Vào Safari vào vào địa chỉ captive.apple.com để thấy được giao diện.

Trải Nghiệm Số sẽ thông tin đến bạn khi có các cập nhật mới.

Trên trang Twitter cá nhân, Niklas cho biết đây là thành quả của hai lỗi từng được hai nhà nghiên cứu bảo mật khác nhau phát hiện trước đây. Một lỗi do Ian Beer phát hiện và một lỗi khác liên quan đến WebKit do Samuel Groß thuộc đội nghiên cứu bảo mật Zero Day Initiative của Trend Micro phát hiện. Việc kết hợp cả hai lỗi này có thể mở ra khả năng jailbreak tương tự như JailbreakMe trước đây.

Well, it’s two bugs exploited in sequence. @5aelo‘s bug is used for RCE, then Ian’s bug is used for privesc

— Niklas B (@_niklasb) June 16, 2018

Việc có thể tiến hành jailbreak nhờ khai thác lỗi thông qua trình duyệt Safari sẽ giúp quá trình jailbreak thiết bị iOS của người dùng trở nên dễ dàng hơn, loại bỏ quá trình cài đặt IPA và sign lại ứng dụng sau mỗi bảy ngày đầy phiền phức so với các giải pháp hiện tại. Chưa kể, đây là giải pháp jailbreak đơn giản và dễ sử dụng nhất từ trước đến nay, bất kỳ người dùng nào cũng có thể tự thực hiện được.

Vấn đề ở chỗ, ngoài một dòng tweet đăng tải trên tài khoản Twitter cá nhân của Niklas thì không có thông tin nào cho thấy tác giả có ý định tung ra công cụ jailbreak thông qua phát hiện này. Mặt khác, từ trước đến nay Niklas vốn là một nhà phát triển cá nhân có tiếng nhờ vào việc từng xuất hiện và gặt hái được nhiều thành công tại các cuộc thi Pwn2Own trong giới. Tuy nhiên theo ghi nhận của Trải Nghiệm Số thì anh này chưa từng được ghi danh hay có hoạt động nào liên quan đến cộng đồng jailbreak. Do vậy chúng ta chỉ có thể chờ một “thánh code” nào đó xuất hiện và khai thác hai lỗ hổng nói trên để tạo ra một sản phẩm chẳng hạn JailbreakMe 5.0 mà thôi.