Lần khoá sign này có vẻ khá im ắng khi mà công cụ jailbreak mới nhất hiện nay đã jailbreak được cả iOS 13.5, nghĩa là không có lý do gì để bất kỳ ai hạ cấp trở lại iOS 13.4.1. Ngay cả bản bẻ khóa Checkra1n dựa trên checkm8 đã được cập nhật với hỗ trợ iOS 13.5 cho iPhone X và các thiết bị cũ hơn.

iOS 13.5 cũng mang đến một số thay đổi và cải tiến như tính năng theo dõi dịch coronavirus hợp tác với Google. Nếu iPhone hoặc iPad của bạn vẫn chạy iOS 13.4.1, bạn nên nâng cấp lên iOS 13.5 để có tất cả các tính năng và sửa lỗi mới.

Trong trường hợp bạn có iPhone đã jailbreak, trước tiên bạn nên cập nhật nó lên iOS 13.5 và sau đó jailbreak lại. Apple có thể sẽ phát hành iOS 13.5.1 sớm hơn để sửa lỗi khai thác được unc0ver sử dụng cho bản jailbreak này.

Trước đây, để hạ cấp về một bản iOS đã khoá sign, bạn sẽ cần đến một bộ giá trị nonce cũng như SHSH2 Blobs. Bạn chỉ có thể làm được điều này nếu thiết bị đã jailbreak. Do đó với lỗ hổng checkm8 thì bạn có thể đặt giá trị Nonce ngay cả khi đang ở các phiên bản chưa có jailbreak trên các thiết bị A5-A11.

Successfully downgraded my iPhone 5S to iOS 10.3.3 using OTA Blobs. Many thanks to @tihmstar @axi0mX and @LinusHenze pic.twitter.com/G9B4TLqawh

— Raffaele (@Ralph0045) October 2, 2019

Hiện tại, đã có thành viên hạ cấp iPhone 5S về iOS 10.3.3 sử dụng OTA Blobs thành công. Tuy nhiên mọi thứ vẫn chưa đơn giản để có thể sử dụng, có thể bạn cần thêm ít thời gian mới có được công cụ sử dụng.

Tuy nhiên có một điểm bạn có thể trông đợi là bất kỳ thiết bị nào đủ điều kiện cho khai thác BootROM checkm8 đều có thể sử dụng được bất kể phiên bản iOS nào mà bạn có lưu SHSH Blobs. Hãy chờ thêm thời gian nữa nhé bạn!

Bobly là một tiện ích dành cho máy tính giúp bạn thiết lập tự sao lưu SHSH2 Blobs cho thiết bị của mình. Với các máy đã jailbreak thì bạn có thể làm điều này dễ dàng bằng cách cài tweak TSSSaver, tuy nhiên với máy chưa jailbreak dĩ nhiên bạn không thể cài tweak, còn nếu lưu trực tiếp thì lại dễ quên. Lúc đó Bobly sẽ giúp bạn.

Trước khi sử dụng, có thể bạn sẽ tự hỏi lưu SHSH2 Blobs để làm gì. Có thể tạm hiểu là một khi bạn lưu được SHSH2 Blobs, chẳng hạn như phiên bản 11.2.6, sau này khi lên 11.3 mà Apple đã khóa sign 11.2.6 thì bạn vẫn có cơ hội quay về được. Còn không có SHSH2 Blobs thì hoàn toàn không có cách nào. Và một lưu ý khác là lúc lưu SHSH2 Blobs thì bạn chỉ lưu được những phiên bản còn mở sign, còn đã khóa sign rồi thì không lưu được.

Để sử dụng Bobly, đầu tiên bạn hãy tải về công cụ này tại đây, sau đó tiến hành cài đặt và chạy (Ứng dụng tương thích Windows 7, 8, 10).

Khi chạy ứng dụng, bạn cần chọn thiết bị là iPhone, iPad hay iPod ở phần Device, Model thiết bị (lưu ý chẳng hạn iPhone 5S có nhiều dòng, bạn hãy xem mặt sau của máy để biết Model chính xác, chẳng hạn hình trên là A1453). Mục ECID là mã ECID bạn lấy được từ iTunes. Để lấy mã này, bạn hãy cắm thiết bị với máy tính, vào iTunes, chuyển qua tab quản lý thiết bị, ở mục Serial Number bạn bấm vào 2 lần để hiển thị được mã ECID (bấm vào chỗ hình mũi tên đỏ ở dưới).

Sau khi nhập xong thông số trong Bobly, bạn hãy nhấn Save để lưu lại, cửa sổ sẽ chuyển thành trạng thái như bên dưới.

Lưu ý là sau khi cài đặt, Bobly sẽ tự động chạy khi bạn khởi động Windows và kiểm tra xem có SHSH2 blobs mới chưa, nếu có Bobly sẽ tự động bổ sung, rất hay. Bạn có thể bấm vào mục Settings để cấu hình thêm lưu SHSH2 blobs vào thư mục nào, có tự sao lưu hay không, sao lưu vào ngày nào trong tuần,… tương tự như giao diện bên dưới.

Trường hợp bạn có thêm thiết bị muốn sao lưu, bạn hãy bấm vào menu Manually để lưu thủ công, hiện tại Bobly chỉ hỗ trợ lưu tự động một thiết bị.

Cụ thể, hôm nay tài khoản Twitter @q3hardcore đã tung lên mạng bộ mã nguồn BootROM và iBoot của iOS 9. Thực ra là bốn tháng trước đó bộ mã nguồn này đã bị lộ nhưng được chia sẻ bí mật và được đem bán, đến hôm nay thì bộ mã nguồn này bị lộ chính thức. Toàn bộ mã nguồn đều nằm trong file có tên iBoot_BootROM_iBSS_iBSS_iLLB_Source_Codes.rar được tung ra trên mạng. Theo chia sẻ thì bộ mã nguồn này có thiếu vài file so với bản gốc bị rò rỉ. Điểm quan trọng là phần mã nguồn này có mục Documents bao gồm rất nhiều thông tin quan trọng liên quan đến cách thức hoạt động của các thành phần trên iOS 9. Bản mã nguồn này là bản sẽ được build cho firmware iOS 9.3.x, và trong tài liệu có sự xuất hiện của các thiết bị mới nhất lúc đó là iPhone 6s / iPhone 6s Plus và iPhone SE.

Đọc dài dòng cũng hơi mệt, có lẽ bạn cũng không cần mã nguồn này làm gì đúng không. Điều quan trọng là nếu mã nguồn này được các “vọc sĩ” cộng đồng jailbreak nghiên cứu thì có thể tạo ra những gì?

1. MỘT BẢN UNTETHERED JAILBREAK CHO iOS 9

Với mã nguồn iBoot bị lộ thì khả năng có một bản Untethered jailbreak dành cho iOS 9 là hoàn toàn khả thi. Untethered jailbreak hiểu nôm nao là jailbreak vĩnh viễn, bạn có khởi động lại máy vẫn không mất jailbreak.

2. HẠ CẤP XUỐNG iOS 9 KHÔNG CẦN SHSH BLOBS

Việc hạ cấp iOS có liên quan đến các lỗ hổng BootROM, và việc lộ mã nguồn giúp các “vọc sĩ” có thể nghiên cứu để tạo thành một công cụ hoặc đại loại tính năng cho phép bạn hạ cấp xuống iOS 9 mà không cần SHSH Blobs. Điều được cho là bất khả thi hiện nay.

3. CÁC VẤN ĐỀ BẢO MẬT KHÁC

Việc có thể truy xuất từng dòng code trên nền tảng iOS 9 có thể giúp tìm thêm nhiều lỗ hổng mới, mà lỗ hổng đó thậm chí có thể vẫn đang tồn tại trên các bản iOS mới nhất như iOS 11.2.5.

Bạn cần chuẩn bị gì?

• File SHSH2 Blobs, nếu không nhớ lưu ở đâu bạn hãy tìm thử theo chỉ dẫn bài viết này. Sau khi có file SHSH2 Blobs rồi bạn cần kiểm tra file SHSH2 Blobs này có sử dụng được không.
• File IPSW 11.1.2 dành cho thiết bị của bạn, tải tại https://ipsw.me.
• Nonceset1112 .ipa
• Futurestore v173

Cách thực hiện

• Mở file SHSH2 Blobs của bạn bằng Notepad và ghi lại dòng mã generator string của bạn (phần đánh dấu đậm).

• Cài file Nonceset1112 .ipa vào máy bằng Cydia Impactor.
• Mở Nonceset1112 và chờ trong giây lát. Bạn chờ cho đến khi nào có được giao diện như hình dưới (nếu bị lỗi bạn hãy tắt Nonceset1112 và mở lại).
• 
• Chỗ SET/CHANGE NONCE bạn hãy nhập vào generator string mà bạn đã ghi ra đâu đó ở bước đầu, sau đó bấm nút Return trên bàn phím.
• Tải về bản FutureRestore v173 và giải nén vào thư mục nào đó (ở đây mình giả dụ là C:\Desktop\Temp).
• Chép file .IPSW và .SHSH2 vào cùng thư mục trên (C:\Desktop\Temp).

Nhấp Windows + R hoặc chọn Start > Run, gõ vào CMD rồi Enter để bật Command Prompt.

• Chuyển thư mục đến thư mục chứa các file cần restore. Ví dụ trên mình sẽ chuyển bằng lệnh CD C:\Desktop\Temp
• Gõ tiếp lệnh sau: futurerestore.exe -t ten-file-shsh.shsh2 –latest-baseband –latest-sep ten-file-ipsw.ipsw -d , xong bấ Enter.
• iPhone của bạn sẽ nhanh chóng được restore về iOS 11.1.2 trong vài phút.

Chúc bạn thành công.

Theo Reddit

SHSH2 Blobs là một trong những “đoạn mã” quan trọng giúp bạn có thể về một phiên bản iOS bị khóa sign. Một trong những công cụ nổi tiếng nhất có thể làm được việc này là futurerestore, tuy nhiên vấn đề ở đây là không phải lúc nào bạn cũng nhớ sao lưu SHSH2 Blobs. Trang TSSSaver vẫn hoạt động nhưng mỗi lần Apple khóa sign một bản iOS nào đó thì có rất nhiều bạn đã không kịp sao lưu nhằm tiện dùng cho sau này, và dịch vụ sao lưu SHSH2 Blobs là khá thú vị.

Hiện tại dịch vụ đã ra mắt tại địa chỉ https://tss.wtf/, tuy nhiên chưa cho phép đăng ký. Theo thông tin trên trang thì bạn sẽ được miễn phí tự động sao lưu với hai thiết bị, từ thiết bị thứ ba bạn sẽ tốn thêm 1USD/1 thiết bị, và tiền thu được sẽ dành 5% ủng hộ cho 1conan – tác giả của TSSSaver.

SHSH blobs bạn có thể hiểu nôm na là một đoạn thông tin không có gì đặc biệt, tuy nhiên bạn sẽ rất cần nó nếu muốn downgrade firmware (thuật ngữ này dùng để nói việc lùi firmware của thiết bị, ví dụ bạn đang ở iOS 8.0.2 muốn lùi về 7.1 chẳng hạn). Trước đây TinyUmbrella từng rất nổi tiếng thời còn iOS 6 trở xuống nhưng từ khi iOS 7 ra đời thì công cụ này dần chìm vào quên lãng. Hiện tại một bản beta của TinyUmbrella đã được giới thiệu hỗ trợ iOS 8.1.3 va2 iOS 8.2. Công cụ hiện tại chỉ mới cho phép bạn lưu lại SHSH blobs, tính năng downdrage chưa xuất hiện.

Tải TinyUmbrella for Windows (x86 / x64) và Mac.

Những lợi ích của việc sử dụng SHSH blobs

Việc lưu SHSH blobs có thể giúp người dùng duy trì quyền kiểm soát firmware trên thiết bị của họ. Nếu bạn thường xuyên cập nhật iOS, việc lưu lại SHSH có thể bảo vệ bạn khỏi những vấn đề có thể xảy ra trong các phiên bản mới hơn, chẳng hạn như lỗi hay tương thích ứng dụng kém.

Tại sao TinyUmbrella lại quan trọng?

TinyUmbrella không chỉ đơn thuần là một công cụ để lưu SHSH blobs. Với tính năng dự kiến trong tương lai là cho phép downgrade firmware, TinyUmbrella sẽ trở thành một công cụ bất khả thiếu cho những người dùng thích thử nghiệm, những người cần quay lại phiên bản iOS cụ thể để tận hưởng trải nghiệm tốt nhất.

Lưu ý khi sử dụng TinyUmbrella

Khi sử dụng TinyUmbrella, bạn sẽ cần đảm bảo rằng máy tính của mình có Java Runtime Environment (JRE) được cài đặt, vì nó là yêu cầu cần thiết để ứng dụng hoạt động. Hãy kiểm tra phiên bản iOS của mình và đảm bảo rằng bạn đã lưu SHSH blobs đúng cách để có thể thực hiện downgrade khi cần thiết.

Các dự báo cho tương lai của TinyUmbrella

Mặc dù hiện tại chưa có tính năng downgrade, nhưng với sự phát triển tích cực từ Semaphore, nhiều người dùng hy vọng rằng sẽ có những cải thiện mạnh mẽ hơn cho TinyUmbrella trong tương lai. Đặc biệt là tính năng cho phép phát hành các khôi phục phần mềm mượt mà hơn và khả năng phục hồi dữ liệu đơn giản hơn cho người dùng.