Trước đây Trải Nghiệm Số từng giới thiệu một ứng dụng tương tự có tên là AntiRevoke, bạn có thể xem bài viết tại đây. Công cụ của Tutuapp này cũng có tính năng gần tương tự và cũng khá dễ cài đặt. Bạn hãy làm theo các bước sau:

Bước 1: Nếu bạn đã cài ứng dụng Tutuapp vào máy, bạn hãy chuyện sang bước 4. Nếu chưa cài, bạn hãy vào trang tutuapp.vip.

Bước 2: Chuyển qua tab Regular (Free). Sau đó bấm vào nút Download Now (Lưu ý bạn chuyển qua tab Regular rồi hả bấm, đừng chọn tab VIP).

Bước 3: Một popup hiện lên, bạn bấm Install để cài ứng dụng Tutuapp. Sau khi cài xong, bạn chưa thể chạy được ứng dụng mà cần vào Settings > General > Profile & Device Management > Tìm mục Xiamen… ở Enterprise Apps,  bấm chọn Trust để tin cậy ứng dụng này.

Bước 4: Bạn hãy chạy ứng dụng Tutuvip. Ngay từ trang chủ Tutuvip bạn sẽ thấy giới thiệu ứng dụng Nesstool. Bạn hãy bấm Install now.

Bước 5: Chọn Install để Nesstool được cài đặt vào máy.

Bước 6: Tương tự bước 3. Sau khi cài xong, bạn chưa thể chạy được ứng dụng mà cần vào Settings > General > Profile & Device Management > Tìm mục Sheherazad… ở Enterprise Apps,  bấm chọn Trust để tin cậy ứng dụng Nesstool.

Bước 7: Chạy Nesstool. Bấm vào dấu chấm tròn ở giữa màn hình để cài đặt VPN.

Bước 8: Chọn Allow để cài đặt.

Sau khi thực hiện bước 8, VPN đã được cài đặt xong, lúc này màn hình Nesstool sẽ giống như hình dưới.

Lúc này bạn không còn sợ Apple thu hồi chứng chỉ nữa. Chúc bạn thành công.

Cách thức thực hiện để chống bị Apple thu hồi chứng chỉ (revoke) rất đơn giản, bạn hãy làm theo các bước sau:

Bước 1: Vào trang http://www.iosem.us/app/install-screen/novoke.html, đợi 5 giây để hiển thị bảng Install, bấm Install để cài đặt. Ngoài ra bạn cũng có thể bấm vào đây rồi bấm cài đặt cũng được (lưu ý bạn phải mở bằng Safari trên iPhone, đừng mở trực tiếp từ Facebook).

Bước 2: Bấm vào mục Cài đặt.

Bước 3: Lần lượt bấm tiếp Cài đặt thêm hai lần nữa để cài AntiRevoke vào.

Bước 4: Sau khi cài đặt xong, bạn hãy khởi động lại máy. Lúc này, khi bạn vào Cài đặt > VPN bạn sẽ thấy mục Anti Revoke xuất hiện. Lưu ý là bạn không cần bật mục này lên. Cứ để yên vậy là được.

Vậy là xong, từ bây giờ dù Apple có thu hồi chứng chỉ thì bạn vẫn có thể dùng ứng dụng tiếp. Đây chỉ là cách tạm thời. Hiện tại theo mình tìm hiểu qua file mobileconfig này thì thực tế tác giả đã thêm vào mục VPN này nhằm mục đích chặn truy xuất tới trang ocsp.apple.com. Đây chính là trang kiểm tra và “ra lệnh” revoke cho các tài khoản Enterprise (vốn được các trang như TutuVip, Tweakbox hay dùng). Việc chặn trang này khiến cho Apple không thể khóa các ứng dụng này.

Có bạn có nêu một vấn đề là vậy có thể dùng cách này để có thể jailbreak iOS 10.2 mà không bị giới hạn 7 ngày? Câu trả lời là không được. Trường hợp này không liên quan đến giới hạn về thời gian. Đại loại đây là phương pháp “Anti-revoke not anti-expire”, nghĩa là hết hạn sử dụng bạn vẫn không thể dùng ứng dụng được, nó chỉ giúp không bị kiểm tra tài khoản Enterprise đã bị revoke hay chưa thôi.

Những lưu ý quan trọng

Khi thực hiện các bước đã hướng dẫn, bạn cần chú ý những điều quan trọng sau:

• Sao lưu dữ liệu: Trước khi tiến hành cài đặt AntiRevoke, hãy chắc chắn rằng bạn đã sao lưu tất cả dữ liệu quan trọng trên thiết bị của bạn. Việc này giúp bạn tránh mất mát thông tin nếu có sự cố xảy ra.
• Rủi ro bảo mật: Sử dụng các ứng dụng bên thứ ba như TutuVip và Tweakbox có thể tiềm ẩn nguy cơ cho sự an toàn của thiết bị. Bạn nên xem xét kỹ lưỡng trước khi cài đặt bất kỳ ứng dụng nào từ nguồn không chính thức.
• Cập nhật phần mềm: Hãy thường xuyên kiểm tra và cập nhật hệ điều hành iOS của bạn. Apple liên tục phát hành các bản cập nhật giúp tăng cường bảo mật, và việc giữ cho phần mềm luôn được cập nhật sẽ giảm thiểu rủi ro khi sử dụng các ứng dụng không chính thức.
• Cẩn thận với lừa đảo: Tránh bấm vào các liên kết không đáng tin cậy hoặc trang web lạ, có thể gây nguy hiểm cho thiết bị của bạn hoặc ăn cắp thông tin cá nhân.
• Hỗ trợ người dùng: Nếu bạn gặp bất kỳ khó khăn nào trong quá trình cài đặt hoặc sử dụng ứng dụng, hãy tìm kiếm sự trợ giúp từ cộng đồng người dùng hoặc các diễn đàn trực tuyến uy tín. Họ có thể chia sẻ kinh nghiệm và giải pháp hữu ích.

Bằng cách thực hiện những bước này, bạn không chỉ bảo vệ ứng dụng của mình khỏi việc Apple thu hồi chứng chỉ mà còn an toàn hơn khi sử dụng các ứng dụng không chính thức trên iPhone.

Các lưu ý bổ sung khi cài đặt AntiRevoke

• Kiểm tra tính hợp lệ của file: Trước khi cài đặt file mobileconfig, hãy kiểm tra xem đó có phải là file hợp lệ và đến từ nguồn đáng tin cậy không. Sử dụng phần mềm bảo mật để quét virus nếu cần thiết.
• Nhận diện các ứng dụng bị ẩn danh: Cẩn thận với các ứng dụng không rõ nguồn gốc trên các trang web như TutuVip. Một số ứng dụng có thể đã bị sửa đổi hoặc chứa mã độc, có thể gây hại cho thiết bị và thông tin cá nhân của bạn.
• Chỉ cài đặt cần thiết: Tránh cài đặt nhiều ứng dụng không chính thức trên thiết bị của bạn, nếu không cần thiết. Càng nhiều ứng dụng, càng có nhiều rủi ro với bảo mật.
• Thói quen bảo mật: Thường xuyên thay đổi mật khẩu Apple ID và sử dụng xác thực hai yếu tố để hạn chế nguy cơ bị tấn công từ xa.
• Phản hồi từ người dùng: Theo dõi phản hồi từ những người đã sử dụng ứng dụng để có thêm thông tin về mức độ an toàn và hiệu quả của các công cụ chống revoke.

Việc sử dụng các ứng dụng không chính thức có thể mang lại nhiều lợi ích, nhưng cũng đi kèm với nhiều rủi ro. Hãy cân nhắc kỹ lưỡng và thực hiện đầy đủ các biện pháp bảo mật để đảm bảo trải nghiệm an toàn cho thiết bị của bạn.

Cụ thể, nếu ngay lúc này bạn vào các ứng dụng đã từng cài trên FTiOS, Tutu hay Tweakbox, bạn sẽ bị báo lỗi là không vào được vì ứng dụng chưa được xác minh. Nguyên nhân là vì Apple đã chính thức xoá các “chữ ký số” mà những ứng dụng này đã đăng ký mà bạn hay nghe với cái từ “revoke”.

Trên thực tế, các dịch vụ này đang hoạt động dưới dạng đăng ký chữ ký số dành cho nhà phát triển. Cụ thể, các dịch vụ này mua một tài khoản phát triển ứng dụng trên iOS có giá 299USD/năm, sau đó sẽ chèn chữ ký số này vào các ứng dụng để cấp quyền. Với tài khoản nhà phát triển thì thời hạn sử dụng thử ứng dụng lên đến một năm nên nhiều dịch vụ tận dụng điều này để cung cấp ứng dụng “lụi” kiếm tiền.

Hiện tại các trang Tutu hay Tweakbox đều đang tiến hành cập nhật “chữ ký số” mới. Có vẻ đây là cuộc chơi không lâu bền với Apple nếu họ ra tay “revoke” thường xuyên hơn.