Bootrom ‘checkm8’ xuất hiện, iPhone 5 đến X được jailbreak

Mới đây, thông qua Twitter Axi0mx đã công bố khai thác bootrom mới của mình, được đặt tên là ‘checkm8’ (đọc là: checkmate), đặc biệt khai thác này sẽ hoạt động trên iPad/ iPod touch và iPhone 4s đến iPhone X và không thể được vá bằng phần mềm bởi Apple.

Nếu là người dùng iPhone từ những ngày đầu, bạn sẽ khá là quen thuộc với từ khóa “jailbreak”, hình ảnh “trái dứa” huyền thoại với vô số bản custom ipsw tùy biến mọi chức năng trên iPhone thời 2007-2010.

Khai thác checkm8 là gì?

Là một lỗ hổng liên quan đến bootrom của iDevice. Bootrom là một phần bộ nhớ chỉ đọc (boot read-only memory) chứa các đoạn mã được chạy đầu tiên mỗi khi người dùng khởi động thiết bị.

Nếu chiếm được quyền điều khiển bootrom, hacker có thể tuỳ ý làm bất cứ điều gì mình muốn với phần mềm của máy. Không chỉ jailbreak, lỗ hổng bootrom theo lý thuyết còn có thể cho phép người dùng:

• Cài song song hai phiên bản iOS cùng một lúc. Việc này đã có từ trước thông qua tweak Coolbooter và chỉ hỗ trợ các thiết bị chip 32bit ( Từ iPhone 5 trở xuống iPhone 4). Hi vọng với checkm8, các thiết bị có chip 64bit sẽ làm được điều này.
• Hạ cấp/nâng cấp lên bất kỳ phiên bản iOS nào, hiện tại đối với iPhone 5s đã có thể hạ cấp từ iOS bất kì về iOS 10.3.3 và 11.4.1, hướng dẫn sẽ có trong các bài viết sau.
• Nạp vào iPhone những bản phần mềm được chỉnh sửa mà không bị phụ thuộc vào Apple. Tương tự tweak AppSync ngày xưa.

Khi thời gian trôi qua, bạn có thể mong đợi rất nhiều sản phẩm jailbreak sẽ được phát hành. Cùng chờ nhé!

Bachlongmobile.com