• Chia sẻ bài viết Phát hiện lỗ hổng cho phép jailbreak iPhone 4S đến iPhone X vĩnh viễn, Apple không thể vá được? lên Linkhay
  • Giúp ictnews sửa lỗi

Phát hiện lỗ hổng cho phép jailbreak iPhone 4S đến iPhone X vĩnh viễn, Apple không thể vá được?

ictnews
Theo lý thuyết, lỗ hổng vừa được phát hiện này sẽ cho phép jailbreak mọi phiên bản iOS, hạ cấp/nâng cấp iOS tuỳ ý, thậm chí là cả mở khoá những chiếc iPhone, iPad bị khoá iCloud.

Trước đây, để phá bỏ sự "tù túng" của các thiết bị iPhone, nhiều người đã chọn việc jailbreak để có thể thoải mái tùy biến thiết bị của mình theo sở thích cá nhân. Tuy nhiên, các năm gần đây, các phiên bản iOS đã được bảo mật tốt hơn khiến việc bẻ khóa iPhone dường như không thể. Ấy vậy mà mới đây, một chuyên gia bảo mật đã phát hành một phiên bản jailbreak mới có thể bẻ khóa được hàng loạt thiết bị iPhone bất chấp các phiên bản iOS.

Ngày hôm nay (28/9), một chuyên gia bảo mật có tên tài khoản twitter là Axi0mX đã phát hành một bản jailbreak mới. Phiên bản có tên là Checkm8 (có thể gọi là checkmate). Nó có thể khai thác lỗ hổng trong Bootrom (secure boot ROM) của Apple rồi từ đó bẻ khóa thiết bị và cho phép người dùng toàn quyền kiểm soát.

Lỗ hổng này liên quan đến bootrom của iPhone và iPad

Điểm đặc biệt của phiên bản này đó chính là nó có thể bẻ khóa tất các thiết bị được trang bị con chip từ Apple A5 đến A11. Điều này đồng nghĩa là nó có thể bẻ khóa các thế hệ từ iPhone 4s đến iPhone 8 và iPhone X. Chia sẻ trên Twitter, chuyên gia bảo mật này cho biết Checkm8 là một bản bootrom có thể khai thác vĩnh viễn và không thể vá lỗi.

Lí do đó là vì bẻ khóa Bootrom rất phực tạp và là phương thức hack thông qua phần cứng. Chính vì vậy để có thể vá lỗi Apple sẽ cần phải can thiệp vật lý và chỉnh sửa vào hệ thống chipset bên trong của thiết bị. Và để có thể khắc phục hoàn toàn thì dường như là một nhiệm vụ bất khả thi, chính vì thế mà Checkm8 có thể coi là một bản jailbreak vĩnh viễn.

Có tin đồn Apple không thể vá được lỗ hổng này

Với tính chất quan trọng như vậy, nếu chiếm được quyền điều khiển bootrom, hacker có thể tuỳ ý làm bất cứ điều gì mình muốn với phần mềm của máy. Không chỉ jailbreak, lỗ hổng bootrom theo lý thuyết còn có thể cho phép người dùng cài song song hai phiên bản iOS cùng một lúc, hạ cấp/nâng cấp lên bất kỳ phiên bản iOS nào hay nạp vào iPhone những bản phần mềm được chỉnh sửa mà không bị phụ thuộc vào Apple. Thậm chí, ngay cả việc mở khoá những chiếc iPhone, iPad bị khoá iCloud cũng hoàn toàn có thể xảy ra.

Như đã nói ở trên, bootrom là bộ nhớ chỉ đọc. Điều này đồng nghĩa với việc Apple sẽ không thể "vá" được lỗ hổng bootrom bằng một bản cập nhật phần mềm, mà chỉ có cách duy nhất là tác động vào phần cứng.

Được biết, Checkm8 không thể hoạt động trên các thế hệ iPhone sử dụng trên hai thế hệ chipset mới nhất là Apple A12 và A13. Hiện nay mã nguồn đã được Axi0mX chia sẻ trên Github và được đánh dấu là một phiên bản beta. Tuy nhiên, xin lưu ý một điểm, bản jailbreak này vẫn còn rất thô sơ chính vì vậy, các chuyên gia khuyến nghị các bạn đọc không nên "vọc vạch" nếu không có kiến thức đề phòng chiếc iPhone của bạn trở thành một cục chặn giấy đúng nghĩa.

Hoàng Trang (Theo zdnet)

Loading...

Tương tác trực tiếp với ICTnews trên Facebook

iOS 10.3.1 đã bị jailbreak, sắp có công cụ bẻ khóa cho người dùng
ICTnews - Đội hacker nổi tiếng Pangu Team có vẻ như đã jailbreak thành công iOS 10.3.1 và sắp tung ra công cụ giúp người dùng bẻ khóa hệ điều...
Ngân hàng Đông Á: Người dùng không được sử dụng thiết bị jailbreak/root truy cập eBanking
ICTnews - Trong cảnh báo về mã độc Red Alert 2.0 gửi tới khách hàng, ngân hàng Đông Á nhấn mạnh người dùng ứng dụng eBanking không nên sử dụng...
iOS 11.3 mới nhất đã bị jailbreak
Một chuyên gia bảo mật của Trung Quốc tuyên bố đã jailbreak thành công phiên bản iOS 11.3 chạy trên iPhone và iPad.
Kho ứng dụng nổi tiếng dành cho iPhone jailbreak, Cydia Store chính thức đóng cửa
Nguyên nhân là nhà sáng lập Cydia Store không kiếm được tiền.
iOS 11.4 và 11.4.1 cuối cùng cũng đã bị jailbreak sau nửa năm phát hành
Vậy là sau gần nửa năm chờ đợi, người dùng các thiết bị iOS 11.4 và 11.4.1 cuối cùng cũng đã có thể được trải nghiệm phiên bản jailbreak chính...
loading...

Video đang được xem nhiều

  • Chia sẻ bài viết Phát hiện lỗ hổng cho phép jailbreak iPhone 4S đến iPhone X vĩnh viễn, Apple không thể vá được? lên Linkhay
  • Giúp ictnews sửa lỗi

Bài viết chưa có bình luận nào.

lên đầu trang