ictnews Theo lý thuyết, lỗ hổng vừa được phát hiện này sẽ cho phép jailbreak mọi phi
ên b???n iOS, hạ cấp/nâng cấp iOS tuỳ ý, thậm chí là cả mở khoá những chiếc iPhone, iPad bị khoá iCloud.
Trước đây, để phá bỏ sự "tù túng" của các thiết bị iPhone, nhiều người đã chọn việc jailbreak để có thể thoải mái tùy biến thiết bị của mình theo sở thích cá nh
ân. Tuy nhiên, các năm gần đây, các phi
ên b???n iOS đã được bảo mật tốt hơn khiến việc bẻ khóa iPhone dường như không thể. Ấy vậy mà mới đây, một chuyên gia bảo mật đã phát hành một phi
ên b???n jailbreak mới có thể bẻ khóa được hàng loạt thiết bị iPhone bất chấp các phi
ên b???n iOS.Ngày hôm nay (28/9), một chuyên gia bảo mật có tên tài khoản twitter là Axi0mX đã phát hành một bản jailbreak mới. Phi
ên b???n có tên là Checkm8 (có thể gọi là checkmate). Nó có thể khai thác lỗ hổng trong Bootrom (secure boot ROM) của Apple rồi từ đó bẻ khóa thiết bị và cho phép người dùng toàn quyền kiể
m soát.Lỗ hổng này liên quan đến bootrom của iPhone và iPadĐiểm đặc biệ
t của phi
ên b???n này đó chính là nó có thể bẻ khóa tất các thiết bị được trang bị con chip từ Apple A5 đến A11. Điều này đồng nghĩa là nó có thể bẻ khóa các thế hệ từ iPhone 4s đến iPhone 8 và iPhone X. Chia sẻ trên Twitter, chuyên gia bảo mật này cho biết Checkm8 là một bản bootrom có thể khai thác vĩnh viễn và không thể vá lỗi.Lí do đó là vì bẻ khóa Bootrom rất phực tạp và là phương thức hack thông qua phần cứng. Chính vì vậy để có thể vá lỗi Apple sẽ cần phải can thiệp vật lý và chỉnh sửa vào hệ thống chipset bên trong của thiết bị. Và để có thể khắc phục hoàn toàn thì dường như là một nhiệm vụ bất khả thi, chính vì thế mà Checkm8 có thể coi là một bản jailbreak vĩnh viễn. Có tin đồn Apple không thể vá được lỗ hổng nàyVới tính chất quan trọng như vậy, nếu chiếm được quyền điều khiển bootrom, hacker có thể tuỳ ý làm bất cứ điều gì mình muốn với phần mềm của máy. Không chỉ jailbreak, lỗ hổng bootrom theo lý thuyết còn có thể cho phép người dùng cài song song hai phi
ên b???n iOS cùng một lúc, hạ cấp/nâng cấp l
ên b???t kỳ phi
ên b???n iOS nào hay nạp vào iPhon
e nh??ng bản phần mềm được chỉnh sửa mà không bị phụ thuộc vào Apple. Thậm chí, ngay cả việc mở khoá những chiếc iPhone, iPad bị khoá iCloud cũng hoàn toàn có thể xảy ra.Như đã nói ở trên, bootrom là bộ nhớ chỉ đọc. Điều này đồng nghĩa với việc Apple sẽ không thể "vá" được lỗ hổng bootrom bằng một bản cập nhật phần mềm, mà chỉ có cách duy nhất là tác động vào phần cứng.Được biết, Checkm8 không thể hoạt động trên các thế hệ iPhone sử dụng trên hai thế hệ chipset mới nhất là Apple A12 và A13. Hiện nay mã nguồn đã được Axi0mX chia sẻ trên Github và được đánh dấu là một phi
ên b???n beta. Tuy nhiên, xin lưu ý một điểm, bản jailbreak này vẫn còn rất thô sơ chính vì vậy, các chuyên gia khuyến nghị các bạn đọc không nên "vọc vạch" nếu không có kiến thức đề phòng chiếc iPhone của bạn trở thành một cục chặn giấy đúng nghĩa.
Nguồn bài viết : Baccarat odds
