Một chiếc iPhone đời mới nhất bị jailbreak ngay trước công chúng. Sau khi rút hết dây cáp và khởi động lại, quyền cao nhất vậy mà vẫn còn 🦖
⚡ 有大动静群里说
Tại hội nghị bảo mật Hexacon ở Paris ngày 16 tháng 10, công ty bảo mật Calif.io đã trình diễn trực tiếp cách jailbreak iOS 27.0.1 không cần kết nối dây. Nhóm khởi động lại điện thoại, mở khóa bằng mật mã thông thường rồi mở thẳng một phiên SSH với quyền root. Trên terminal hiển thị rõ phiên bản hệ thống và thời gian chạy khoảng 2 phút. Đây là lần đầu tiên có người jailbreak thành công trên iPhone 18 Pro đời mới nhất mà sau khi khởi động lại, jailbreak vẫn còn hiệu lực.
Trước tiên, hãy nói rõ khái niệm: jailbreak là phá bỏ các hạn chế phần mềm của Apple. “Không cần kết nối dây” có nghĩa là sau khi khởi động lại, jailbreak tự khôi phục mà không cần kết nối với máy tính. Hệ thống của Apple vốn nổi tiếng với mã được ký, sandbox ứng dụng và chuỗi khởi động được bảo vệ. Muốn giành được quyền root, cần kết hợp một chuỗi lỗ hổng: trước hết thoát khỏi sandbox, sau đó chiếm quyền kernel, cuối cùng vượt qua cơ chế xác thực con trỏ dùng để phát hiện bộ nhớ bị chỉnh sửa. Khó hơn nữa là giữ được hiệu lực sau khi khởi động lại, bởi khi máy khởi động, Apple sẽ xác minh mã khởi động.
Điều đáng ngờ là ai đã giúp tìm ra các lỗ hổng. Tháng 4 năm nay, Thai Duong của Calif cho biết Claude đã giúp anh phân tích các lỗ hổng trong Safari trên iOS. Tháng 5, công ty này cho biết Claude Mythos Preview đã giúp họ tìm ra lỗ hổng kernel macOS nhắm vào các biện pháp bảo vệ của chip M5 của Apple trong chưa đầy một tuần. Trong thông báo bảo mật iOS 27 mà Apple công bố ngày 14 tháng 9, hai lỗ hổng có thể gây sập hệ thống được ghi nhận là phát hiện từ sự hợp tác giữa Calif.io, Claude và Anthropic Research. Nhưng thông báo không liên hệ hai lỗ hổng này với vụ jailbreak lần này. Calif cũng chưa công bố lần này đã dùng những lỗ hổng nào, không phát hành bất kỳ công cụ nào, chỉ liệt kê 4 màn trình diễn, trong đó có tấn công Signal bằng một lần chạm và trình diễn iMessage, đồng thời cho biết sẽ công bố vào thời điểm thích hợp.
Nhìn từ góc độ tiền mã hóa, chuyện này đáng cảnh giác hơn vẻ ngoài của nó 📱 Có thể giành được quyền cao nhất trên chiếc iPhone mới nhất đồng nghĩa với việc toàn bộ điện thoại phơi bày trước kẻ tấn công. Trong khi đó, cụm từ khôi phục và khóa riêng của phần lớn ví tự lưu ký lại nằm trong sandbox ứng dụng trên điện thoại. Một khi lớp giấy mỏng mang tên sandbox bị phá vỡ, ví chẳng khác nào không khóa. Những chuỗi lỗ hổng có thể xâm nhập điện thoại mới nhất chính là loại năng lực mà các công ty phần mềm gián điệp thương mại bán cho chính phủ. Apple thường chỉ có thể vá lỗi sau khi chi tiết được công bố công khai. Hơn nữa, lần này AI đã rút ngắn thời gian tìm lỗ hổng từ vài tháng xuống còn một tuần ⚠️
Theo tôi, điện thoại đang dần trở thành két sắt, nhưng chìa khóa két lại được để ngay bên trong. Thói quen thực sự cần thay đổi không phải là đổi điện thoại, mà là chuyển tài sản lớn ra khỏi điện thoại. Hãy cất cụm từ khôi phục ngoại tuyến; nếu dùng được ví phần cứng thì hãy dùng ví phần cứng 💥
Cụm từ khôi phục của bạn hiện đang lưu trong điện thoại hay đã được viết ra giấy và cất khóa lại? Cùng trò chuyện ở phần bình luận nhé.
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, tôi giúp bạn theo dõi các chủ đề nóng về bảo mật tiền mã hóa và tấn công AI. Không chỉ xem tin tức đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
⚡ 有大动静群里说
Tại hội nghị bảo mật Hexacon ở Paris ngày 16 tháng 10, công ty bảo mật Calif.io đã trình diễn trực tiếp cách jailbreak iOS 27.0.1 không cần kết nối dây. Nhóm khởi động lại điện thoại, mở khóa bằng mật mã thông thường rồi mở thẳng một phiên SSH với quyền root. Trên terminal hiển thị rõ phiên bản hệ thống và thời gian chạy khoảng 2 phút. Đây là lần đầu tiên có người jailbreak thành công trên iPhone 18 Pro đời mới nhất mà sau khi khởi động lại, jailbreak vẫn còn hiệu lực.
Trước tiên, hãy nói rõ khái niệm: jailbreak là phá bỏ các hạn chế phần mềm của Apple. “Không cần kết nối dây” có nghĩa là sau khi khởi động lại, jailbreak tự khôi phục mà không cần kết nối với máy tính. Hệ thống của Apple vốn nổi tiếng với mã được ký, sandbox ứng dụng và chuỗi khởi động được bảo vệ. Muốn giành được quyền root, cần kết hợp một chuỗi lỗ hổng: trước hết thoát khỏi sandbox, sau đó chiếm quyền kernel, cuối cùng vượt qua cơ chế xác thực con trỏ dùng để phát hiện bộ nhớ bị chỉnh sửa. Khó hơn nữa là giữ được hiệu lực sau khi khởi động lại, bởi khi máy khởi động, Apple sẽ xác minh mã khởi động.
Điều đáng ngờ là ai đã giúp tìm ra các lỗ hổng. Tháng 4 năm nay, Thai Duong của Calif cho biết Claude đã giúp anh phân tích các lỗ hổng trong Safari trên iOS. Tháng 5, công ty này cho biết Claude Mythos Preview đã giúp họ tìm ra lỗ hổng kernel macOS nhắm vào các biện pháp bảo vệ của chip M5 của Apple trong chưa đầy một tuần. Trong thông báo bảo mật iOS 27 mà Apple công bố ngày 14 tháng 9, hai lỗ hổng có thể gây sập hệ thống được ghi nhận là phát hiện từ sự hợp tác giữa Calif.io, Claude và Anthropic Research. Nhưng thông báo không liên hệ hai lỗ hổng này với vụ jailbreak lần này. Calif cũng chưa công bố lần này đã dùng những lỗ hổng nào, không phát hành bất kỳ công cụ nào, chỉ liệt kê 4 màn trình diễn, trong đó có tấn công Signal bằng một lần chạm và trình diễn iMessage, đồng thời cho biết sẽ công bố vào thời điểm thích hợp.
Nhìn từ góc độ tiền mã hóa, chuyện này đáng cảnh giác hơn vẻ ngoài của nó 📱 Có thể giành được quyền cao nhất trên chiếc iPhone mới nhất đồng nghĩa với việc toàn bộ điện thoại phơi bày trước kẻ tấn công. Trong khi đó, cụm từ khôi phục và khóa riêng của phần lớn ví tự lưu ký lại nằm trong sandbox ứng dụng trên điện thoại. Một khi lớp giấy mỏng mang tên sandbox bị phá vỡ, ví chẳng khác nào không khóa. Những chuỗi lỗ hổng có thể xâm nhập điện thoại mới nhất chính là loại năng lực mà các công ty phần mềm gián điệp thương mại bán cho chính phủ. Apple thường chỉ có thể vá lỗi sau khi chi tiết được công bố công khai. Hơn nữa, lần này AI đã rút ngắn thời gian tìm lỗ hổng từ vài tháng xuống còn một tuần ⚠️
Theo tôi, điện thoại đang dần trở thành két sắt, nhưng chìa khóa két lại được để ngay bên trong. Thói quen thực sự cần thay đổi không phải là đổi điện thoại, mà là chuyển tài sản lớn ra khỏi điện thoại. Hãy cất cụm từ khôi phục ngoại tuyến; nếu dùng được ví phần cứng thì hãy dùng ví phần cứng 💥
Cụm từ khôi phục của bạn hiện đang lưu trong điện thoại hay đã được viết ra giấy và cất khóa lại? Cùng trò chuyện ở phần bình luận nhé.
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, tôi giúp bạn theo dõi các chủ đề nóng về bảo mật tiền mã hóa và tấn công AI. Không chỉ xem tin tức đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀