Storyteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
0 lượt xem
0 lượt xem
Về tác giả
Mỹ LinhStoryteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Storyteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Cập nhật thông tin mới nhấtNhận các thông tin mới nhất về mối đe dọa, báo cáo an ninh mạng từ CyStack về hòm thư điện tử của bạn
Thảo luận (0)
Đăng nhập để thảo luận
Bài viết liên quan
{"success":true,"head":"<title>iOS 12.4 chính thức bị jailbreak - CyStack Blog</title>\n<meta name=\"robots\" content=\"nofollow, noindex\"/>\n<meta property=\"og:locale\" content=\"en_US\" />\n<meta property=\"og:type\" content=\"article\" />\n<meta property=\"og:title\" content=\"iOS 12.4 chính thức bị jailbreak - CyStack Blog\" />\n<meta property=\"og:description\" content=\"Bản bẻ khóa (jailbreak) đầy đủ chức năng đã được phát hành và sẵn có trên Internet cho phiên bản […]\" />\n<meta property=\"og:url\" content=\"https://blog.cystack.org/vi/blog/2019/08/26/ios-12-4-chinh-thuc-bi-jailbreak/\" />\n<meta property=\"og:site_name\" content=\"CyStack Blog\" />\n<meta property=\"article:tag\" content=\"12.4\" />\n<meta property=\"article:tag\" content=\"apple\" />\n<meta property=\"article:tag\" content=\"ios\" />\n<meta property=\"article:tag\" content=\"jailbreak\" />\n<meta property=\"article:tag\" content=\"vi\" />\n<meta property=\"article:section\" content=\"Tin tức & Xu hướng\" />\n<meta property=\"og:updated_time\" content=\"2026-05-06T18:21:18+07:00\" />\n<meta property=\"og:image\" content=\"https://s.cystack.net/resource/home/content/05143450/image-techz-1566151592.jpg\" />\n<meta property=\"og:image:secure_url\" content=\"https://s.cystack.net/resource/home/content/05143450/image-techz-1566151592.jpg\" />\n<meta property=\"og:image:width\" content=\"630\" />\n<meta property=\"og:image:height\" content=\"354\" />\n<meta property=\"og:image:alt\" content=\"iOS 12.4 chính thức bị jailbreak\" />\n<meta property=\"og:image:type\" content=\"image/jpeg\" />\n<meta property=\"article:published_time\" content=\"2019-08-26T14:33:41+07:00\" />\n<meta property=\"article:modified_time\" content=\"2026-05-06T18:21:18+07:00\" />\n<meta name=\"twitter:card\" content=\"summary_large_image\" />\n<meta name=\"twitter:title\" content=\"iOS 12.4 chính thức bị jailbreak - CyStack Blog\" />\n<meta name=\"twitter:description\" content=\"Bản bẻ khóa (jailbreak) đầy đủ chức năng đã được phát hành và sẵn có trên Internet cho phiên bản […]\" />\n<meta name=\"twitter:image\" content=\"https://s.cystack.net/resource/home/content/05143450/image-techz-1566151592.jpg\" />\n<meta name=\"twitter:label1\" content=\"Written by\" />\n<meta name=\"twitter:data1\" content=\"Mỹ Linh\" />\n<meta name=\"twitter:label2\" content=\"Time to read\" />\n<meta name=\"twitter:data2\" content=\"3 minutes\" />\n<script type=\"application/ld+json\" class=\"rank-math-schema\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://blog.cystack.org/#organization\",\"name\":\"CyStack\",\"url\":\"https://blog.cystack.org\"},{\"@type\":\"WebSite\",\"@id\":\"https://blog.cystack.org/#website\",\"url\":\"https://blog.cystack.org\",\"name\":\"CyStack\",\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"inLanguage\":\"en-US\"},{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/05143450/image-techz-1566151592.jpg\",\"url\":\"https://s.cystack.net/resource/home/content/05143450/image-techz-1566151592.jpg\",\"width\":\"630\",\"height\":\"354\",\"inLanguage\":\"en-US\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/26/ios-12-4-chinh-thuc-bi-jailbreak/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":\"1\",\"item\":{\"@id\":\"https://blog.cystack.org\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"position\":\"2\",\"item\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/26/ios-12-4-chinh-thuc-bi-jailbreak/\",\"name\":\"iOS 12.4 ch\\u00ednh th\\u1ee9c b\\u1ecb jailbreak\"}}]},{\"@type\":\"WebPage\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/26/ios-12-4-chinh-thuc-bi-jailbreak/#webpage\",\"url\":\"https://blog.cystack.org/vi/blog/2019/08/26/ios-12-4-chinh-thuc-bi-jailbreak/\",\"name\":\"iOS 12.4 ch\\u00ednh th\\u1ee9c b\\u1ecb jailbreak - CyStack Blog\",\"datePublished\":\"2019-08-26T14:33:41+07:00\",\"dateModified\":\"2026-05-06T18:21:18+07:00\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/#website\"},\"primaryImageOfPage\":{\"@id\":\"https://s.cystack.net/resource/home/content/05143450/image-techz-1566151592.jpg\"},\"inLanguage\":\"en-US\",\"breadcrumb\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/26/ios-12-4-chinh-thuc-bi-jailbreak/#breadcrumb\"}},{\"@type\":\"Person\",\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\",\"url\":\"https://blog.cystack.org/author/linhdtm/\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"url\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"caption\":\"M\\u1ef9 Linh\",\"inLanguage\":\"en-US\"},\"worksFor\":{\"@id\":\"https://blog.cystack.org/#organization\"}},{\"@type\":\"BlogPosting\",\"headline\":\"iOS 12.4 ch\\u00ednh th\\u1ee9c b\\u1ecb jailbreak - CyStack Blog\",\"datePublished\":\"2019-08-26T14:33:41+07:00\",\"dateModified\":\"2026-05-06T18:21:18+07:00\",\"author\":{\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\"},\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"description\":\"B\\u1ea3n b\\u1ebb kh\\u00f3a (jailbreak) \\u0111\\u1ea7y \\u0111\\u1ee7 ch\\u1ee9c n\\u0103ng \\u0111\\u00e3 \\u0111\\u01b0\\u1ee3c ph\\u00e1t h\\u00e0nh v\\u00e0 s\\u1eb5n c\\u00f3 tr\\u00ean Internet cho phi\\u00ean b\\u1ea3n iOS m\\u1edbi nh\\u1ea5t 12.4. \\u0110\\u00e2y l\\u00e0 b\\u1ea3n jailbreak c\\u00f4ng khai \\u0111\\u1ea7u ti\\u00ean sau m\\u1ed9t th\\u1eddi gian d\\u00e0i v\\u1eafng b\\u00f3ng \\u2013 t\\u1ea5t c\\u1ea3 c\\u0169ng l\\u00e0 \\u201cnh\\u1edd\\u201d Apple.\",\"name\":\"iOS 12.4 ch\\u00ednh th\\u1ee9c b\\u1ecb jailbreak - CyStack Blog\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/26/ios-12-4-chinh-thuc-bi-jailbreak/#richSnippet\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/26/ios-12-4-chinh-thuc-bi-jailbreak/#webpage\"},\"image\":{\"@id\":\"https://s.cystack.net/resource/home/content/05143450/image-techz-1566151592.jpg\"},\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/26/ios-12-4-chinh-thuc-bi-jailbreak/#webpage\"}}]}</script>\n"}
Bản bẻ khóa (jailbreak) đầy đủ chức năng đã được phát hành và sẵn có trên Internet cho phiên bản iOS mới nhất 12.4. Đây là bản jailbreak công khai đầu tiên sau một thời gian dài vắng bóng – tất cả cũng là “nhờ” Apple.
Mang tên “unc0ver 3.5.0“, bản jailbreak hoạt động với iPhone, iPad và iPod Touch được cập nhật bằng cách tận dụng một lỗ hổng mà Apple đã vá trước đó trong iOS 12.3 nhưng vô tình mắc lại trong phiên bản iOS 12.4 mới nhất.
Bẻ khóa iPhone cho phép người dùng cài đặt các ứng dụng và các chức năng khác vốn không nhận được sự chấp thuận của Apple. Tuy nhiên, nó cũng đồng thời vô hiệu hóa một số biện pháp bảo vệ hệ thống khiến người dùng phải đối mặt với nguy cơ bị tấn công.
Người dùng có thể jailbreak miễn phí thiết bị của mình
Thông thường, những kẻ môi giới exploit (mã khai thác lỗ hổng) thường bán các bản jailbreak iPhone với giá hàng triệu đô. Tuy nhiên, người dùng cũng có thể bẻ khóa thiết bị Apple của mình hoàn toàn miễn phí.
Một nhà nghiên cứu ẩn danh với nickname “Pwn20wnd” đã phát hành bản jailbreak miễn phí cho iOS 12.4 trên GitHub, khai thác lỗ hổng use-after-free trong nhân iOS. Lỗ hổng này đã được báo cáo với Apple vào đầu năm nay bởi Ned Williamson – một nhà nghiên cứu làm việc với Google Project Zero.
Lỗ hổng mang số hiệu CVE-2019-8605 cho phép ứng dụng thực thi một mã bất kỳ với các đặc quyền hệ thống trên thiết bị Apple đích. Lỗ hổng này được sử dụng để bẻ khóa thiết bị nhưng cũng khiến người dùng dễ bị tin tặc tấn công.
Theo các nhà nghiên cứu, bên cạnh việc nhúng mã khai thác vào một ứng dụng trông có vẻ vô hại, lỗ hổng này cũng có thể bị khai thác từ xa bằng cách kết hợp với lỗ hổng sandbox bypasstrong trình duyệt web Apple Safari hoặc các dịch vụ kết nối Internet khác.
Mặc dù Apple đã vá lỗ hổng này ở phiên bản iOS 12.3, nhưng đã vô tình mắc lại lỗi tương tự trong iOS 12.4 khiến tin tặc dễ dàng xâm nhập các thiết bị của Apple hơn.
Hacker có thể khai thác lỗ hổng để tạo phần mềm gián điệp
Pwn20wnd cho biết bất cứ ai cũng có thể tạo ra phần mềm gián điệp hoàn hảo bằng cách khai thác lỗ hổng này.
Ví dụ, một ứng dụng độc hại có thể khai thác lỗi này để thoát ra khỏi vùng kiểm soát của sandbox (một cơ chế ngăn chặn ứng dụng tiếp cận dữ liệu của hệ thống hoặc các ứng dụng khác) của iOS thông thường và đánh cắp dữ liệu người dùng.
Bản jailbreak mới hoạt động trên các thiết bị iOS được cập nhật, bao gồm iPhone XS, XS Max và XR hoặc iPad Mini và iPad Air 2019, chạy iOS 12.4 và iOS 12.2 hoặc các phiên bản iOS cũ hơn, nhưng không hoạt động trên tất cả các thiết bị chạy iOS 12.3 đã vá lỗi.
Nhiều người dùng đã bẻ khóa thành công
Một số người dùng Apple khẳng định trên Twitter rằng họ đã sử dụng công cụ jailbreak của Pwn20wnd để bẻ khóa thành công các thiết bị Apple, bao gồm cả iPhone X và iPhone XR gần đây. Những người này cũng đăng kèm ảnh chụp màn hình iPhone với bản cài đặt của những ứng dụng chưa được phê duyệt.
Vì Apple không cho phép người dùng hạ cấp hệ điều hành của họ nên những người dùng đã nâng cấp thiết bị lên phiên bản iOS mới nhất được phát hành vào cuối tháng trước không còn lựa chọn nào khác ngoài việc chờ đợi bản cập nhật từ Apple.
Có khả năng, Apple cũng đang tìm cách vá lỗ hổng để có thể phát hành phiên bản iOS 12.4.1 mới, khắc phục lỗi của phiên bản hiện tại. Từ giờ tới lúc đó, người dùng cần hết sức thận trọng với các ứng dụng tải xuống từ App Store cho đến khi bản vá được chính thức phát hành.
