Phân tích kỹ thuật jailbreak untethered trên iOS mới và iPhone 18 Pro

Tại hội nghị an ninh mạng tấn công Hexacon 2026 tổ chức tại Paris vào ngày 16 tháng 10, nhóm nghiên cứu đến từ Calif đã thu hút sự chú ý của cộng đồng bảo mật khi công bố khả năng kiểm soát hoàn toàn trên dòng máy iPhone 18 Pro. Đây là một trong những minh chứng rõ ràng đầu tiên cho thấy các lớp phòng thủ phần cứng và phần mềm mới nhất của Apple vẫn đối mặt với nguy cơ bị vượt qua.

Chi tiết về cuộc tấn công untethered

Trong phần trình diễn trực tiếp, nhóm chuyên gia đã tiến hành khởi động lại thiết bị mục tiêu. Sau khi hoàn tất quá trình kiểm tra khởi động nguyên bản của Apple và hiện màn hình khóa, hệ thống tự động tái lập trạng thái jailbreak mà không cần nhờ sự hỗ trợ từ máy tính hay cáp kết nối. Đây là đặc điểm cốt lõi của một hình thức tấn công untethered, đòi hỏi sự phối hợp cực kỳ phức tạp của nhiều lỗ hổng bảo mật khác nhau.

Ngay sau khi thiết bị hoàn tất quá trình khởi động, nhóm nghiên cứu đã thiết lập thành công kết nối SSH qua cổng 2222 và truy cập vào hệ thống với đặc quyền cao nhất là root. Việc đạt được quyền root trên các phiên bản hệ điều hành di động hiện đại đặt ra yêu cầu khắt khe về một chuỗi khai thác tinh vi. Kẻ tấn công buộc phải phá vỡ hàng rào sandbox của ứng dụng, chiếm quyền kiểm soát nhân hệ điều hành (kernel) và vô hiệu hóa các cơ chế bảo vệ dựa trên phần cứng như Mã xác thực con trỏ (PAC).

Thách thức và phản ứng từ nhà sản xuất

Thực tế cho thấy, việc duy trì đặc quyền truy cập sau mỗi lần thiết bị khởi động lại là thử thách lớn nhất đối với các nhà nghiên cứu, bởi Apple áp dụng cơ chế kiểm định nghiêm ngặt tính toàn vẹn mã nguồn ngay từ bước khởi động gốc (Secure Boot). Mặc dù chi tiết cụ thể về các lỗ hổng chưa được tiết lộ rộng rãi, việc thực hiện thành công cuộc tấn công chứng minh vẫn còn tồn tại những điểm yếu trọng yếu trong kiến trúc tổng thể.

Trước đó, Apple đã tung ra phiên bản iOS vào giữa tháng 9 nhằm khắc phục hơn 120 lỗ hổng, trong đó có khoảng 20 lỗi nằm ở thành phần kernel. Đợt cập nhật này nằm trong nỗ lực xử lý tổng cộng 273 lỗ hổng trên toàn bộ các dòng thiết bị. Việc theo dõi sát sao các bản tin cảnh báo từ CISA cùng thông báo chính thức đóng vai trò cốt lõi giúp người dùng duy trì mức độ an toàn cho thiết bị.

Đứng từ góc độ chuyên môn của các quản trị viên hệ thống và chuyên gia bảo mật, việc nắm bắt các kỹ thuật tấn công dạng này là tiền đề để thiết lập phương án phòng vệ chủ động. Theo dõi các lưu lượng kết nối bất thường, kiểm định tính toàn vẹn hệ thống định kỳ và siết chặt quyền hạn root được xem là những giải pháp cơ bản nhằm giảm thiểu tối đa rủi ro từ các cuộc tấn công khai thác lỗ hổng chưa được vá (zero-day).