Một repository có tên 34306/usbliter8-fun trên GitHub đang thu hút sự chú ý trong cộng đồng nghiên cứu iOS khi trình diễn khả năng jailbreak iOS 27 beta trên iPhone 11 Pro thông qua exploit usbliter8.
Đây không phải công cụ jailbreak dành cho người dùng phổ thông. Dự án hướng tới developer và security researcher muốn nghiên cứu quá trình boot, custom firmware và các cơ chế bảo mật cấp thấp của iOS.
Hiện repo mới được kiểm thử trên iPhone 11 Pro. Dù lỗ hổng usbliter8 được cho là ảnh hưởng đến một số thiết bị khác, việc thử nghiệm trên các model đó vẫn cần tự xác định offset phù hợp. Các patch trong dự án cũng phụ thuộc vào từng model và build iOS cụ thể.
Dự án nghiên cứu dựa trên SecureROM
usbliter8-fun tận dụng lỗ hổng trong SecureROM để đưa iPhone vào trạng thái PWN DFU, từ đó khởi động một bản firmware tùy chỉnh.
Theo tài liệu dự án, quá trình này cần phần cứng bổ sung như Raspberry Pi Pico 2 sử dụng chip RP2350. Repo hiện cung cấp các công cụ và script phục vụ việc tạo CFW, boot ramdisk và thử nghiệm iOS đã được chỉnh sửa.
Dự án cũng bao gồm nhiều patch liên quan đến kernel, userland, sandbox, trust cache và một số daemon hệ thống. Ngoài ra, tác giả còn xử lý các vấn đề phát sinh trong quá trình Setup, activation và Screen Time.
Nhiều giới hạn khi sử dụng
Dù có thể boot hệ thống đã chỉnh sửa, thiết bị sẽ không hoạt động như một chiếc iPhone bình thường. Quá trình restore CFW sẽ xóa toàn bộ dữ liệu, đồng thời có thể khiến nhiều thành phần quan trọng như SEP, passcode, Wi-Fi, baseband, Bluetooth và các dịch vụ của Apple không hoạt động.
Thiết bị vẫn có thể được truy cập qua SSH và cài bootstrap hoặc Sileo, nhưng mục đích chính vẫn là phục vụ nghiên cứu. Người thử nghiệm cần sử dụng một chiếc iPhone riêng và hiểu rõ rủi ro trước khi thực hiện.
Dành cho developer, không phải người dùng phổ thông
Giá trị chính của usbliter8-fun nằm ở việc cung cấp môi trường để developer nghiên cứu SecureROM exploit, PWN DFU, custom firmware, kernel patching và boot chain của iOS.
Đây là một dự án thử nghiệm dành cho developer và security researcher, không phải công cụ jailbreak tiện dụng để cài lên iPhone đang sử dụng hằng ngày.
Repository: 34306/usbliter8-fun
Lưu ý: Dự án có thể xóa toàn bộ dữ liệu và làm mất nhiều chức năng quan trọng của thiết bị. Chỉ nên thử nghiệm trên máy dành riêng cho mục đích phát triển và nghiên cứu.