Chỉ vài giờ sau khi Apple chính thức mở bán iPhone Duo vào ngày 23/10/2026, nhóm nghiên cứu bảo mật Calif (@calif_io) đã gây chú ý khi công bố video trình diễn Jailbreak thành công chiếc iPhone màn hình gập đầu tiên của Apple, chạy iOS 27.1.
Đáng chú ý, đây không phải lần đầu tiên Calif vượt qua các cơ chế bảo mật trên iOS 27. Trước đó, nhóm nghiên cứu đã trình diễn một bản Jailbreak Untethered trên iPhone 18 Pro chạy iOS 27.0.1, cho phép thiết bị duy trì quyền truy cập Root ngay cả sau khi khởi động lại.
Tuy nhiên, Calif hiện chưa có kế hoạch phát hành công cụ Jailbreak dành cho người dùng phổ thông.
1.iPhone Duo bị Jailbreak ngay trong ngày đầu tiên ra mắt
Ngày 23/10/2026, nhóm nghiên cứu bảo mật Calif đã đăng tải một đoạn video ngắn trên nền tảng X, trình diễn khả năng tùy chỉnh giao diện iPhone Duo vượt ngoài những giới hạn thông thường của iOS.
Trong video, các biểu tượng ứng dụng và widget trên màn hình chính không còn nằm cố định theo bố cục mặc định của Apple.
Thay vào đó, chúng có thể di chuyển, xoay và rơi tự do theo chuyển động nghiêng của thiết bị, tạo ra hiệu ứng vật lý tương tự những tweak Jailbreak từng xuất hiện trên các phiên bản iOS trước đây.
Một nhân vật hoạt hình cũng được bổ sung vào giao diện, cho thấy khả năng can thiệp sâu hơn vào cách hiển thị màn hình chính.
Calif cho biết nhóm đã khai thác thành công iPhone Duo ngay trong ngày thiết bị chính thức được mở bán, đồng thời ghi nhận ý tưởng hiệu ứng giao diện từ nhà nghiên cứu bảo mật LCFR.
Theo các báo cáo, thiết bị được trình diễn chạy iOS 27.1, phiên bản hệ điều hành được Apple phát hành dành riêng cho iPhone Duo.
Mặc dù video chỉ kéo dài vài giây, màn trình diễn nhanh chóng thu hút sự chú ý của cộng đồng Jailbreak bởi iPhone Duo là dòng thiết bị hoàn toàn mới với nhiều thay đổi về phần cứng và phần mềm.
2.Calif từng Jailbreak Untethered iPhone 18 Pro chạy iOS 27.0.1
Trước khi công bố kết quả trên iPhone Duo, Calif đã trình diễn một phương pháp Jailbreak đáng chú ý tại hội nghị bảo mật Hexacon, diễn ra ở Paris vào ngày 16/10/2026.
Thiết bị được sử dụng là iPhone 18 Pro chạy iOS 27.0.1.
Điểm đặc biệt của màn trình diễn này nằm ở khả năng duy trì quyền truy cập Root sau khi thiết bị khởi động lại.
Thông thường, những công cụ Jailbreak Semi-Untethered như Dopamine yêu cầu người dùng kích hoạt lại môi trường Jailbreak sau mỗi lần khởi động thiết bị.
Trong khi đó, phương pháp được Calif trình diễn trên iPhone 18 Pro cho thấy quyền truy cập Root vẫn khả dụng sau khi máy khởi động lại mà không cần kết nối với máy tính.
Đây là đặc điểm quan trọng của một phương pháp Jailbreak Untethered.
Tuy nhiên, cần phân biệt rằng màn trình diễn trên iPhone Duo chưa xác nhận khả năng duy trì Jailbreak sau khi khởi động lại.
Calif cũng chưa công bố liệu phương pháp khai thác trên iPhone Duo có sử dụng cùng chuỗi lỗ hổng với iPhone 18 Pro hay không.
3.Calif đã vượt qua cơ chế bảo mật iOS 27 như thế nào?
Cho đến thời điểm hiện tại, Calif vẫn chưa công khai toàn bộ chi tiết kỹ thuật liên quan đến phương pháp Jailbreak iOS 27.
Nhóm nghiên cứu chưa tiết lộ cụ thể các lỗ hổng được sử dụng, thành phần hệ thống bị ảnh hưởng hoặc cách kết hợp những lỗ hổng để đạt được quyền truy cập cần thiết.
Trên các phiên bản iOS hiện đại, Apple triển khai nhiều lớp bảo vệ nhằm ngăn chặn việc thực thi mã trái phép và can thiệp vào hệ thống.
Các cơ chế này bao gồm xác thực chữ ký mã, giới hạn quyền truy cập tiến trình, bảo vệ bộ nhớ Kernel và những biện pháp hạn chế thay đổi các thành phần hệ thống.
Để xây dựng một công cụ Jailbreak hoàn chỉnh, nhà phát triển thường cần tìm ra phương pháp vượt qua nhiều lớp bảo vệ khác nhau.
Đối với iPhone 18 Pro, màn trình diễn của Calif cho thấy nhóm nghiên cứu đã đạt được quyền truy cập Root và duy trì khả năng này sau khi khởi động lại.
Trong khi đó, video iPhone Duo mới chỉ công khai khả năng tùy chỉnh giao diện màn hình chính.
Do chưa có tài liệu kỹ thuật đầy đủ, hiện chưa thể xác định chính xác những cơ chế bảo mật nào đã bị vượt qua trong màn trình diễn trên iPhone Duo.
4.Apple đã khắc phục phần lớn lỗ hổng trong iOS 27.2
Theo thông tin được nhà nghiên cứu bảo mật Stefan Esser chia sẻ với trang Heise của Đức, những lỗ hổng được sử dụng trong phương pháp Jailbreak iOS 27.0.1 đã được báo cáo hoặc dự kiến báo cáo cho Apple.
Đáng chú ý, phần lớn các lỗ hổng này được cho là đã được khắc phục trong phiên bản thử nghiệm iOS 27.2.
Điều này cho thấy Apple đang tiếp tục tăng cường các biện pháp bảo vệ nhằm hạn chế khả năng khai thác trên những phiên bản iOS mới.
Tuy nhiên, chưa có xác nhận rằng các bản vá trong iOS 27.2 cũng trực tiếp ngăn chặn phương pháp được sử dụng trên iPhone Duo.
Do Calif chưa công bố chi tiết chuỗi khai thác, không thể kết luận hai màn trình diễn sử dụng cùng một lỗ hổng.
5.Calif có phát hành công cụ Jailbreak iOS 27 không?
Mặc dù đã trình diễn thành công những phương pháp khai thác đáng chú ý, Calif hiện không có kế hoạch phát hành công cụ Jailbreak hoàn chỉnh cho người dùng phổ thông.
Theo Stefan Esser, nhóm nghiên cứu có thể công bố một bản Proof of Concept (PoC) trong tương lai.
PoC là mã hoặc chương trình được sử dụng để chứng minh một lỗ hổng bảo mật có thể bị khai thác trong những điều kiện cụ thể.
Tuy nhiên, PoC không đồng nghĩa với một công cụ Jailbreak hoàn chỉnh.
Để trở thành công cụ dành cho người dùng phổ thông, một phương pháp Jailbreak cần có quy trình cài đặt ổn định, khả năng xử lý lỗi, môi trường bootstrap và những thành phần hỗ trợ quản lý tweak.
Hiện Calif chưa công bố ứng dụng IPA, công cụ cài đặt, mã nguồn Jailbreak hoàn chỉnh hoặc danh sách thiết bị tương thích.
Vì vậy, người dùng không thể tải về và thực hiện Jailbreak iPhone Duo bằng phương pháp của Calif ở thời điểm hiện tại.
6.Jailbreak iOS 27 có hỗ trợ Sileo và cài đặt tweak không?
Đây là một trong những câu hỏi được cộng đồng Jailbreak quan tâm sau khi Calif công bố video.
Mặc dù hiệu ứng giao diện trên iPhone Duo có nhiều điểm tương đồng với những tweak Jailbreak truyền thống, nhóm nghiên cứu chưa xác nhận khả năng tương thích với Sileo, Zebra hoặc các trình quản lý gói khác.
Ngoài ra, chưa có thông tin về việc Calif sử dụng môi trường Rootless hay Rootful để triển khai những thành phần tùy chỉnh.
Video cũng chưa chứng minh rằng người dùng có thể cài đặt các tweak bên thứ ba thông qua một bootstrap Jailbreak hoàn chỉnh.
Do đó, không nên xem màn trình diễn của Calif là bằng chứng cho thấy toàn bộ tweak Jailbreak hiện có đều tương thích với iOS 27.
7.Jailbreak iPhone Duo có ý nghĩa gì đối với cộng đồng?
Trong những năm gần đây, việc Jailbreak các thế hệ iPhone mới ngày càng trở nên khó khăn do Apple liên tục bổ sung những cơ chế bảo mật ở cả cấp độ phần cứng và phần mềm.
Nhiều công cụ Jailbreak công khai hiện chỉ hỗ trợ một số thiết bị hoặc phiên bản iOS nhất định.
Vì vậy, việc Calif trình diễn khả năng khai thác iPhone Duo ngay trong ngày đầu tiên mở bán là một kết quả nghiên cứu đáng chú ý.
Đặc biệt, màn trình diễn Jailbreak Untethered trên iPhone 18 Pro trước đó cho thấy các nhà nghiên cứu vẫn có thể tìm ra những phương pháp khai thác mới trên các thiết bị hiện đại.
Tuy nhiên, thành công trong nghiên cứu bảo mật không đồng nghĩa với việc một công cụ Jailbreak công khai sẽ sớm xuất hiện.
Các lỗ hổng có thể được báo cáo và khắc phục trước khi mã khai thác được phát hành.
Đây cũng là lý do nhiều phương pháp Jailbreak được trình diễn tại các hội nghị bảo mật nhưng không bao giờ trở thành công cụ dành cho người dùng phổ thông.
8.Người dùng iPhone Duo có nên chờ Jailbreak iOS 27?
Nếu đang sử dụng iPhone Duo chạy iOS 27.1, người dùng cần lưu ý rằng hiện chưa có công cụ Jailbreak công khai từ Calif.
Nhóm nghiên cứu cũng chưa đưa ra thời gian phát hành hoặc cam kết hỗ trợ thiết bị trong tương lai.
Việc giữ nguyên phiên bản iOS hiện tại có thể được một số người dùng cân nhắc nhằm chờ những nghiên cứu Jailbreak tiếp theo, nhưng không đảm bảo sẽ có công cụ tương thích.
Mặt khác, không cập nhật iOS cũng có thể khiến thiết bị bỏ lỡ những bản vá bảo mật quan trọng.
Đối với người dùng thông thường, việc cập nhật các bản vá bảo mật chính thức vẫn là lựa chọn an toàn hơn.
Sự kiện Calif Jailbreak thành công iPhone Duo ngay trong ngày mở bán cho thấy hệ thống bảo mật của Apple vẫn là mục tiêu nghiên cứu của các chuyên gia trên toàn thế giới.
Dù chưa có công cụ Jailbreak iOS 27 được phát hành công khai, những kết quả từ Calif tiếp tục mang đến thông tin đáng chú ý về khả năng khai thác và nghiên cứu bảo mật trên các thế hệ iPhone mới
Chưa có bình luận. Hãy là người đầu tiên chia sẻ.