Mới đây, developer rooootdev, người đứng sau Lara, tiếp tục phát hành một công cụ mới mang tên Mond dành riêng cho những thiết bị đang chạy các bản iOS 27 Beta đầu tiên.
Mond cho phép chỉnh sửa MobileGestalt, sử dụng Pocket Poster, truy cập container ứng dụng thông qua HouseArrest và kích hoạt hàng loạt tùy chỉnh như Dynamic Island, Always-On Display, giới hạn vùng, Apple Intelligence, iPadOS Mode cùng một số tính năng nội bộ của Apple.
Điểm đáng chú ý là Mond hoạt động thông qua exploit ngay trong ứng dụng. Sau khi cài IPA, người dùng cần Run Exploit rồi Generate Token trước khi bắt đầu sử dụng các chức năng chính.
1. Mond hỗ trợ phiên bản iOS nào?
Mond hiện chỉ dành cho một số bản iOS 27 beta:
- iOS 27.0 Developer Beta 1 – Beta 4: hỗ trợ
- iOS 27.0 Public Beta 1 – Beta 2: hỗ trợ
- iOS 27 Developer Beta 5 trở lên: không hỗ trợ
- iOS 27 Public Beta 3 trở lên: không hỗ trợ
- iOS 26.x trở xuống: không hỗ trợ
Do đó, Mond đặc biệt có giá trị với những thiết bị vẫn còn giữ iOS 27 Beta 1–4. Nếu đã cập nhật lên Developer Beta 5 hoặc Public Beta 3 trở lên thì phương thức hiện tại của Mond không còn được hỗ trợ.
2. Cách sử dụng Mond
Sau khi cài Mond lên thiết bị, người dùng cần chạy exploit trước, sau đó mới có thể truy cập MobileGestalt và các chức năng khác.
Mond hiện cung cấp hai phương thức exploit là bad_query và cmg. Cả hai đều hỗ trợ iOS 27.0 Beta 1–4, nhưng khả năng truy cập sau khi exploit thành công có sự khác nhau.
- bad_query là phương thức mặc định và cũng đầy đủ nhất. Khi hoạt động thành công, Mond sẽ cố gắng lấy quyền truy cập tới MobileGestalt, PosterBoard và các app container, nhờ đó người dùng có thể sử dụng cả ba mục MobileGestalt, Pocket Poster và HouseArrest. Project credit bad_query cho developer forcequitOS.
- CMG là phương thức thay thế trong trường hợp bad_query không hoạt động trên thiết bị. Theo chính mô tả trong Mond, CMG cũng hỗ trợ iOS 27.0 Beta 1–4 nhưng chỉ cấp quyền cho MobileGestalt. Khi chọn CMG, PosterBoard và HouseArrest sẽ không sử dụng được. Developer cũng khuyến nghị chỉ chuyển sang CMG khi bad_query gặp vấn đề.
Quy trình sử dụng cơ bản như sau:
- Bước 1: Mở Mond, sau đó nhấn biểu tượng bánh răng để vào Settings.
- Bước 2: Trong mục Exploit, chọn phương thức bad_query.
Đây là phương thức mặc định của Mond và hỗ trợ iOS 27.0 Beta 1–4. Developer credit exploit này cho forcequitOS.
- Bước 3: Nhấn Run Exploit.
Mond lúc này sẽ cố gắng lấy quyền truy cập cần thiết tới MobileGestalt, PosterBoard và các app container. Source của ứng dụng cho thấy Mond lần lượt thử cấp quyền cho ba khu vực này trước khi đánh dấu exploit thành công.
- Bước 4: Sau khi exploit chạy thành công, kéo xuống mục Token và nhấn Generate Token.
Nút Generate Token sẽ bị khóa nếu exploit chưa thành công. Khi được nhấn, Mond tạo một Sandbox Extension Token cho thư mục MobileGestalt.
Nếu thành công, bên dưới sẽ xuất hiện trạng thái:
“Your sandbox token is valid.”
Nếu Mond báo token không hợp lệ hoặc không thể Generate Token, người dùng chưa nên tiếp tục chỉnh MobileGestalt.
- Bước 5: Nhấn Done để quay lại giao diện chính.
Sau khi exploit và token đã sẵn sàng, người dùng có thể truy cập các mục:
- MobileGestalt – chỉnh capability và nhiều thuộc tính thiết bị.
- PosterBoard – sử dụng các tính năng liên quan Pocket Poster.
- HouseArrest – duyệt container của ứng dụng.
- Giao diện chính của Mond chỉ kích hoạt những mục tương ứng khi quyền truy cập cần thiết đã được cấp thành công.
Nếu bad_query không hoạt động, Mond còn cung cấp phương thức CMG. Tuy nhiên developer lưu ý CMG chỉ cung cấp quyền cho MobileGestalt, vì vậy PosterBoard và HouseArrest sẽ không hoạt động bằng phương thức này.
3. MobileGestalt của Mond có gì?
Mond cung cấp giao diện sẵn để người dùng bật hoặc tắt các MobileGestalt key mà không cần tự chỉnh file plist bằng tay.
Một số tùy chỉnh đáng chú ý gồm Dynamic Island Capability, Always-On Display, AOD Vibrancy, Charge Limit Menu, Boot & Shutdown Chime và các tùy chọn liên quan tới chế độ hiển thị Liquid Glass.
Mond còn có Device Artwork cho phép thay đổi subtype thành các thiết bị như iPhone 14 Pro, iPhone 15 Pro Max, iPhone 16 Pro hoặc iPhone Air.
Trên những thiết bị có nút Home, Mond còn có tùy chọn giao diện kiểu iPhone X Gestures.
4. Apple Intelligence và Device Spoofing
Trong mục Eligibility, Mond hiện có các tùy chọn liên quan tới:
Apple Intelligence, Disable Region Restrictions, Security Research Device Mode và Device Spoofing.
Device Spoofing cho phép thay ProductType thành những model khác, bao gồm iPhone 15 Pro, iPhone 16 series, iPhone 17 series và iPhone Air.
Mond thậm chí hiển thị cảnh báo rằng việc spoof model chỉ nên thực hiện khi cần tải Apple Intelligence và thao tác này có thể ảnh hưởng tới Face ID.
Cũng cần lưu ý Mond không đồng nghĩa với việc Apple Intelligence chắc chắn hoạt động trên mọi thiết bị. README hiện ghi rõ Apple Intelligence spoofing không hoạt động trên iPhone 15, còn Disable Region Restrictions có thể gặp lỗi trên một số máy hoặc phiên bản.
5. CacheExtra Editor dành cho người dùng nâng cao
Mond 2.2 bổ sung một tính năng khá mạnh là CacheExtra Editor.
Thay vì chỉ sử dụng những toggle đã được developer chuẩn bị sẵn, người dùng có thể trực tiếp xem, tìm kiếm, thêm, xóa hoặc sửa các key nằm trong CacheExtra của MobileGestalt.
Editor hỗ trợ các dạng dữ liệu gồm String, Integer, Boolean và Data dạng Base64. Sau khi lưu thay đổi, Mond có thể respring để áp dụng.
Đây cũng là khu vực không nên chỉnh thử nếu không biết chính xác key đang làm gì.
6. Persist after reboot và Keep Alive
Trong Settings, Mond có tùy chọn Persist after reboot.
Theo mô tả trong source, khi bật tùy chọn này, Mond cố gắng ghi MobileGestalt trực tiếp trên cùng inode nhằm hạn chế việc iOS tạo lại cache sau khi reboot.
Tuy nhiên README vẫn liệt kê lỗi tweak có thể biến mất sau reboot, do đó tính năng này chưa nên được xem là đảm bảo 100%.
Ngoài ra còn có Keep Alive, giúp Mond tiếp tục hoạt động ở background sau khi đóng ứng dụng.
7. Cách tải Mond
Mond là project mã nguồn mở và có thể tải từ GitHub chính thức:
GitHub: github.com/rooootdev/mond
8. Cẩn thận với nguy cơ bootloop
Mond có khả năng thay đổi những dữ liệu hệ thống khá nhạy cảm.
Ngay trong README, developer cảnh báo một số tweak có khả năng brick thiết bị nếu sử dụng sai.
Đặc biệt, khi Mond phát hiện MobileGestalt.plist bị trống hoặc không hợp lệ, ứng dụng sẽ cảnh báo không được reboot, bởi việc khởi động lại thiết bị trong tình trạng đó có thể dẫn tới bootloop.
Các tùy chọn liên quan tới iPadOS Mode, CacheExtra, Device Spoofing và Internal Features vì vậy chỉ nên được sử dụng khi hiểu rõ tác dụng của chúng.
