Mới đây, PancakeStore – công cụ cho phép hạ phiên bản ứng dụng App Store mà không cần jailbreak – đã được developer tuyên bố End of Life (EoL) sau một thay đổi mới từ phía máy chủ Apple.
Theo thông báo của nhóm phát triển, Apple đã triển khai cơ chế xác thực thiết bị dựa trên SEP (Secure Enclave Processor) ở phía server. Thay đổi này khiến phương thức mà PancakeStore sử dụng để downgrade ứng dụng không còn hoạt động như trước.
1. PancakeStore là gì?
PancakeStore là một công cụ downgrade ứng dụng App Store dựa trên MuffinStore Jailed, với điểm đặc biệt là không yêu cầu jailbreak hay exploit hệ thống để cài đặt.
Trước khi ngừng hoạt động, PancakeStore hỗ trợ iOS 16.4 trở lên và cho phép người dùng đăng nhập Apple ID để tải những phiên bản cũ của ứng dụng đã từng được tài khoản đó sở hữu.
Ứng dụng có thể được cài thông qua các phương thức sideload thông thường, bao gồm cả TrollStore và LiveContainer.
Tuy nhiên từ trước đó, developer cũng đã cảnh báo rằng hệ thống đăng nhập của PancakeStore có thể ngừng hoạt động bất cứ lúc nào do Apple thường xuyên thay đổi xác thực ở phía server.
2. Apple đã thay đổi điều gì?
Vấn đề lần này nghiêm trọng hơn những lần Apple thay đổi API hoặc quy trình đăng nhập trước đây.
Theo thông báo từ phía PancakeStore:
- Apple đã thực hiện các thay đổi phía server, bao gồm cơ chế xác thực thiết bị dựa trên SEP.
Điều này có nghĩa quá trình downgrade giờ đây yêu cầu một dạng device attestation gắn với phần cứng của thiết bị, thay vì chỉ dựa vào những dữ liệu mà PancakeStore có thể tạo hoặc gửi như trước.
SEP – Secure Enclave Processor – là thành phần bảo mật được Apple tích hợp trực tiếp vào thiết bị. Khi server yêu cầu bằng chứng xác thực được tạo từ SEP, việc giả lập lại quy trình này bằng một ứng dụng như PancakeStore trở nên khó khăn hơn rất nhiều.
3. PancakeStore hiện không còn hoạt động
Nhóm phát triển cho biết thay đổi mới về cơ bản đồng nghĩa:
PancakeStore sẽ không thể hoạt động trở lại với phương thức hiện tại.
Khả năng duy nhất để dự án tiếp tục là cộng đồng tìm ra một phương thức downgrade hoàn toàn khác, không phụ thuộc vào quy trình hiện đã bị Apple khóa bằng SEP-based device attestation.
Developer cũng nhận định khả năng tìm được hướng thay thế như vậy là không cao, vì vậy PancakeStore hiện được xem là EoL – End of Life.
Tuy nhiên cách diễn đạt của developer là “for the time being”, nên đây chưa hẳn là tuyên bố rằng dự án sẽ không bao giờ quay trở lại. Nếu trong tương lai xuất hiện một phương pháp downgrade mới, PancakeStore hoặc một dự án kế nhiệm về lý thuyết vẫn có thể xuất hiện.
4. Đây là thay đổi phía server, cập nhật iOS không giúp ích
Một điểm quan trọng là PancakeStore không ngừng hoạt động vì người dùng cập nhật lên một phiên bản iOS mới.
Thay đổi nằm ở phía server Apple, vì vậy ngay cả những thiết bị đang giữ nguyên phiên bản iOS trước đó cũng có thể bị ảnh hưởng.
Điều này khác với những exploit thông thường, nơi người dùng có thể giữ lại một phiên bản iOS cũ để tránh bản vá.
Với PancakeStore, khi Apple thay đổi cách server xác minh yêu cầu downgrade, client cũ gần như không còn cách tiếp tục thực hiện quy trình trước đây.
5. Có nên tiếp tục cài PancakeStore?
Ở thời điểm hiện tại, không còn nhiều lý do để cài PancakeStore nếu mục đích là downgrade ứng dụng.
Repository của dự án vẫn tồn tại trên GitHub và source vẫn có giá trị tham khảo cho developer, nhưng tính năng chính của công cụ hiện đã bị chặn bởi thay đổi từ phía Apple.
Nếu thấy những bản PancakeStore cũ được chia sẻ lại, người dùng cũng cần hiểu rằng việc đổi phiên bản ứng dụng hoặc cài lại IPA không thể tự khắc phục thay đổi xác thực phía server này.
