1. Relaxin là gì?
Relaxin là dự án jailbreak đến từ OwnGoal Studio, tập trung vào iPhone và iPad chạy iOS/iPadOS 16.5.1 đến 17.3.1. Trang chính thức xác định Relaxin là một jailbreak sử dụng kiến trúc RootHide và hiện ở trạng thái public beta.
Dự án được xây dựng dựa trên nền tảng Dopamine của opa334 và fork RootHide, với sự tham gia của các developer như Lakr233, 0x88FFA357, 82Flex, roothideDev, pattern_F và Fayezheng.
Khác với một công cụ chỉ khai thác lỗ hổng để lấy quyền cao hơn, Relaxin hướng tới một môi trường jailbreak hoàn chỉnh, bao gồm bootstrap, trust cache và khả năng chạy tweak tương thích với RootHide.
2. RootHide là điểm khác biệt chính
Relaxin sử dụng RootHide, một biến thể của mô hình jailbreak rootless được thiết kế để tách môi trường jailbreak khỏi cấu trúc filesystem thông thường.
RootHide sử dụng đường dẫn jailbreak được xử lý riêng và yêu cầu các tweak có tương thích phù hợp. Chính dự án RootHide cũng cung cấp API và toolchain riêng để developer port tweak sang kiến trúc này.
Điều này giúp Relaxin hạn chế nhiều dấu vết jailbreak phổ biến mà ứng dụng có thể kiểm tra. Tuy nhiên, không nên hiểu RootHide là đảm bảo 100% mọi ứng dụng ngân hàng, game hay ứng dụng bảo mật đều không thể phát hiện jailbreak, bởi khả năng phát hiện còn phụ thuộc vào từng ứng dụng và từng phương pháp kiểm tra.
3. Relaxin đã mở rộng xuống A12
Relaxin ban đầu được chú ý nhiều nhờ khả năng jailbreak các thiết bị đời mới chạy iOS 17, nhưng phạm vi hỗ trợ đã tiếp tục được mở rộng.
Thiết bị hỗ trợ
| Chip | Thiết Bị | Trạng thái |
|---|---|---|
| A12 – A14 | iPhone XS/XR, 11, 12 series | Hỗ trợ |
| A15 | iPhone 13 series, iPhone 14/14 Plus | Hỗ trợ |
| A16 | iPhone 14 Pro, iPhone 15/15 Plus | Hỗ trợ |
| A17 Pro | iPhone 15 Pro/Pro Max | Hỗ trợ |
| M1 – M2 | Một số iPad Air và iPad Pro | Hỗ trợ |
| iOS/iPadOS | 16.5.1 – 17.3.1 | Public Beta |
4. Relaxin Lite: jailbreak từ Safari đang được thử nghiệm
Một trong những hướng phát triển thú vị nhất của dự án là Relaxin Lite.
Source code công khai của Relaxin hiện có riêng thư mục RelaxinLite, cho thấy đây là một thành phần thực sự nằm trong cấu trúc dự án chứ không chỉ là một ý tưởng bên ngoài.
Đáng chú ý hơn, developer 82Flex đã trình diễn một chuỗi thử nghiệm trong đó một thiết bị chạy iOS 17.1.1 bắt đầu quá trình jailbreak từ Safari. Trong demo, Safari chạy browser exploit chain, sau đó chuyển tiếp sang các stage tiếp theo của Relaxin trước khi thiết bị respring và trở lại SpringBoard.
Nếu được hoàn thiện, Relaxin Lite có thể đưa trải nghiệm jailbreak trở lại gần với thời kỳ JailbreakMe: người dùng mở một trang web trên Safari và khởi chạy exploit trực tiếp từ trình duyệt, thay vì phải sideload một IPA trước.
Tuy nhiên, Relaxin Lite hiện vẫn là thử nghiệm. Demo được công bố chạy từ một địa chỉ web cục bộ và chưa có tài liệu chính thức mô tả cách phiên bản public cuối cùng sẽ được phân phối. Vì vậy, hiện chưa thể khẳng định rằng jailbreak bằng Safari sẽ hoàn toàn loại bỏ PC hoặc cáp USB; một bước chuẩn bị qua máy tính hoặc kết nối cáp vẫn có thể cần thiết tùy cách OwnGoal Studio triển khai bản cuối.
5. Source code được công khai để audit
OwnGoal Studio đã công khai source code của Relaxin trên GitHub. Repository bao gồm nhiều thành phần như RelaxinEngine, RelaxinLite và RelaxinPostJailbreak.
Tuy nhiên, nhóm phát triển mô tả repository này là open-source snapshot dành cho public audit. Repo không nhận issue, pull request hay contribution bên ngoài và cũng không được cam kết tiếp tục nhận các bản cập nhật source trong tương lai.
Điều này giúp developer và security researcher có thể nghiên cứu kiến trúc của Relaxin, nhưng không đồng nghĩa repository công khai sẽ luôn phản ánh chính xác build mới nhất đang được nhóm phát triển nội bộ.
6. Relaxin vẫn đang trong giai đoạn phát triển
Relaxin hiện vẫn được đánh dấu Public Beta. Các bản update gần đây chủ yếu tập trung sửa kernel panic, cải thiện quá trình load app và library, xử lý trust cache và tăng độ ổn định khi chuẩn bị bootstrap.
7. Tổng kết
Relaxin là một trong những dự án jailbreak đáng chú ý trong giai đoạn iOS 17, không chỉ vì phạm vi hỗ trợ A12 – A17 Pro và M1 – M2, mà còn bởi việc đưa RootHide trở thành kiến trúc trung tâm của một jailbreak hiện đại.
Đáng chú ý hơn là hướng phát triển Relaxin Lite. Nếu browser chain được hoàn thiện và phát hành cho người dùng, việc kích hoạt jailbreak trực tiếp từ Safari có thể trở thành một trong những thay đổi thú vị nhất của dự án.
Dù vậy, Relaxin vẫn đang ở giai đoạn beta và Safari jailbreak hiện mới được trình diễn ở dạng thử nghiệm. Người dùng nên chờ thông tin chính thức trước khi coi đây là một giải pháp hoàn toàn không cần IPA, máy tính hay cáp kết nối.
