How to jailbreak iOS 13 device with checkra1n

หมวดหมู่ Exploitation

บทนำ (Overview)

บทความนี้จะกล่างถึงวิธีการในการ Jailbreak iOS Devices สำหรับเฟิร์มแวร์ 12.0 – 13.7 โดยการใช้งาน Tool ที่มีชื่อว่า “checkra1n” ซึ่งถูกพัฒนามาจากช่องโหว่ที่ชื่อว่า “checkm8”

บทความโดย
ZonGKy
Cyber Security Researcher

หมายเหตุ

  1. ปัจจุบันวิธีการ Jailbreak ด้วย checkra1n ยังมีสถานะเป็น Semi-Untethered กล่าวคือเมื่ออุปกรณ์มีการ Reboot จะต้องมีการ Re-patch ทุกครั้งผ่านซอฟต์แวร์ที่เราใช้ Jailbreak
  2. อุปกรณ์ที่รองรับ ได้แก่ iPhone หรือ iPad ที่มีการใช้งานชิปเซ็ต A5 – A11 ซึ่งได้แก่
    • A5 / A5X – iPad 2, iPhone 4S, iPad Mini (1st generation), iPad (3rd generation)
    • A6 / A6X – iPhone 5, iPhone 5C, iPad (4th generation)
    • A7 – iPhone 5S, iPad Air ,iPad Mini 2, iPad Mini 3
    • A8 / A8X – Phone 6, iPhone 6 Plus, iPad mini 4, iPad Air 2
    • A9 / A9X – iPhone 6S, iPhone 6S Plus, iPhone SE, iPad (2017) 5th Generation, iPad Pro (12.9 in.) 1st generation, iPad Pro (9.7 inch)
    • A10 /A10X – iPhone 7 and iPhone 7 Plus, iPad (2018, 6th generation), iPad (2019, 7th generation), iPad Pro 10.5″ (2017), iPad Pro 12.9″ 2nd Gen (2017)
    • A11 – iPhone 8, iPhone 8 Plus, and iPhone X
    • Checkra1n สามารถใช้งานได้บนเครื่อง Mac และ Linux เท่านั้น

ขั้นตอน (Steps)

ขั้นตอนที่ 1: ดาวน์โหลดซอฟต์แวร์จากลิงค์ดังนี้

จากนั้นทำการติดตั้งลงบนเครื่องคอมพิวเตอร์

ขั้นตอนที่ 2: เปิดใช้งานโปรแกรม checkra1n ด้วยการคลิกขวาที่ไอคอน และคลิก Open

ขั้นตอนที่ 3: เชื่อมต่อ iOS device เข้ากับคอมพิวเตอร์ด้วยสายเคเบิล (ในตัวอย่างจะเป็นการใช้ iPhone X version 13.3.1) จากนั้นทำการกด Start

ขั้นตอนที่ 4: iOS device จะทำการรีบูทโดยอัตโนมัติเพื่อเข้าสู่ Recovery mode 

ขั้นตอนที่ 5: ขั้นตอนนี้ต้องทำให้โทรศัพท์เข้าสู่ DFU mode ด้วยวิธีการดังนี้

  1. คลิก Start ที่โปรแกรม เพื่อเริ่มขั้นตอนการ Patch
  2. กดปุ่ม Power + Volume down ค้าง เป็นเวลา 4 วินาที
  3. ปล่อยปุ่ม Power แต่ยังกดปุ่ม Volume down ค้าง เป็นเวลา 10 วินาที

เมื่อเข้า DFU mode เป็นที่เรียบร้อย โปรแกรมจะทำการติดตั้งแอพลงบนเครื่องโทรศัพท์

ขั้นตอนที่ 6: เมื่อโปรแกรมทำงานเสร็จสิ้น จะพบ checkra1n app ถูกติดตั้งบนโทรศัพท์

ขั้นตอนที่ 7: เปิดใช้งาน checkra1n app จากนั้นทำการติดตั้ง Cydia app ด้วยวิธีการดังนี้