Đây là hướng dẫn sử dụng OTADelay để cập nhật lên các phiên bản iOS/iPadOS đã khóa sign mà không cần SHSH.
Tại sao có thể làm điều này
Apple cho phép các thiết bị quản lý từ xa (MDM – Mobile Device Management) được phép cập nhật OTA đến các phiên bản iOS/iPadOS đã khóa sign trong vòng 90 ngày kể từ ngày khóa. Lợi dụng hình thức này chúng ta có thể nâng cấp đến các phiên bản iOS/iPadOS đã khóa bằng cách đưa thiết bị về chế độ MDM.
Hướng dẫn thực hiện
Đối với các thiết bị chưa jailbreak
Chuẩn bị
Chúng ta cần một chiếc máy tính (Windows hoặc MacOS), một dây cáp kết nối và thiết bị iOS/iPadOS của bạn
Tải về các công cụ sau:
Trên máy tính:
- iBackupBot (Windows/Mac)
- iTunes (nếu bạn đã cài phiên bản iTunes từ Microsoft Store thì hãy xóa nó đi cài bản này): Tải về
- Tệp backup để đưa máy vào MDM: Tải về
- Tệp backup để đưa máy thoát khỏi MDM: Tải về (đã fix link tải)
Trên điện thoại:
- Cài đặt Profile OTADelay theo liên kết này. Chọn phiên bản iOS/iPadOS bạn muốn (thiết bị của bạn là iPhone12/13 Series thì chọn đúng còn các thiết bị còn lại chọn all other non-legacy devices) giống ví dụ ở ảnh bên dưới. Vì thời điểm viết bài này thì iOS 15.1.1 trở xuống đang có khai thác nên chúng ta sẽ chọn 15.1.1 đối với iPhone12/13 series còn các thiết bị khác chọn iOS 15.1
- Truy cập vào Cài đặt và tắt Find My (Tìm iPhone) trong phần ID Apple.
Thực hiện
Đây là hướng dẫn cho Windows, đối với MacOS bạn có thể tham khảo tại đây.
Giải nén file SUPERVISED.zip và NOSUPERVISED.zip ra thành 2 thư mục SUPERVISED và NOSUPERVISED
Cài đặt iBackupboot, bấm vào ibackupbot_setup.exe, nhấn Next… rồi cho nó cài và bấm Finish là xong.
Kết nối điện thoại với máy tính qua cáp USB, nhấn tin cậy máy tính trên điện thoại
Mở ứng dụng iBackupbot mới cài xong, thấy phần Devices hiện máy bạn là đã kết nối thành công. Nhấp vào File, chọn Open, duyệt đến thư mục SUPERVISED và chọn thư mục đó.
Bây giờ trên ứng dụng iBackupbot sẽ hiện phần Backups, ở dòng tên Add Supervision bấm vào dấu cộng trước dòng đó, nhấp tiếp vào System File, nhìn sang phải bạn sẽ thấy một ô Search, nhấp vào gõ từ khóa config rồi enter. Ở bảng bên dưới sẽ ra một số kết quả, bạn sẽ thấy dòng ConfigurationProfiles hãy nhấp vào nó, bấm chuột phải vào dòng đó rồi chọn Restore selected items to device.
Nhập mật khẩu là 1111 rồi nhấn Restore để đưa thiết bị về chế độ kiểm soát từ xa.
Khởi động lại thiết bị rồi vào phần Cài đặt – Cài đặt chung – Cập nhật phần mềm để cập nhật phiên bản đã khóa sign mà bạn chọn.
Sau khi cập nhật xong, hãy tiếp tục kết nối điện thoại với máy tính và làm như phần đầu hướng dẫn, chỉ khác là thay vì chọn thư mục SUPERVISED hãy chọn NOSUPERVISED để xóa chế độ giám sát từ xa MDM.
Đối với các thiết bị đã jailbreak
Bạn mở Cydia/Sileo/Zebra thêm nguồn sau: https://myxxdev.github.io/
Sau khi thêm xong bạn chuyển sang mục tìm kiếm tìm Tweak có tên otaDelay® và cài đặt vào thiết bị
Tìm và gỡ bỏ các tweak liên quan đến chặn cập nhật iOS nếu bạn từng cài, kiểm tra iCleaner Pro bạn có tắt Demon cập nhật đi không, nếu có thì bật lại.
Mở cài đặt, tìm đến phần cài đặt của tweak otaDelay® và làm như sau:
- Nhấn vào Enable Supervison Spoofing, nhấn tiếp vào Enable, cài đặt sẽ thoát.
- Vào lai cài đặt chọn tiếp Run OTAEnabler… rồi nhấn Enable tiếp.
- Mở Safari, truy cập vào đường dẫn sau để cài cấu hình gắn với phiên bản iOS/iPadOS đã khóa sign mà bạn muốn cập nhật.
Sau khi cài xong cấu hình, tắt máy khởi động lại cho mất jailbreak rồi vào phần Cập nhật phần mềm trong Cài đặt để cập nhật OTADelay.
Khi bạn đã hoàn tất cập nhật, nếu muốn thoát chế độ kiểm soát bạn có thể dùng iBackupbot giống như phần cho các máy chưa jailbreak hoặc bạn đơn giản chỉ cần xóa tất cả nội dung và cài đặt (reset dòng 2 trong phần đặt lại).
Lời kết
Chúc bạn thành công, đừng ngại để lại thắc mắc xuống phần bình luận để được hỗ trợ hoặc tham ra nhóm Thủ Thuật Jailbreak Support trên Facebook để nhận được trợ giúp nhanh nhất từ các thành viên của TTJB.
Bài viết dựa theo hướng dẫn từ supervise.me
