Tổng hợp tin tức jailbreak 2026: Dopamine 3.0.6, palera1n 3.0, Relaxin và những gì chưa thể jailbreak

Năm 2026 là một năm bất ngờ với cộng đồng jailbreak. Sau gần hai năm gần như đóng băng, chỉ trong tháng 8/2026 đã có jailbreak công khai đầu tiên cho iOS 26, một bản palera1n 3.0 beta hoàn toàn mới, và một công cụ roothide độc lập tên Relaxin. Bài viết này tổng hợp toàn bộ bức tranh: cái gì đã jailbreak được, cái gì chưa, và những trang web nào bạn nên tránh xa.

Tóm tắt nhanh tình hình jailbreak 2026

• Dopamine 3.0 ra mắt 07/08/2026 – jailbreak công khai đầu tiên cho iOS 26, sau 326 ngày kể từ khi iOS 26 phát hành.
• Dopamine 3.0.5 (13/08) bổ sung hỗ trợ iOS 26.1 beta 1 – 3 cho chip A12/A13.
• Dopamine 3.0.6 (14/08) là bản mới nhất, sửa lỗi treo ở bước “Finalizing Bootstrap”.
• palera1n v3.0.0 beta 2 (03/08) cho thiết bị checkm8, thêm giao diện đồ họa và nhiều bản sửa lỗi.
• Relaxin – jailbreak roothide semi-untethered cho iOS 17 – 17.3.1, do nhóm độc lập phát triển.
• Chưa có jailbreak cho iPhone 16, iPhone 17 (chip A18/A19), và chưa có gì cho iOS 26.2 trở lên hay iOS 27.
• TrollStore đã hết đường trên firmware mới – lỗi CoreTrust bị vá từ iOS 17.0.1.

Dopamine 3.x: cột mốc lớn nhất của năm

Dopamine là công cụ jailbreak rootless, semi-untethered của Lars Fröder (opa334). Ngày 07/08/2026, bản 3.0 được phát hành và trở thành jailbreak công khai đầu tiên chạm được vào iOS 26 — hệ điều hành mà Apple đã siết chặt bảo mật ở mức chưa từng có.

Ba kỹ thuật mới làm nên bản 3.0

Theo ghi chú phát hành chính thức, bản 3.0 gộp công sức của nhiều nhà nghiên cứu:

• Titan (PPL/SPTM bypass) của alfiecg24 — mở đường cho mọi thiết bị chạy iOS 16.5.1 – 17.3.1.
• momentarius (PPL bypass) của staturnzz và TheRealClarity — chính là thành phần giúp máy A12/A13 jailbreak được iOS 16.6 – 18.7.1 và 26.0 – 26.0.1.
• ClearSword của TheRealClarity — bản thay thế “sạch” và ổn định hơn của exploit DarkSword.

Một chi tiết thú vị trong ghi chú: Dopamine 3.0 về mặt kỹ thuật đã hỗ trợ thiết bị SPTM đến các bản beta iOS 27, nhưng chỉ kiểm thử được trên máy ảo Corellium. Trên máy thật, giới hạn vẫn là iOS 17.3.1 vì chưa ai có bypass SPTM cho iOS 17.4 trở lên.

Các bản cập nhật sau 3.0 (quan trọng nếu bạn định cài)

Lời khuyên: nếu bạn đã cài bản 3.0 – 3.0.5, hãy cập nhật lên 3.0.6. Bản 3.0.5 có một lỗi khiến quá trình jailbreak lần đầu bị thất bại ở bước cuối, và 3.0.6 ra đời chỉ để sửa đúng lỗi đó.

Bảng tương thích jailbreak đầy đủ (tháng 8/2026)

Điểm cần nhớ: hỗ trợ jailbreak phụ thuộc đồng thời vào chip và phiên bản iOS. Một chiếc iPhone 11 trên iOS 26.0 jailbreak được, nhưng cùng iOS 26.0 trên iPhone 15 thì không.

palera1n 3.0 beta 2: làm mới công cụ checkm8

palera1n dựa trên lỗ hổng phần cứng checkm8 — thứ Apple không thể vá bằng bản cập nhật phần mềm, nhưng cũng chỉ tồn tại trên chip A8 đến A11 (và Mac chip T2). Đây là lý do palera1n vĩnh viễn không thể chạy trên iPhone 12 trở lên.

Bản v3.0.0 beta 2 phát hành ngày 03/08/2026 mang đến:

• Cho phép jailbreak trực tiếp từ DFU và PongoOS ngay trong giao diện đồ họa.
• Thêm tùy chọn bật/tắt --force-enable-ssv trong giao diện.
• Thêm cờ -P / --late-exit để khởi động PongoOS với toàn bộ image đã nạp sẵn.
• Thêm menubar cho bản GUI (dùng được tổ hợp CMD+Q để thoát).
• Sửa lỗi thiếu payload stage2 cho iOS 26.4 trở lên trong các bản build libciderra1n.
• Sửa lỗi tràn bộ đệm trong bootscreend và systemhook.

palera1n là semi-tethered: mỗi lần khởi động lại máy, bạn phải cắm vào máy tính để kích hoạt lại trạng thái jailbreak. Công cụ chạy trên macOS và Linux; người dùng Windows phải tạo USB boot bằng Palen1x.

Relaxin: jailbreak roothide cho iOS 17

Relaxin là jailbreak roothide semi-untethered nhắm vào iOS 17.0 – 17.3.1, do một nhóm độc lập phát triển và bước vào giai đoạn beta trong tháng 7 – 8/2026. Điểm khác biệt của cách tiếp cận roothide là nó ẩn dấu vết jailbreak tốt hơn so với rootless truyền thống, giúp một số ứng dụng ngân hàng hay game khó phát hiện máy đã jailbreak.

Hệ sinh thái xung quanh Relaxin cũng đang hình thành: đã có SBTweaker (gói tweak SpringBoard: chỉnh dock, lưới icon, khoảng cách, tốc độ animation), một bản TrollStore Lite build riêng cho roothide, và Watched 2.0 — tweak ghép Apple Watch chạy watchOS mới hơn mức iPhone chính thức hỗ trợ.

Lưu ý: Relaxin vẫn ở giai đoạn beta và do nhóm độc lập phát triển, không phải sản phẩm của opa334. Hãy cân nhắc kỹ nếu bạn cần một thiết bị ổn định để dùng hàng ngày.

DarkSword, ClearSword và Lara: bức tranh exploit năm 2026

DarkSword là bộ exploit full-chain được phát hiện tháng 3/2026, nhắm vào iOS 18.4 – 18.7 và dùng nhiều lỗ hổng liên hoàn để thoát sandbox Safari rồi lấy quyền đọc/ghi kernel. opa334 sau đó viết lại phần kernel exploit và nó trở thành nền tảng cho Dopamine 3.x (dưới dạng biến thể ClearSword ổn định hơn).

Tuy nhiên cần hiểu rõ: DarkSword không phải là một chuỗi khai thác hoàn chỉnh. Nó thiếu sandbox escape đáng tin cậy và bypass code-signing, nên không thể tự biến thành jailbreak cho các bản iOS mới hơn như 26.2 hay 26.5.

Lara là một hướng đi khác đáng chú ý: ứng dụng mã nguồn mở dùng DarkSword để có quyền đọc/ghi toàn ổ đĩa trên iOS 17.1.1 – 18.7.1 và 26.0 – 26.0.1, kèm khả năng sửa MobileGestalt, ghi đè font và vượt giới hạn 3 app sideload. Đây không phải jailbreak đầy đủ, mà thuộc nhóm công cụ “tùy biến không cần jailbreak” như MisakaX hay Nugget.

TrollStore: vì sao không còn dùng được trên máy mới

TrollStore hoạt động nhờ một lỗi trong hệ thống CoreTrust của Apple, cho phép cài IPA vĩnh viễn mà không cần ký lại. Apple đã vá lỗi này từ iOS 17.0.1, và bản vá còn nguyên trong iOS 18, 26 và 27.

TrollStore chính thức chỉ hỗ trợ iOS 14.0 beta 2 – 16.6.1, bản 16.7 RC và iOS 17.0. Mọi trang web quảng cáo “TrollStore cho iOS 26” đều là giả mạo hoặc đang đổi tên một công cụ khác.

Nếu bạn ở firmware mới và chỉ cần cài IPA, các lựa chọn thực tế là:

• SideStore + LiveContainer – bộ đôi phổ biến nhất hiện nay để chạy nhiều app vượt giới hạn Apple ID miễn phí.
• AltStore Classic – ký bằng Apple ID, app hết hạn sau 7 ngày với tài khoản miễn phí.
• Sideloadly – cài từ máy tính, ổn định nhưng cần PC mỗi lần ký lại.
• Feather, ESign – ký trực tiếp trên máy, phụ thuộc chứng chỉ có thể bị Apple thu hồi.

Cảnh báo: các tool jailbreak giả mạo đang tràn lan

Đây là phần quan trọng nhất của bài viết. Cứ mỗi lần có tin jailbreak mới, hàng loạt website lại mọc lên với nội dung sai sự thật.

⚠️ Dấu hiệu nhận biết tool giả:

• Quảng cáo jailbreak cho iOS 26.2 trở lên hoặc iOS 27 — hiện chưa tồn tại.
• Nói palera1n chạy được trên iPhone 15, 16, 17 — bất khả thi về phần cứng, vì checkm8 chỉ có trên A8 – A11.
• Yêu cầu cài “profile online”, “DNS profile” hoặc chứng chỉ không rõ nguồn.
• Đòi tiền để jailbreak — mọi jailbreak thật đều miễn phí và mã nguồn mở.
• Hứa “jailbreak không cần PC, một click” cho firmware mới nhất.

Nguồn chính thống duy nhất bạn nên dùng:

• Dopamine: github.com/opa334/Dopamine/releases và ellekit.space/dopamine
• palera1n: github.com/palera1n/palera1n và palera.in
• Tra tương thích thiết bị: appledb.dev
• Hướng dẫn cộng đồng: ios.cfw.guide

Một thực tế phũ phàng: jailbreak giờ bắt đầu từ lúc mua máy

Nếu thiết bị của bạn đang ở phiên bản iOS không được hỗ trợ, gần như không có đường hạ cấp, vì Apple đã ngừng ký các bản firmware cũ. Điều này dẫn đến một thay đổi lớn trong văn hóa jailbreak: muốn jailbreak, bạn phải giữ máy ở phiên bản thấp từ đầu và không cập nhật.

Có một lý do khiến jailbreak ngày càng khan hiếm mà cộng đồng thường nhắc tới: ai tìm được lỗ hổng iOS đều có thể báo cho Apple để nhận tiền thưởng bug bounty, thay vì công bố miễn phí. Cộng thêm việc nhiều exploit bị giữ kín để dùng trong các cuộc tấn công có mục tiêu, số lượng chain được “tặng” cho cộng đồng ngày càng ít.

Câu hỏi thường gặp

iPhone 16 hoặc iPhone 17 của tôi có jailbreak được không?

Không. Chip A18/A19 hiện chưa có bất kỳ jailbreak công khai nào, ở mọi phiên bản iOS.

Tôi đang ở iOS 26.2 hoặc iOS 27, có cách nào không?

Chưa có. Dopamine hiện chỉ hỗ trợ tối đa iOS 26.1 beta 3 trên chip A12/A13. Nếu bạn thấy trang nào nói ngược lại, đó là tool giả.

Phiên bản iOS cao nhất jailbreak được trên iPhone 13 / 14 / 15 là bao nhiêu?

iOS 17.3.1, thông qua Dopamine 3.x. Từ iOS 17.4 trở lên, chưa ai có bypass SPTM cho các chip này.

Semi-untethered và semi-tethered khác nhau thế nào?

Semi-untethered (Dopamine, Relaxin): sau khi khởi động lại, chỉ cần mở app trên máy và bấm Jailbreak. Semi-tethered (palera1n): phải cắm vào máy tính mỗi lần khởi động lại.

Jailbreak có ảnh hưởng gì đến máy?

Jailbreak loại bỏ nhiều lớp bảo vệ của iOS nên máy dễ bị tấn công hơn, có thể gây crash app, hao pin, ảnh hưởng Apple Pay hoặc push notification, và Apple có thể từ chối bảo hành. Hãy sao lưu toàn bộ dữ liệu trước khi làm.

Kết luận

Sau nhiều năm im ắng, 2026 chứng minh cộng đồng jailbreak vẫn còn sức sống — nhưng theo một cách rất khác trước. Thay vì một công cụ hỗ trợ mọi máy, giờ đây mỗi jailbreak chỉ chạm được một khoảng hẹp giữa chip và firmware. Nếu bạn đang dùng iPhone XS, XR, dòng iPhone 11 hoặc iPhone SE 2020 ở iOS 26.0 – 26.0.1, đây là thời điểm tốt nhất trong nhiều năm để trải nghiệm.

Với người dùng máy đời mới, thực tế là hãy làm quen với các công cụ tùy biến không cần jailbreak như SideStore, LiveContainer hay Nugget — và tuyệt đối không trả tiền cho bất kỳ ai hứa jailbreak iOS 26.5 hoặc iOS 27.

Bạn đang dùng thiết bị nào và ở phiên bản iOS bao nhiêu? Để lại bình luận bên dưới, ThuThuatJB sẽ giúp bạn xác định máy mình có đường jailbreak nào không. Đừng quên theo dõi ThuThuatJB.com để cập nhật tin jailbreak mới nhất!

Nguồn tham khảo: ghi chú phát hành chính thức của opa334/Dopamine (bản 3.0 đến 3.0.6) và palera1n/palera1n (v3.0.0 beta 2) trên GitHub; MacRumors “iOS 26 Gets First Jailbreak Thanks to Dopamine”; TechSpot; iClarified; ONE Jailbreak. Thông tin cập nhật đến ngày 15/08/2026 — tình hình jailbreak thay đổi rất nhanh, hãy luôn kiểm tra lại nguồn chính thức trước khi thực hiện.