Nhà phát triển iOS nổi tiếng Ryan Petrich đã phát hành tweak sslpatch để sửa chữa vấn đề lỗi trong ssl trên thiết bị ios của mình mà không cần cập nhật lên firmware iOS 7.0.6.
Tweak SSLPatch
Nếu vá lỗ hổng bảo mật nghiêm trọng điều này có hại cho các tín đồ jailbreakers , bởi vì nó có nghĩa là cần phải cập nhật thiết bị của bạn, và phải thực hiện quá trình jailbreak trên một lần nữa. Evasi0n7 1.0.6 được phát hành để jailbreak iOS 7.0.6, nhưng nó vẫn gây rắc rối có tất cả mọi thứ cần phải sao lưu, restore iOS 7.0.6, và jailbreak thiết bị của bạn lại lần nữa. Do tính chất nghiêm trọng của lỗ hổng bảo mật, chúng tôi đã khuyến khích các bạn nên cập nhật, nhưng không phải ai cũng có điều kiện cập nhật.
Chính vì vậy, Ryan Petrich phát hành bản sửa lỗi cho các vấn đề SSL cho phép người dùng ở lại trên firmware hiện tại. tweak sslpatch của Ryan để bạn không phải cập nhật iOS 7.0.6 để bảo vệ mình khỏi các lỗ hổng nghiêm trọng SSL.
Để cài đặt tweak SSLPatch, trước tiên bạn sẽ cần phải thêm source beta repo Ryan Petrich của vào danh sách các nguồn cydia . Địa chỉ repo như sau:
http://rpetri.ch/repo/
Một khi bạn thêm source repo, tìm kiếm SSLPatch. Trang SSLPatch có một liên kết để phân tích các lỗi nó sửa chữa, cùng với một liên kết đến mã trên GitHub nếu bạn muốn kiểm tra những gì nó vá lỗi.
Cài đặt Tweak SSLPatch để được bảo vệ trong khi chạy firmware iOS 6.0 đến iOS 7.0.5 . Theo tôi, điều này chỉ một giải pháp ngăn chặn tạp thời, và tôi vẫn khuyên các bạn cuối cùng nên cập nhật lên iOS 7.0.6, nhưng cài đặt SSLPatch là một cách tốt để bảo vệ tạm thời.
Điều quan trọng cần lưu ý là trong khi SSLPatch Petrich chỉ có thể bảo vệ thiết bị của bạn khỏi bị tấn công hầu hết thời gian man-in-the-middle, nó không bảo vệ tất cả thời gian. Nó sẽ không làm việc trong các tinh chỉnh chạy trong root hoặc khi điện thoại ở chế độ Safe Mode, và bạn vẫn dễ bị tổn thương ở đó. Theo tôi, điều này chỉ một giải pháp ngăn chặn tạp thời hơn là một sửa chữa hoàn chỉnh được tìm thấy trong iOS 7.0.6 và vì vậy bạn vẫn nên cập nhật lên iOS 7.0.6 càng sớm càng tốt.
Chú ý: Các bạn cẩn thận khi cài đặt tweak SSLPatch cho iSO 6.x.x sáng nay tôi cài đặt tweak SSLPatch cho iPhone 4 iOS 6.1.2 bị dính lỗi boot vòng. Đang tì̀m cách giải quyết có gì mới sẽ thông báo sau. Còn cài đặt cho iPad 4 iOS 7.0.4 vẫn hoạt động bình thường.
Chính vì vậy, Ryan Petrich phát hành bản sửa lỗi cho các vấn đề SSL cho phép người dùng ở lại trên firmware hiện tại. tweak sslpatch của Ryan để bạn không phải cập nhật iOS 7.0.6 để bảo vệ mình khỏi các lỗ hổng nghiêm trọng SSL.
Để cài đặt tweak SSLPatch, trước tiên bạn sẽ cần phải thêm source beta repo Ryan Petrich của vào danh sách các nguồn cydia . Địa chỉ repo như sau:
http://rpetri.ch/repo/
Một khi bạn thêm source repo, tìm kiếm SSLPatch. Trang SSLPatch có một liên kết để phân tích các lỗi nó sửa chữa, cùng với một liên kết đến mã trên GitHub nếu bạn muốn kiểm tra những gì nó vá lỗi.
Cài đặt Tweak SSLPatch để được bảo vệ trong khi chạy firmware iOS 6.0 đến iOS 7.0.5 . Theo tôi, điều này chỉ một giải pháp ngăn chặn tạp thời, và tôi vẫn khuyên các bạn cuối cùng nên cập nhật lên iOS 7.0.6, nhưng cài đặt SSLPatch là một cách tốt để bảo vệ tạm thời.
Điều quan trọng cần lưu ý là trong khi SSLPatch Petrich chỉ có thể bảo vệ thiết bị của bạn khỏi bị tấn công hầu hết thời gian man-in-the-middle, nó không bảo vệ tất cả thời gian. Nó sẽ không làm việc trong các tinh chỉnh chạy trong root hoặc khi điện thoại ở chế độ Safe Mode, và bạn vẫn dễ bị tổn thương ở đó. Theo tôi, điều này chỉ một giải pháp ngăn chặn tạp thời hơn là một sửa chữa hoàn chỉnh được tìm thấy trong iOS 7.0.6 và vì vậy bạn vẫn nên cập nhật lên iOS 7.0.6 càng sớm càng tốt.
Chú ý: Các bạn cẩn thận khi cài đặt tweak SSLPatch cho iSO 6.x.x sáng nay tôi cài đặt tweak SSLPatch cho iPhone 4 iOS 6.1.2 bị dính lỗi boot vòng. Đang tì̀m cách giải quyết có gì mới sẽ thông báo sau. Còn cài đặt cho iPad 4 iOS 7.0.4 vẫn hoạt động bình thường.
Có thể bạn quan tâm: