Mục lục bài viết
Nhiều người bán quảng cáo máy cũ “đã khôi phục cài đặt gốc, sạch như máy mới” để trấn an người từng lo ngại về root hay jailbreak. Thực tế, khôi phục cài đặt gốc chỉ xoá dữ liệu và ứng dụng, không xoá hết mọi dấu vết mà quá trình can thiệp sâu để lại, đặc biệt với những dòng máy có cơ chế đánh dấu phần cứng vĩnh viễn.
Khôi phục cài đặt gốc xoá được gì và không xoá được gì
Thao tác reset về cài đặt gốc chỉ tác động ở tầng phần mềm người dùng: xoá tài khoản, ứng dụng, dữ liệu cá nhân. Nó không đảo ngược được những thay đổi ở tầng thấp hơn như bootloader, phân vùng hệ thống đã mở khoá, hoặc cờ trạng thái phần cứng lưu trong chip bảo mật. Đây là lý do một máy “sạch” giao diện vẫn có thể mang rủi ro nếu từng bị can thiệp sâu.
Trường hợp Samsung: cờ Knox Warranty Void
Trên các dòng Samsung dùng nền tảng bảo mật Knox, việc mở khoá bootloader để root máy sẽ kích hoạt một cầu chì điện tử báo trạng thái “Knox Warranty Void: 0x1”. Cờ này không thể đảo ngược bằng flash lại ROM hay reset, vì được ghi vật lý vào phần cứng. Máy dính cờ này thường mất tính năng bảo mật như Samsung Pass, Secure Folder, và bị từ chối một số hạng mục bảo hành phần mềm.
Trường hợp iPhone: khai thác bootrom và nguy cơ bị jailbreak lại
Một số công cụ jailbreak khai thác lỗ hổng nằm ngay trong bootrom, tầng thấp nhất của chip xử lý mà Apple không thể vá bằng cập nhật phần mềm. Máy từng dùng khai thác này, dù đã khôi phục cài đặt gốc hoàn toàn, vẫn giữ nguyên lỗ hổng phần cứng đó suốt vòng đời sử dụng, có thể bị jailbreak lại bất cứ lúc nào bởi người khác, kể cả khi đã đổi chủ, tạo nguy cơ bị cài phần mềm theo dõi mà chủ mới không hay biết.
Nguy cơ bảo mật tồn dư sau khi unroot
Một số công cụ root cài chứng chỉ quản lý cấu hình, tuỳ chỉnh DNS hệ thống, hoặc chèn ứng dụng ẩn dưới quyền hệ thống mà gỡ root thông thường không loại bỏ triệt để. Nếu chủ trước không gỡ đúng quy trình, các thành phần này có thể tiếp tục hoạt động ngầm, gây rò rỉ dữ liệu về sau.
Cách kiểm tra dấu vết trước khi mua
Với Samsung, có thể tra trạng thái Knox trong mục cài đặt bảo mật hoặc qua mã kiểm tra chuyên dụng tại trung tâm bảo hành. Với iPhone, nên kiểm tra kỹ phiên bản hệ điều hành đang chạy, đối chiếu với dòng máy và năm sản xuất để phát hiện trường hợp cố tình giữ phiên bản cũ dễ khai thác. Nên yêu cầu xem máy khởi động lại từ đầu ngay tại chỗ, vì máy từng jailbreak đôi khi lộ màn hình can thiệp trong vài giây trước khi vào giao diện bình thường.
Hiểu nhầm thường gặp
“Máy đã restore về cài đặt gốc thì coi như chưa từng bị can thiệp.” Restore chỉ xử lý dữ liệu và phần mềm người dùng, không xoá được các thay đổi ở tầng bootloader hoặc cờ phần cứng, nên nguy cơ tiềm ẩn vẫn tồn tại dù máy trông bình thường khi dùng hằng ngày.
Xem thêm
Bài này là một phần của nhóm bài viết Rủi ro thường gặp khi mua máy cũ: tổng hợp bài viết. Xem thêm Mua máy cũ online: cách tránh lừa đảo khi giao dịch qua mạng. Thông tin kỹ thuật chi tiết hơn được công bố tại trang hỗ trợ chính thức của Apple.
Zalo
