Một chiếc Poco X5 Pro chạy màn hình khóa, màn hình chính và Control Center của iOS 16.5: loạt video xuất hiện trên X từ giữa tháng 10/2026 đã thu hút khoảng 350.000 lượt xem và làm cộng đồng Android xôn xao suốt hai tuần. Đằng sau những đoạn clip đó là HackiOS, dự án của nhóm OOSexGang với tuyên bố đưa iOS thật lên điện thoại chip Snapdragon. Sau hai tuần, dự án đã có mã nguồn công khai và một cái tên mới; đây là lúc nhìn lại câu chuyện một cách tỉnh táo.
Loạt video demo trên X và những mốc tiến độ nhóm tự công bố
Theo công bố của nhóm OOSexGang, hai thiết bị thử nghiệm là Poco X5 Pro (tên mã redwood, ra mắt năm 2023, chip Snapdragon 778G) và Xiaomi Mi 11 Lite 5G (tên mã renoir), mục tiêu dài hạn là ít nhất năm mẫu máy Snapdragon. Nhóm cập nhật tiến độ khá dày trên kênh Telegram: tới ngày 13/10, tăng tốc đồ họa chạy được một phần; tới ngày 16/10, danh sách có thêm Safari mở YouTube, âm thanh, rung, đèn pin, Wi-Fi và hình ảnh camera trong ứng dụng Camera. Màn hình thông tin trong video hiển thị tên máy là iPhone X, chi tiết dễ gây hiểu nhầm: đó là danh tính phần mềm tự khai báo, vì iPhone X là mẫu iPhone cuối cùng được nâng cấp lên iOS 16; phần cứng bên dưới vẫn là điện thoại Xiaomi. Trang kiểm chứng hackios.net ghi nhận các video trên X đạt khoảng 350.000 lượt xem, đồng thời nhấn mạnh: trong giai đoạn này, mọi hình ảnh và mốc tiến độ đều do chính nhóm đăng tải, chưa có bên thứ ba nào xác nhận.
Đường kỹ thuật: UEFI tự viết, nhân XNU và hệ thống chạy trong RAM
Về mặt kỹ thuật, HackiOS đi theo hướng cấy nhân thật lên phần cứng Android. Apple công khai mã nguồn nhân XNU; nhóm dùng đúng bản xnu-8796.121.2, nhân của iOS 16.5, cùng phần không gian người dùng giữ nguyên trạng. Theo tài liệu trên GitHub, các chương trình, framework và bộ đệm dyld của iOS không bị thay đổi dù chỉ một byte; phần việc nặng nằm ở các driver độc quyền của Apple mà nhóm phải viết lại từ đầu: driver đồ họa cho GPU Adreno 642L dựa trên Mesa/freedreno, Wi-Fi dùng driver ath11k của Linux chạy qua một lớp tương thích. Lớp khởi động UEFI do nhóm tự phát triển được nạp bằng lệnh fastboot boot, toàn bộ hệ thống sống trong RAM với ảnh hệ thống khoảng 2,5 GB, mất chừng 80 giây để nạp và khoảng 20 giây để vào màn hình khóa. Không có gì ghi vào bộ nhớ trong, nên khởi động lại là máy trở về Android như cũ. Bản dựng tương tự cũng chạy trong QEMU trên máy tính Linux cho người không có chiếc Poco X5 Pro.
Mã nguồn đã mở trên GitHub: phần kiểm chứng được tới đâu
Bước ngoặt đến vào ngày 22/10, khi OOSexGang công khai mã nguồn trên GitHub theo giấy phép Apple Public Source License 2.0. Kho mã chính thu về khoảng 710 sao trong chưa đầy hai ngày, kèm tài liệu hướng dẫn biên dịch nhân và chạy trên điện thoại. Kho mã không chứa bất kỳ tệp nào của Apple: một script riêng tải gói IPSW iOS 16.5 nặng 7,4 GB từ máy chủ Apple về máy người dùng và trích xuất tại chỗ. Chính nhóm cũng hạ kỳ vọng ngay trong tài liệu, gọi HackiOS là một bàn thử nghiệm nghiên cứu, không phải bản ROM để dùng hằng ngày. Dù vậy, ranh giới kiểm chứng cần nói cho rõ: mã nguồn công khai cho phép bất kỳ ai đọc và thử biên dịch, tin cậy hơn hẳn giai đoạn chỉ có video; còn báo cáo chạy thành công trên máy thật từ người ngoài nhóm tới nay vẫn chưa xuất hiện, và các phân tích sâu nhất hiện có đều dựa trên chính tài liệu nhóm công bố.
Phần còn thiếu: sóng di động, App Store và phiên chạy giới hạn 15 phút
Phần trạng thái trong tài liệu cho bức tranh tỉnh táo hơn nhiều so với các tiêu đề lan truyền. Ở bản công khai đầu tiên, sóng di động và Bluetooth chưa hoạt động, App Store cùng đăng nhập Apple ID không dùng được vì máy thiếu Secure Enclave, còn tính năng sạc chưa có nên điện thoại chỉ xả pin trong lúc chạy iOS. Phần đồ họa Metal mới chạy được 293 trên 456 shader hệ thống. Quan trọng nhất là giới hạn phiên: lệnh chạy mẫu đặt phiên ở 900 giây, tức 15 phút; hết giờ, nhân hệ thống trả nhật ký về cho bộ nạp rồi kết thúc. Ngày 29/10, nhóm đổi tên dự án thành HakiOS để tránh tranh chấp thương hiệu với Apple, đồng thời hẹn bản cập nhật hỗ trợ dual boot, sửa sóng di động và cải thiện Metal. Những mục đó hiện vẫn là thông báo chờ bản phát hành thật, chưa phải khả năng đã kiểm chứng.
File tải giả: cạm bẫy lớn nhất quanh cái tên HackiOS
Phần gây hại thật sự cho người dùng lại nằm ngoài dự án. Trang kiểm chứng hackios.net cảnh báo rõ: mọi tệp tự xưng là bản tải HackiOS đều là giả, vì nhóm chưa từng phát hành gói cài đặt nào ngoài mã nguồn trên GitHub. Các trang cho tải bản cài sẵn, tệp khôi phục trôi nổi trên dịch vụ lưu trữ đám mây và khóa học thu phí dạy cài HackiOS đều đi ngược tuyên bố miễn phí của nhóm. Xung quanh dự án còn có câu chuyện token: kênh Telegram của nhóm từng phủ nhận một meme coin ăn theo tên dự án. Nạp firmware lạ vào điện thoại luôn đi kèm rủi ro thật: mất dữ liệu, brick máy và mã độc. Kênh đáng tin duy nhất hiện nay là tổ chức GitHub oosexgang và kênh Telegram chính thức của nhóm.
Pháp lý còn bỏ ngỏ, Apple chưa lên tiếng
Giấy phép sử dụng iOS chỉ dành cho thiết bị mang thương hiệu Apple, trong khi phần không gian người dùng của hệ điều hành là tài sản độc quyền. Nhóm giảm rủi ro bằng cách không phân phối tệp nào của Apple, để người dùng tự tải IPSW từ máy chủ của hãng; nhân XNU vốn là mã nguồn mở. Apple chưa đưa ra phản ứng chính thức nào được ghi nhận, và câu hỏi dự án có vượt qua ranh giới pháp lý hay không vẫn chưa có lời giải dứt khoát. Người dùng tại Việt Nam cũng nên hiểu đúng vị trí của HackiOS: đây là một thí nghiệm kỹ thuật đáng chú ý của cộng đồng, hoàn toàn khác với việc sở hữu một chiếc iPhone hợp pháp.
Kết luận: đáng theo dõi, chưa tới lúc cài dùng thật
Kết luận thực tế khá ngắn gọn: HackiOS là thành tựu kỹ thuật đáng nể, đã qua một cửa kiểm chứng quan trọng khi mã nguồn mở ra, nhưng giá trị sử dụng hôm nay vẫn bằng không với người dùng phổ thông. Một phiên iOS kéo dài 15 phút trên đúng một mẫu máy, thiếu sóng di động và App Store, là món đồ chơi cho dân vọc vạch, chưa phải lý do để mua Poco X5 Pro về cài iOS.
Checklist áp dụng nhanh
- Không tải bất kỳ tệp nào gắn mác HackiOS download ngoài kho GitHub chính thức của nhóm OOSexGang; gặp trang đòi trả phí mở khóa file thì đóng ngay.
- Nếu muốn tự biên dịch chạy thử, hãy dùng máy phụ đã mở khóa bootloader và chấp nhận mất dữ liệu; máy chính nên đứng ngoài thí nghiệm này.
- Theo dõi kênh Telegram chính thức của nhóm, chờ kiểm chứng từ bên thứ ba trước khi tin mốc tiến độ mới.
Câu hỏi thường gặp
Thấy trang web cho tải HackiOS bản cài sẵn kèm video hướng dẫn, có nên thử không?
Không nên. Nhóm OOSexGang chỉ phát hành mã nguồn qua GitHub, chưa từng tung gói cài đặt sẵn; trang kiểm chứng hackios.net xếp mọi bản tải như vậy vào loại giả mạo. Tệp cài lạ cho điện thoại có thể chứa mã độc hoặc làm máy mất khả năng khởi động.
Đang có sẵn Poco X5 Pro thì tự chạy thử HackiOS được không?
Theo tài liệu của nhóm thì được, nếu máy đã mở khóa bootloader, có máy tính Linux cùng adb và fastboot, và người thực hiện tự biên dịch từ mã nguồn rồi nạp vào RAM qua fastboot boot. Kết quả nhận về là một phiên iOS giới hạn khoảng 15 phút, chưa có sóng di động và App Store ở bản công khai đầu tiên; ai không có chiếc điện thoại này vẫn thử được trong QEMU trên máy tính.
Có phải AI đã hack được Apple như nhiều bài đăng lan truyền nói không?
Chưa có bằng chứng nào cho cách nói đó. HackiOS là dự án cấy nhân XNU mã nguồn mở lên phần cứng Android, một bài toán port hệ thống thuần túy. Vai trò của AI mới dừng ở tin đồn chưa xác nhận về khoản credit Claude khoảng 2.000 đô la và chuyện nhóm dùng tiền quyên góp thuê AI agent; cả hai đều không biến đây thành vụ khai thác lỗ hổng của Apple.
Bài viết tổng hợp từ công bố công khai của nhóm OOSexGang, kho mã nguồn của dự án và trang kiểm chứng hackios.net; khả năng chưa có kiểm chứng độc lập đều được nêu rõ là tuyên bố của nhóm.
Những câu chuyện công nghệ khó tin chỉ đáng tin khi có dữ liệu mở để kiểm chứng, và xu hướng mở trọng số mô hình gần đây là một ví dụ tích cực theo hướng đó. Bạn có thể đọc thêm về Mistral Large 4 mở trọng số và trường hợp Gemini 4 Carbon chỉ dành cho chuyên gia an ninh trước để thấy hai cách tiếp cận trái ngược nhau về độ mở.
