Tổng quan dự án
Dự án GitHub này không phải là phần mềm có thể cài đặt hay framework phát triển, mà là một hướng dẫn thao tác dành cho iOS. README mô tả cách sử dụng thiết bị đã jailbreak, Reqable, Clash và công cụ vượt SSL Pinning để quan sát giao tiếp mạng của ứng dụng ChatGPT, đồng thời thử sửa đổi yêu cầu mua hàng trên App Store nhằm kích hoạt các gói thuê bao không được hiển thị công khai ở giao diện người dùng.
Lưu ý quan trọng: Việc sửa đổi yêu cầu mua hàng App Store thực tế, mã sản phẩm hoặc các trường liên quan đến giá có thể vi phạm điều khoản của Apple, OpenAI hoặc dịch vụ thanh toán, đồng thời có thể dẫn đến giao dịch bất thường, thuê bao mất hiệu lực, tài khoản bị hạn chế hoặc thiệt hại tài sản. Bài viết này không cung cấp mã sản phẩm, địa chỉ yêu cầu hay các bước viết lại có thể dùng trực tiếp để can thiệp vào giao dịch thực tế.
Bạn sẽ tìm hiểu gì
- Các thành phần và tuyến mạng của phương án được mô tả trong README.
- Rủi ro bảo mật khi jailbreak, cài đặt chứng chỉ và vượt SSL Pinning.
- Cách mua hoặc quản lý thuê bao ChatGPT trên iOS qua kênh chính thức.
- Cách sử dụng công cụ bắt gói một cách đúng quy định trong ứng dụng của chính bạn, máy chủ kiểm thử và tài khoản sandbox.
- Cách xử lý khi không thấy gói thuê bao, thanh toán thất bại hoặc quyền lợi chưa được cấp.
Các thành phần chính trong README
Reqable
Reqable là công cụ gỡ lỗi mạng. README sử dụng công cụ này làm proxy HTTP cho điện thoại để quan sát các yêu cầu đi qua máy tính. Proxy thường chỉ có thể đọc lưu lượng HTTPS được thiết bị tin cậy và không bị ứng dụng áp dụng lớp bảo vệ bổ sung.
Clash
README sử dụng Clash làm proxy thượng nguồn của Reqable và thiết lập chuỗi proxy thứ cấp thông qua cổng cục bộ. Việc sử dụng cụ thể phải tuân thủ pháp luật nơi bạn sinh sống, quy định của dịch vụ mạng và chính sách bảo mật của tổ chức.
Jailbreak và vượt SSL Pinning
README yêu cầu sử dụng thiết bị iOS đã jailbreak và cài đặt SSL Kill Switch 3 để vượt cơ chế ghim chứng chỉ của ứng dụng. Ghim chứng chỉ vốn được dùng để giảm rủi ro tấn công trung gian; việc tắt cơ chế này sẽ làm suy yếu bảo mật thiết bị, không phù hợp với thiết bị sử dụng hằng ngày, tài khoản thực hoặc môi trường thanh toán thực.
Tuyến mạng
README mô tả tuyến cơ bản như sau. Tuyến này giúp hiểu vai trò của từng thành phần, nhưng không nên được dùng để can thiệp vào giao dịch của bên thứ ba.
iPhone → Reqable → Proxy thượng nguồn → InternetMôi trường cài đặt và kiểm thử an toàn được khuyến nghị
Nếu mục đích của bạn là học gỡ lỗi mạng di động, chỉ kiểm thử ứng dụng do chính bạn phát triển, hệ thống được cấp quyền rõ ràng hoặc môi trường sandbox chuyên dụng.
- Sử dụng thiết bị kiểm thử riêng: Không dùng điện thoại chính có lưu thẻ ngân hàng, mật khẩu, ảnh hoặc tài liệu công việc.
- Sử dụng tài khoản kiểm thử: Không đăng nhập Apple ID, tài khoản OpenAI thực hoặc tài khoản quan trọng khác trong môi trường bắt gói.
- Cài đặt công cụ chính thức: Tải Reqable và công cụ proxy mạng từ nguồn đáng tin cậy, đồng thời xác minh nguồn tải xuống.
- Chuẩn bị dịch vụ kiểm thử của riêng bạn: Tạo một API HTTPS đơn giản hoặc sử dụng máy chủ phát triển mà bạn có quyền gỡ lỗi.
- Cài đặt chứng chỉ kiểm thử: Chỉ cài chứng chỉ proxy trên thiết bị kiểm thử và xóa ngay sau khi hoàn tất.
- Giới hạn phạm vi proxy: Chỉ cho thiết bị và ứng dụng kiểm thử sử dụng proxy, tránh chặn bắt liên lạc của người khác.
Không bắt lưu lượng của người khác, không vượt các cơ chế kiểm soát bảo mật của ngân hàng, dịch vụ thanh toán, xác thực danh tính hoặc ứng dụng thương mại bên thứ ba.
Ví dụ sử dụng cơ bản đúng quy định
Xem yêu cầu của ứng dụng do bạn sở hữu
Trong môi trường kiểm thử được cấp quyền, có thể kết nối điện thoại kiểm thử và máy tính chạy Reqable vào cùng một mạng LAN, sau đó trỏ proxy HTTP Wi-Fi của điện thoại đến địa chỉ LAN của máy tính và cổng lắng nghe của Reqable. Cổng phải được xác định theo cấu hình thực tế hiển thị trong phần mềm cục bộ của bạn.
Điện thoại kiểm thử → Reqable trên máy tính → API kiểm thử của bạnSau khi mở ứng dụng của mình và gọi giao diện kiểm thử, bạn có thể kiểm tra phương thức yêu cầu, mã trạng thái, tiêu đề yêu cầu và thời gian phản hồi trong Reqable. Ví dụ, xác nhận ứng dụng có gửi yêu cầu đến đúng tên miền kiểm thử hay máy chủ có trả về mã trạng thái như mong đợi hay không.
Dọn dẹp sau khi kiểm thử
- Tắt proxy thủ công trong Wi-Fi của điện thoại.
- Xóa chứng chỉ gốc và hồ sơ cấu hình đã cài để gỡ lỗi.
- Tắt công cụ proxy và các cổng lắng nghe liên quan.
- Thu hồi token kiểm thử tạm thời và xóa bản ghi bắt gói.
- Không chia sẻ tệp phiên chứa Cookie, token ủy quyền, mã nhận dạng thiết bị hoặc thông tin cá nhân.
Đăng ký ChatGPT theo cách chính thức
Nếu mục tiêu là đăng ký thành viên ChatGPT, hãy căn cứ vào các gói hiện được hiển thị trên ứng dụng ChatGPT, trang web chính thức hoặc giao diện mua hàng chính thức do Apple cung cấp. Sản phẩm không được hiển thị ở giao diện người dùng không có nghĩa là vẫn có thể mua công khai, và không nên cố gọi bằng cách sửa đổi yêu cầu mua hàng.
- Mở ứng dụng ChatGPT chính thức và xác nhận đúng nhà phát triển cũng như nguồn ứng dụng.
- Vào phần cài đặt hoặc trang thuê bao trong ứng dụng.
- Kiểm tra các gói, chu kỳ và giá thanh toán cuối cùng thực sự được cung cấp cho tài khoản và khu vực hiện tại.
- Đọc quy định về tự động gia hạn, dùng thử, hoàn tiền và hủy.
- Kiểm tra tên sản phẩm và số tiền trong cửa sổ mua hàng hệ thống của Apple.
- Chỉ xác nhận thanh toán bằng Face ID, Touch ID hoặc mật khẩu khi mọi thông tin hoàn toàn trùng khớp.
Không được chỉ dựa vào các trường trong công cụ proxy để xác định giá cuối cùng. Hãy căn cứ vào cửa sổ xác nhận của Apple, lịch sử mua hàng và biên lai chính thức.
Xử lý các vấn đề thuê bao thường gặp
Không hiển thị gói
- Xác nhận ứng dụng ChatGPT đã được cập nhật lên phiên bản chính thức mới nhất.
- Kiểm tra gói đó có áp dụng cho khu vực, loại tài khoản và nền tảng hiện tại hay không.
- Thoát khỏi trang thuê bao rồi vào lại hoặc khởi động lại ứng dụng.
- Không suy đoán gói vẫn còn hiệu lực dựa trên mã sản phẩm trong các hướng dẫn cũ.
- Liên hệ kênh hỗ trợ chính thức của OpenAI để xác nhận gói còn được cung cấp hay không.
Thanh toán thất bại
- Kiểm tra phương thức thanh toán, số dư và địa chỉ thanh toán của Apple ID.
- Xác nhận không có đơn hàng chưa hoàn tất hoặc bước xác minh thanh toán đang chờ xử lý.
- Tạm thời tắt proxy, VPN hoặc công cụ bắt gói có thể gây nhiễu kết nối.
- Kiểm tra trạng thái hệ thống Apple và liên hệ bộ phận hỗ trợ Apple để xác minh giao dịch.
Đã thanh toán nhưng chưa nhận được quyền lợi
- Lưu biên lai Apple và mã đơn hàng, không công khai toàn bộ thông tin xác thực.
- Xác nhận ứng dụng ChatGPT đang đăng nhập đúng tài khoản đã dùng để mua.
- Thử sử dụng chức năng khôi phục giao dịch mua được cung cấp trong ứng dụng.
- Khởi động lại ứng dụng và chờ đơn hàng đồng bộ.
- Nếu vẫn chưa khôi phục, gửi biên lai đã ẩn thông tin nhạy cảm cho đội ngũ hỗ trợ chính thức.
Khuyến nghị bảo mật nâng cao
Phân biệt quan sát và sửa đổi
Đọc yêu cầu kiểm thử để xử lý sự cố về bản chất khác hoàn toàn với việc sửa đổi yêu cầu giao dịch thực. Các trường liên quan đến sản phẩm, giá, nhóm thuê bao, tài khoản, chữ ký và trạng thái thanh toán phải được máy chủ và hệ thống cửa hàng xác minh; không nên coi ứng dụng khách là nguồn đáng tin cậy.
Tránh ghi lại dữ liệu nhạy cảm
Tệp bắt gói có thể chứa token đăng nhập, Cookie, thông tin thiết bị và dữ liệu cá nhân. Hãy bật quy tắc lọc, chỉ ghi lại các tên miền cần thiết; ẩn thông tin nhạy cảm trước khi xuất; xóa bản ghi gốc sau khi phân tích xong.
Không thanh toán thực trên thiết bị đã jailbreak
Jailbreak và vô hiệu hóa SSL Pinning trên toàn hệ thống sẽ làm tăng rủi ro từ tiện ích độc hại, chiếm quyền chứng chỉ và rò rỉ thông tin xác thực. Nếu thiết bị đã được dùng cho kiểu kiểm thử này, hãy khôi phục cài đặt bảo mật trước khi xử lý tài khoản hoặc giao dịch thanh toán thực.
Sử dụng sandbox chính thức để xác minh mua hàng trong ứng dụng
Khi phát triển ứng dụng iOS của riêng mình, hãy sử dụng khả năng kiểm thử StoreKit và tài khoản sandbox do Apple cung cấp để xác minh quy trình thuê bao, thay vì sửa đổi yêu cầu mua hàng trong môi trường production. Nội dung kiểm thử nên bao gồm mua hàng, gia hạn, hủy, hoàn tiền, khôi phục giao dịch mua và xác minh biên lai.
Không phụ thuộc vào tham số sản phẩm tĩnh
Tên gói, mã nhận dạng, giá và thời gian cập nhật được liệt kê trong README đều có thể đã lỗi thời. Tính khả dụng của thuê bao và số tiền cuối cùng phải căn cứ vào giao diện chính thức theo thời gian thực, điều khoản dịch vụ và biên lai.
Kết luận
README này trình bày các khái niệm về tuyến proxy, bắt gói HTTPS và yêu cầu thuê bao iOS, nhưng việc sử dụng những kỹ thuật đó để sửa đổi giao dịch App Store thực có rủi ro rõ rệt về tài khoản, thanh toán và tuân thủ. Khi học gỡ lỗi mạng, cần giới hạn trong ứng dụng của chính bạn, mục tiêu được cấp quyền và môi trường sandbox; khi mua thành viên ChatGPT, hãy sử dụng gói hiện được cung cấp chính thức và lấy cửa sổ xác nhận của hệ thống cùng biên lai chính thức làm căn cứ cuối cùng.