iOS : une faille permettrait de jailbreaker à vie presque tous les modèles d’iPhone

Un chercheur en sécurité informatique a découvert un exploit de type bootrom sur iOS. D’après ses explications, la faille permettrait d’obtenir un jailbreak permanent et imparable sur tous les smartphones d’Apple, depuis l’iPhone 4S jusqu’à l’iPhone X.

jailbreak iphone

Un utilisateur de Twitter nommé axi0mX, qui se présente comme un spécialiste de la sécurité du système iOS, a partagé un message dévoilant l’exploit qu’il appelle checkm8 (se prononce à l’anglaise, « checkmate », ce qui signifie « échec et mat »). Plusieurs centaines de millions de périphériques y sont vulnérables, de l’iPhone 4S à l’iPhone X. Les appareils plus récents comme les iPhone XS, XR, 11 et 11 Pro ne sont pas affectés.

L’exploit pourrait conduire à un jailbreak permanent

L’exploit est de type bootrom, ce qui signifie qu’il tire parti d’une faille de sécurité dans le code initial que les périphériques iOS chargent au démarrage. Comme il est stocké dans une mémoire ROM (en lecture seule), il ne peut pas être modifié par une mise à jour logicielle. Il s’agit de la première publication d’un exploit de type bootrom pour un périphérique iOS depuis l’iPhone 4.

En l’état actuel, cette découverte ne permet pas de réaliser un jailbreak complet avec installation de Cydia. Il s’agit pour l’instant d’un exploit à destination des développeurs, qui peuvent l’utiliser pour des tâches avancées comme le déchargement de SecureROM ou le déchiffrage des clés avec le moteur AES.

Dans les premiers temps de l’iPhone, une importante communauté de développeurs était active pour œuvrer au jailbreak des appareils. Le système iOS a peu à peu intégré la plupart des fonctionnalités de base qu’apportait auparavant le jailbreak (fond d’écran, multitâche, copier-coller) et ses failles de sécurité ont été comblées. Le programme de primes d’Apple, qui récompense financièrement les groupes de sécurité qui révèlent des failles sans les publier, incite également les développeurs à ne pas diffuser les exploits.

Source : Twitter



Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
L’iPhone 9 s’appelle en fait iPhone SE : lancement ce 3 avril 2020 ?

L’iPhone 9 s’appelle finalement iPhone SE. L’Apple Store en ligne américain a apparement dévoilé par erreur la véritable appellation de ce nouvel iPhone abordable juste avant son lancement. D’après les dernières fuites, Apple dévoilerait le smartphone ce vendredi 3 avril 2020 sur…

iPhone 9 : date de lancement reportée au 15 avril 2020

L’iPhone 9 ne devrait plus tarder à débarquer sur le marché. D’après les informations obtenues par Jon Prosser, le journaliste derrière la chaîne YouTube Front Page Tech, Apple aurait décidé de reporter le lancement de son nouvel iPhone au mercredi…

iPhone 9 : son lancement serait imminent

L’enseigne américaine Best Buy trahit le lancement imminent de l’iPhone 9. Le site a reçu des coques du smartphone avec pour consigne de ne pas les mettre en ligne avant le 5 avril, ce qui laisse penser que le nouvel…

Coronavirus : Apple conseille de nettoyer son iPhone avec du désinfectant

Le coronavirus a poussé Apple à changer d’avis. La firme de Cupertino conseille maintenant de nettoyer son iPhone ou son iPad avec de l’alcool ou des lingettes désinfectantes. Jusqu’ici, le constructeur avait pourtant toujours proscrit l’usage d’un quelconque produit chimique, de…