iOS : une faille permettrait de jailbreaker à vie presque tous les modèles d’iPhone

 

Un chercheur en sécurité informatique a découvert un exploit de type bootrom sur iOS. D’après ses explications, la faille permettrait d’obtenir un jailbreak permanent et imparable sur tous les smartphones d’Apple, depuis l’iPhone 4S jusqu’à l’iPhone X.

jailbreak iphone

Un utilisateur de Twitter nommé axi0mX, qui se présente comme un spécialiste de la sécurité du système iOS, a partagé un message dévoilant l’exploit qu’il appelle checkm8 (se prononce à l’anglaise, « checkmate », ce qui signifie « échec et mat »). Plusieurs centaines de millions de périphériques y sont vulnérables, de l’iPhone 4S à l’iPhone X. Les appareils plus récents comme les iPhone XS, XR, 11 et 11 Pro ne sont pas affectés.

L’exploit pourrait conduire à un jailbreak permanent

L’exploit est de type bootrom, ce qui signifie qu’il tire parti d’une faille de sécurité dans le code initial que les périphériques iOS chargent au démarrage. Comme il est stocké dans une mémoire ROM (en lecture seule), il ne peut pas être modifié par une mise à jour logicielle. Il s’agit de la première publication d’un exploit de type bootrom pour un périphérique iOS depuis l’iPhone 4.

En l’état actuel, cette découverte ne permet pas de réaliser un jailbreak complet avec installation de Cydia. Il s’agit pour l’instant d’un exploit à destination des développeurs, qui peuvent l’utiliser pour des tâches avancées comme le déchargement de SecureROM ou le déchiffrage des clés avec le moteur AES.

Dans les premiers temps de l’iPhone, une importante communauté de développeurs était active pour œuvrer au jailbreak des appareils. Le système iOS a peu à peu intégré la plupart des fonctionnalités de base qu’apportait auparavant le jailbreak (fond d’écran, multitâche, copier-coller) et ses failles de sécurité ont été comblées. Le programme de primes d’Apple, qui récompense financièrement les groupes de sécurité qui révèlent des failles sans les publier, incite également les développeurs à ne pas diffuser les exploits.

Source : Twitter



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
test apple iphone 12 pro performance 1
iPhone 12 Pro : le coût de production est estimé à 406 dollars

Les iPhone 12 et iPhone 12 Pro sont passés entre les mains des experts de Fomalhaut Techno Solutions pour un démontage. Après avoir analysé le coût des composants utilisés par Apple, ils ont pu déterminer leur coût de production. La…

iphone 12 mini magsafe
iPhone 13 : Apple abandonnerait le port lightning dès 2021

L’iPhone 13 pourrait être dépourvu de port Lighting, révèle un informateur. Plutôt que de passer à l’USB-C, Apple préférerait proposer un iPhone dépouillé du moindre port de charge. Pour charger la batterie du terminal, les utilisateurs devront passer par la…