iOS : une faille permettrait de jailbreaker à vie presque tous les modèles d’iPhone

Un chercheur en sécurité informatique a découvert un exploit de type bootrom sur iOS. D’après ses explications, la faille permettrait d’obtenir un jailbreak permanent et imparable sur tous les smartphones d’Apple, depuis l’iPhone 4S jusqu’à l’iPhone X.

jailbreak iphone

Un utilisateur de Twitter nommé axi0mX, qui se présente comme un spécialiste de la sécurité du système iOS, a partagé un message dévoilant l’exploit qu’il appelle checkm8 (se prononce à l’anglaise, « checkmate », ce qui signifie « échec et mat »). Plusieurs centaines de millions de périphériques y sont vulnérables, de l’iPhone 4S à l’iPhone X. Les appareils plus récents comme les iPhone XS, XR, 11 et 11 Pro ne sont pas affectés.

L’exploit pourrait conduire à un jailbreak permanent

L’exploit est de type bootrom, ce qui signifie qu’il tire parti d’une faille de sécurité dans le code initial que les périphériques iOS chargent au démarrage. Comme il est stocké dans une mémoire ROM (en lecture seule), il ne peut pas être modifié par une mise à jour logicielle. Il s’agit de la première publication d’un exploit de type bootrom pour un périphérique iOS depuis l’iPhone 4.

En l’état actuel, cette découverte ne permet pas de réaliser un jailbreak complet avec installation de Cydia. Il s’agit pour l’instant d’un exploit à destination des développeurs, qui peuvent l’utiliser pour des tâches avancées comme le déchargement de SecureROM ou le déchiffrage des clés avec le moteur AES.

Dans les premiers temps de l’iPhone, une importante communauté de développeurs était active pour œuvrer au jailbreak des appareils. Le système iOS a peu à peu intégré la plupart des fonctionnalités de base qu’apportait auparavant le jailbreak (fond d’écran, multitâche, copier-coller) et ses failles de sécurité ont été comblées. Le programme de primes d’Apple, qui récompense financièrement les groupes de sécurité qui révèlent des failles sans les publier, incite également les développeurs à ne pas diffuser les exploits.

Source : Twitter



Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
iPhone 12 : il serait lancé en septembre et disponible en octobre

L’iPhone 12 pourrait être lancé en septembre 2020, pour une mise sur le marché en octobre. Voici la théorie de la société Wedbush Securities, spécialisée dans l’investissement et les services financiers. Selon elle, Apple compte opter pour la même stratégie…

iPhone 12 (2020) : date de sortie, prix, fiche technique, tout savoir

Les iPhone 12 seront dévoilés dans le courant du mois de septembre 2020. Cette année,  Apple va dévoiler 4 variantes différentes compatibles avec la 5G. Date de sortie, prix, fiche technique, voici tout ce que l’on sait à ce stade des prochains iPhone.  Les…