Jailbreak iOS

Une semaine après la conférence MOSEC, le jailbreak d'iOS 10.3.2 se montre encore grâce à l’équipe de sécurité informatique KeenLab. Non le jailbreak n'est pas mort Mr Saurik :)

Trêve de plaisanterie, voici une vidéo démontrant le jailbreak d'un iPhone 6s Plus sous iOS 10.3.2. Ce dernier étant certainement compatible avec l'iPhone 7. Problème, la société ne dit rien sur un éventuel outil publique.

Le jailbreak est-il mort ? On se pose la question chaque année, encore plus depuis qu'Apple ouvre son iOS et pique les meilleurs tweaks.

Mais cette fois, c'est Saurik (Jay Freeman avec qui l'on avait pris une photo à la WWDC 2014) qui le dit : le jailbreak est mort. Il l'a expliqué à Motherboard avec Nicholas Allegra et Michael Wang.

Le jailbreak iOS 11 est dans les tuyaux ! Lors de la conférence MOSEC sur la sécurité, l'équipe de KeenLab a démontré que les jailbreaks d'iOS 11 et d'iOS 10.3.2 sont possible sur les iPhone 7 et iPhone 6 Plus.

Pour le prouver, les chercheurs ont même installé Cydia. Si un jailbreak d'un iOS bêta n'est pas une surprise, en revanche ils ont fait mieux que Todesco avec son Yalu car il n'arrivait pas à jailbreaker l'iPhone 7 sous iOS 10.2 ou 10.3.
 

Alors que YaluX pour iOS 10.1.1 est maintenant stable, Luca Todesco a ajouté Substrate (le framework utilisé par les devs de tweak). C'est désormais une 4ème bêta qui nous arrive avec le support d'iOS 10.0.X, une bonne nouvelle pour une poignée de résistants qui sont restés sur les premières moutures d'iOS 10.

Je vous rappelle que l'iPhone 7 n'est pas encore jailbreaké sous iOS 10.2 ou 10.3 (pas publiquement en tout cas) et que cette version de YaluX est la seule qui fonctionne.

Alors que YaluX pour iOS 10.1.1 est maintenant stable depuis quelques jours, il manquait toujours le support de Cydia Substrate, le framework sur lequel tous les développeurs de tweak s'appuient.

Luca Todesco a publié cette nuit deux tweets indiquant que le support de Substrate était maintenant opérationnel. Une bonne nouvelle pour ceux qui sont encore sous iOS 10.1.1 sur leur iPhone 7. En effet, le jailbreak est maintenant 100% fonctionnel.

Saurik, le créateur de Cydia et aussi responsable de ce framework. Il avait mis à jour son kit pour iOS 10 juste après le jailbreak de ce dernier.

Alors que le jailbreak iOS 10.2 exclu l'iPhone 7, il fallait composer avec YaluX pour iOS 10.1.1 qui contenait de nombreux bugs.

Alors qu'une faille de sécurité propre à l'iPhone 7 a été corrigée avec iOS 10.2, nous n'avons qu'iOS 10.1.1 à nous mettre sous la dent. Si vous êtes resté dessus, il est possible de jailbreaker les iPhone 7 et 7 Plus en suivant notre tutoriel pour jailbreak l'iPhone 7 sous iOS 10 tout en profitant de la nouvelle version plus stable de l'outil de Luca Todesco.

Le jailbreak iOS 10.3.1 avait été démontré par Pangu le mois dernier, cette fois il semble se confirmer grâce au chercheur en sécurité Adam Donenfeld qui a tweeté sur le sujet.

Alors qu'Apple a corrigé 8 failles dans iOS 10.3.2 pour empêcher d'obtenir des droits supplémentaires dans le kernel (le noyau du système), les hackers sont déjà en marche pour exploiter ces-dites failles dans iOS 10.3.1. Selon Adam, un exploit a déjà été développé et sera dévoilé cet été lors de la conférence HITB GSEC.

Le jailbreak iOS 10.3.1 a été fait et démontré par Pangu lors d'une conférence nommée Janus en Chine. Alors qu'on attend toujours la version finale de YaluX pour iOS 10.2 (qui fonctionne mais en bêta), Pangu à qui l'on doit le jailbreak iOS 9, sort de l'ombre et redonne de l'espoir à tous les amoureux du jailbreak.

Le plus étonnant, c'est que ce jailbreak a été fait sur un iPhone 7 sous iOS 10.3.1, alors même qu'Apple avait bouché 80 failles de sécurité avec iOS 10.3.

Le jailbreak de l'iPhone 3GS vous intéresse en 2017 ? Ça tombe bien, un nouvel exploit bootrom nommé Alloc8 est arrivé sur GitHub. A quoi cela sert-il ? Un exploit bootrom n'est pas lié au logiciel mais au matériel, et donc par définition, n'est pas "bouchable" par Apple. Cela permet de jailbreaker, downgrader, etc sans restriction.

Pour cela, il faut un bout de code qui exploite la faille. Le premier outil basé sur le code d'Alloc8 est iPwnDFU, un outil en bêta à réserver aux experts... équipés d'iPhone 3GS. On notera que iPwnDFU se base lui-même sur l'exploit de Geohot avec limera1n. Ca ne nous rajeunit pas !

Alors qu'on pensait avoir une version finale du jailbreak iOS 10 par Luca Todesco avec l'arrivée d'iOS 10.3, ce dernier a annoncé son départ de la scène, sans cadeau.

Avec un tweet, il a anéantit nos espoirs, en tout cas pour le moment. A priori, Yalu n'aura pas de version finale de sa part, espérons que le code open-source puisse permettre à un autre d'avancer sur le sujet.