Jailbreak iOS

Le jailbreak iOS 10.3.1 avait été démontré par Pangu le mois dernier, cette fois il semble se confirmer grâce au chercheur en sécurité Adam Donenfeld qui a tweeté sur le sujet.

Alors qu'Apple a corrigé 8 failles dans iOS 10.3.2 pour empêcher d'obtenir des droits supplémentaires dans le kernel (le noyau du système), les hackers sont déjà en marche pour exploiter ces-dites failles dans iOS 10.3.1. Selon Adam, un exploit a déjà été développé et sera dévoilé cet été lors de la conférence HITB GSEC.

Le jailbreak iOS 10.3.1 a été fait et démontré par Pangu lors d'une conférence nommée Janus en Chine. Alors qu'on attend toujours la version finale de YaluX pour iOS 10.2 (qui fonctionne mais en bêta), Pangu à qui l'on doit le jailbreak iOS 9, sort de l'ombre et redonne de l'espoir à tous les amoureux du jailbreak.

Le plus étonnant, c'est que ce jailbreak a été fait sur un iPhone 7 sous iOS 10.3.1, alors même qu'Apple avait bouché 80 failles de sécurité avec iOS 10.3.

Le jailbreak de l'iPhone 3GS vous intéresse en 2017 ? Ça tombe bien, un nouvel exploit bootrom nommé Alloc8 est arrivé sur GitHub. A quoi cela sert-il ? Un exploit bootrom n'est pas lié au logiciel mais au matériel, et donc par définition, n'est pas "bouchable" par Apple. Cela permet de jailbreaker, downgrader, etc sans restriction.

Pour cela, il faut un bout de code qui exploite la faille. Le premier outil basé sur le code d'Alloc8 est iPwnDFU, un outil en bêta à réserver aux experts... équipés d'iPhone 3GS. On notera que iPwnDFU se base lui-même sur l'exploit de Geohot avec limera1n. Ca ne nous rajeunit pas !

Alors qu'on pensait avoir une version finale du jailbreak iOS 10 par Luca Todesco avec l'arrivée d'iOS 10.3, ce dernier a annoncé son départ de la scène, sans cadeau.

Avec un tweet, il a anéantit nos espoirs, en tout cas pour le moment. A priori, Yalu n'aura pas de version finale de sa part, espérons que le code open-source puisse permettre à un autre d'avancer sur le sujet.

Saurik nous avait indiqué sur reddit qu'un certain « Voldemort » travaillait sur la solution de contournement des certificats d'Apple qui nous obligent à resideloader Yalu102 tous les 7 jours pour garder l'outil de jailbreak d'iOS 10 fonctionnel au cas où.

Luca Todesco nous révèle à l'instant que c'est lui cette fameuse personne qui travaillait dans l'ombre de Saurik et que jbme102, comme il l'a nommé, devrait être rendu disponible une fois la version finale d'iOS 10.3 sortie, donc probablement lundi soir ou dans les jours qui vont suivre.

Basé sur les exploits 0day utilisés pour le jailbreak iOS 10.2, voici celui qu'on avait annoncé la semaine dernière : le jailbreak tvOS 10.1 par Jonathan Levin.

Compatible de tvOS 9 à tvOS 10.1, il faudra donc éviter de faire la mise à jour vers tvOS 10.1.1, la seule version signée à l'heure actuelle.

Annoncé il y a près d'un mois, l'outil de jailbreak pour tvOS 10.1 produit par Jonathan Levin grâce aux exploits 0day rendus publics serait sur le point d'être rendu public. Le développeur indique qu'il fournira bientôt plus de détails et un lien de téléchargement !

Le jailbreak iOS 10.2 de Luca Todesco est limité par un certificat pour les non-développeurs qui n'est valable que 7 jours, ensuite il faut repasser par Cydia Impactor pour re-jailbreaker rapidement. Dans moins d'une semaine vous n'aurez plus à vous en soucier !

On vous parlait dernièrement d'un tweak appelé Yalu Certime pour connaître le temps restant avant l'expiration du certificat de votre outil de jailbreak. Il sera bientôt inutile, Luca Todesco annonce via Twitter que la limite sera bientôt contournée pour les comptes développeurs gratuits. Pour les autres, vous bénéficiez déjà d'un an de validité.

Le jailbreak iOS 10.2 est maintenant stable avec Yalu depuis la bêta 6 mais beaucoup nous pose la question : et l'iPhone 7 ? Vous avez raison, Yalu102 ne permet pas le jailbreak de l'iPhone 7 pour la simple et bonne raison qu'une faille de sécurité qui lui est propre a été corrigée avec iOS 10.2. C'est donc le seul appareil mis de côté sur cette version.

Actuellement il est seulement possible de jailbreaker les iPhone 7 et 7 Plus sous iOS 10.1 ou iOS 10.1.1. Si tel est votre cas, vous pouvez suivre le tutoriel pour jailbreak l'iPhone 7 sous iOS 10 (attention, lisez la suite), sinon pour tous les autres appareils (iPhone 6s / 6 / 5s, iPad Pro / Air / mini et iPod touch), vous pouvez jailbreaker iOS 10.2 avec ce tutoriel.

Saurik vient de relâcher la version finale 64 bits pleinement optimisée pour iOS 10, seulement quelques jours après avoir sondé sur reddit ses bêta testeurs. Jusque là il était recommandé par Luca Todesco de rester sur la version 1.1.27 32 bits même si certains éléments de l'interface ne fonctionnaient plus.