Jailbreak iOS

Un outil de jailbreak baptisé saïgon est maintenant disponible en bêta pour certains appareils 64 bits sous iOS 10.2.1. Son développeur, Abraham Masri, met à disposition du public un fichier .ipa à sideloader avec Cydia Impactor comme les jailbreakeurs ont maintenant été habitués à le faire avec les derniers jailbreaks.

EDIT : la seconde bêta apporte plus de compatibilité.

L'iPhone X vient d'être annoncé, mais on parle déjà du jailbreak pour exploiter la puissance de ce téléphone qui apporte de grosses évolutions. Face ID, recharge sans fil, écran Super Retina HDR True Tone, caméra TrueDepth avec reconnaissance 3D, disparition du bouton Home, etc.

Les développeurs de tweaks peuvent déjà saliver et attendre un jailbreak d'iOS 11 pour iPhone X (et iPhone 8) ! En tout cas, on sait déjà le mettre en mode DFU.

Après un vide presque total sur la scène jailbreak, les hackers reprennent du service comme nous l'expliquions la semaine dernière.

Cette fois, c'est l'équipe de recherche en sécurité KeenLab qui, après une démo lors de la MOSEC, propose une vidéo démontrant que son outil HelloWorld peut jailbreaker et installer Cydia sur un iPhone 6 ou iPhone 7 tournant sous iOS 11 et iOS 10.3.2.

Si vous avez suivi le conseil de Luca Todesco de rester sous iOS 10.2.1, vous serez heureux d'apprendre qu'une simple mise à jour de yalu102 permettrait à présent de jailbreaker votre appareil 64 bits (sauf iPhone 7 a priori).

Le jeune développeur a indiqué il y a quelques heures la méthode simple qui permettrait de rendre compatible son outil de jailbreak pour déplomber iOS 10.2.1.

Tihmstar, à qui l’on doit Prometheus et plus récemment Phoenix, continue de nous gâter en proposant UntetherHomeDepot, un tweak Cydia qui permet de jouir d’un jailbreak untether sur iOS 9.2 à 9.3.4 sur les appareils 32 bits. Le tweak passe en version 1.2.0 et commence à devenir plutôt stable.

La scène jailbreak continue de s'animer malgré tout, entre la démonstration du jailbreak d'iOS 11 par Keenlab en vidéo à la MOSEC, les récents exploits iOS 10 à 10.3.2 publiés dans le cadre du projet 0 par Ian Beer and Ben Hawkes et maintenant une vulnérabilité du kernel d'iOS 10.3.1 et des versions inférieures qui ouvre la voie à un potentiel jailbreak pour les appareils 64 bits. 

L'outil de jailbreak pour iOS 9.3.5 des appareils 32-bits, Phoenix, passe en version 3 ayant subit 2 mises à jour successives qui apportent de petits correctifs, notamment pour celles et ceux qui changent virtuellement certains éléments de leur configuration tels que la version d'iOS.

Pour effectuer la mise à jour suivez les étapes suivantes :

Il se sera bien fait attendre (près de 2 ans !) mais l'outil de jailbreak pour la dernière version d'iOS 9 — iOS 9.3.5 — est enfin disponible ! Si vous disposez d'un iPhone 32 bits sous iOS 9.3.5 vous allez enfin pouvoir regoûter aux joies du jailbreak et installer tous vos tweaks préférés grâce à Phoenix.

Le jailbreak est-il mort ? Si la question a été posée, il reste de l'espoir avec iOS 10.3.2 qui jouit d'une belle faille de sécurité comblée dans iOS 10.3.3.

C'est Jonathan Levin qui a publié l'info sur Twitter, expliquant que la faille découverte par Ian Beer (travaillant sur le Project Zero chez Google) est exploitable pour un jailbreak.

Pour mémoire, Luca Todesco était parti d'une faille de ce même Ian pour YaluX.

Comme Apple a corrigé depuis, il vous faut rester ou revenir à iOS 10.3.2. Apple signant encore cette version, il suffit de télécharger le firmware puis de restaurer avec iTunes (cf un tuto précédent à adapter).

L'Apple Watch est jailbreaké ! En effet, un chercheur a fait une démonstration d'un jailbreak d'Apple Watch à la DEFCON 2017 de Las Vegas. C'est le second jailbreak pour l'Apple Watch.

Max Bazaliy est un chercheur en sécurité chez Lookout et vient de se faire un nom avec son exploit. En présentant un jailbreak complet et fonctionnel, Max a ainsi pu avoir accès avoir aux SMS, appels, photos, e-mails, GPS, cache, calendrier, microphone, Apple Pay et aux données d’applications de santé.

Une semaine après la conférence MOSEC, le jailbreak d'iOS 10.3.2 se montre encore grâce à l’équipe de sécurité informatique KeenLab. Non le jailbreak n'est pas mort Mr Saurik :)

Trêve de plaisanterie, voici une vidéo démontrant le jailbreak d'un iPhone 6s Plus sous iOS 10.3.2. Ce dernier étant certainement compatible avec l'iPhone 7. Problème, la société ne dit rien sur un éventuel outil publique.

Le jailbreak est-il mort ? On se pose la question chaque année, encore plus depuis qu'Apple ouvre son iOS et pique les meilleurs tweaks.

Mais cette fois, c'est Saurik (Jay Freeman avec qui l'on avait pris une photo à la WWDC 2014) qui le dit : le jailbreak est mort. Il l'a expliqué à Motherboard avec Nicholas Allegra et Michael Wang.

Le jailbreak iOS 11 est dans les tuyaux ! Lors de la conférence MOSEC sur la sécurité, l'équipe de KeenLab a démontré que les jailbreaks d'iOS 11 et d'iOS 10.3.2 sont possible sur les iPhone 7 et iPhone 6 Plus.

Pour le prouver, les chercheurs ont même installé Cydia. Si un jailbreak d'un iOS bêta n'est pas une surprise, en revanche ils ont fait mieux que Todesco avec son Yalu car il n'arrivait pas à jailbreaker l'iPhone 7 sous iOS 10.2 ou 10.3.
 

Alors que YaluX pour iOS 10.1.1 est maintenant stable, Luca Todesco a ajouté Substrate (le framework utilisé par les devs de tweak). C'est désormais une 4ème bêta qui nous arrive avec le support d'iOS 10.0.X, une bonne nouvelle pour une poignée de résistants qui sont restés sur les premières moutures d'iOS 10.

Je vous rappelle que l'iPhone 7 n'est pas encore jailbreaké sous iOS 10.2 ou 10.3 (pas publiquement en tout cas) et que cette version de YaluX est la seule qui fonctionne.

Alors que YaluX pour iOS 10.1.1 est maintenant stable depuis quelques jours, il manquait toujours le support de Cydia Substrate, le framework sur lequel tous les développeurs de tweak s'appuient.

Luca Todesco a publié cette nuit deux tweets indiquant que le support de Substrate était maintenant opérationnel. Une bonne nouvelle pour ceux qui sont encore sous iOS 10.1.1 sur leur iPhone 7. En effet, le jailbreak est maintenant 100% fonctionnel.

Saurik, le créateur de Cydia et aussi responsable de ce framework. Il avait mis à jour son kit pour iOS 10 juste après le jailbreak de ce dernier.

Alors que le jailbreak iOS 10.2 exclu l'iPhone 7, il fallait composer avec YaluX pour iOS 10.1.1 qui contenait de nombreux bugs.

Alors qu'une faille de sécurité propre à l'iPhone 7 a été corrigée avec iOS 10.2, nous n'avons qu'iOS 10.1.1 à nous mettre sous la dent. Si vous êtes resté dessus, il est possible de jailbreaker les iPhone 7 et 7 Plus en suivant notre tutoriel pour jailbreak l'iPhone 7 sous iOS 10 tout en profitant de la nouvelle version plus stable de l'outil de Luca Todesco.

Le jailbreak iOS 10.3.1 avait été démontré par Pangu le mois dernier, cette fois il semble se confirmer grâce au chercheur en sécurité Adam Donenfeld qui a tweeté sur le sujet.

Alors qu'Apple a corrigé 8 failles dans iOS 10.3.2 pour empêcher d'obtenir des droits supplémentaires dans le kernel (le noyau du système), les hackers sont déjà en marche pour exploiter ces-dites failles dans iOS 10.3.1. Selon Adam, un exploit a déjà été développé et sera dévoilé cet été lors de la conférence HITB GSEC.

Le jailbreak iOS 10.3.1 a été fait et démontré par Pangu lors d'une conférence nommée Janus en Chine. Alors qu'on attend toujours la version finale de YaluX pour iOS 10.2 (qui fonctionne mais en bêta), Pangu à qui l'on doit le jailbreak iOS 9, sort de l'ombre et redonne de l'espoir à tous les amoureux du jailbreak.

Le plus étonnant, c'est que ce jailbreak a été fait sur un iPhone 7 sous iOS 10.3.1, alors même qu'Apple avait bouché 80 failles de sécurité avec iOS 10.3.

Le jailbreak de l'iPhone 3GS vous intéresse en 2017 ? Ça tombe bien, un nouvel exploit bootrom nommé Alloc8 est arrivé sur GitHub. A quoi cela sert-il ? Un exploit bootrom n'est pas lié au logiciel mais au matériel, et donc par définition, n'est pas "bouchable" par Apple. Cela permet de jailbreaker, downgrader, etc sans restriction.

Pour cela, il faut un bout de code qui exploite la faille. Le premier outil basé sur le code d'Alloc8 est iPwnDFU, un outil en bêta à réserver aux experts... équipés d'iPhone 3GS. On notera que iPwnDFU se base lui-même sur l'exploit de Geohot avec limera1n. Ca ne nous rajeunit pas !

Alors qu'on pensait avoir une version finale du jailbreak iOS 10 par Luca Todesco avec l'arrivée d'iOS 10.3, ce dernier a annoncé son départ de la scène, sans cadeau.

Avec un tweet, il a anéantit nos espoirs, en tout cas pour le moment. A priori, Yalu n'aura pas de version finale de sa part, espérons que le code open-source puisse permettre à un autre d'avancer sur le sujet.