Des hackers publient un nouveau jailbreak qui fonctionne sur toutes les versions récentes d'iOS

Un groupe de hackers bien connu d’iPhone a publié un nouvel outil de « jailbreak » qui déverrouille toutes les versions actuelles d’iOS, y compris la récemment publiée iOS 13.5.

Le nouveau jailbreak ‘unc0ver 5.0.0’, publié par l’équipe unc0ver, fonctionne sur tous les appareils iPhone et iPad d’Apple exécutant iOS 11 – iOS/iPad OS 13.5 (à l’exclusion de 12.3 à 12.3.2 et de 12.4.2 à 12.4.5).

Pwn20wnd, un chercheur en sécurité iOS et l’un des membres de l’équipe unc0ver, qui a découvert le jailbreak, a profité d’une vulnérabilité de type zero-day dans le noyau d’iOS dont Apple n’est pas au courant.

Selon Pwn20wnd, c’est une grande étape pour le jailbreak, car c’est le premier jailbreak zero-day publié depuis iOS 8. D’autres jailbreaks publiés depuis iOS 9 ont utilisé des exploits de 1 jour qui avaient déjà été corrigés dans les futures versions bêta d’iOS ou de matériel.

#unc0ver v5.0.0 sera le premier jailbreak 0day publié depuis iOS 8 ! Tous les autres jailbreaks publiés depuis iOS 9 ont utilisé des exploits de 1 jour qui ont été soit corrigés dans la prochaine version bêta, soit dans le matériel. Ce sera une grande étape pour le jailbreak. — Pwn20wnd (@Pwn20wnd) 23 mai 2020

Par défaut, les systèmes d’exploitation d’Apple ne permettent pas l’accès root à iOS ni l’installation d’applications, d’extensions et d’autres logiciels non autorisés par l’App Store d’Apple pour une meilleure sécurité.

Le jailbreak est le processus par lequel les systèmes d’exploitation d’Apple sont modifiés pour supprimer les restrictions imposées par Apple et donner à l’utilisateur un contrôle total sur ses iPhones et autres appareils iOS.

« Les iPhones deviennent de plus en plus sécurisés chaque année car Apple apprend de leurs erreurs à partir des jailbreaks publics ou des attaques qu’ils trouvent dans la nature », a déclaré Pwn20wnd à Motherboard lors d’un chat en ligne.

Les experts en sécurité avertissent généralement les utilisateurs contre le jailbreak d’un appareil iOS, car cela peut potentiellement exposer leurs appareils à des logiciels malveillants et à d’autres attaques. Cependant, dans ce cas, Pwn20wnd affirme que le nouvel exploit unc0ver maintient les fonctionnalités de sécurité d’iOS d’Apple intactes et opérationnelles.

Apple devrait identifier le zero-day exploité par le jailbreak unc0ver et publier une mise à jour iOS dans les jours à venir.

« Tôt ou tard, ils le feront. Mais c’est juste la nature des choses. Il leur faudra probablement au moins 2 ou 3 semaines pour publier un correctif. Même lorsqu’ils publient un correctif, les utilisateurs peuvent rétrograder vers la version iOS précédente pendant environ 2 semaines en général, et après cela, les utilisateurs devraient rester sur leurs versions afin que le jailbreak continue de fonctionner », a déclaré Pwn20wnd à Motherboard.

Le nouveau jailbreak unc0ver 5.0.0 peut être utilisé sur des appareils iOS, macOS, Linux et Windows. Ceux qui souhaitent télécharger unc0ver 5.0.0 peuvent le faire depuis le site officiel ici ou depuis la page de téléchargement GitHub ici.