Posté le mai 24, 2020 à 13:42
LA NOUVELLE VERSION DE L’OUTIL JAILBREAK PEUT DÉBLOQUER DES APPAREILS IOS RÉCENTS
Un rapport publié aujourd’hui révèle qu’un groupe de hackers bien connu a mis au point un nouvel outil leur permettant de déverrouiller tous les types d’appareils iOS. Le groupe est composé d’une équipe de rétro-ingénierie, de chercheurs en sécurité et de hackers.
Un jailbreak est un type de logiciel conventionnel qui fonctionne en utilisant des bugs dans le système d’exploitation iOS pour donner aux utilisateurs un accès leur permettant de prendre le contrôle total de leur appareil.
Plus tôt dans la journée, le groupe connu sous le nom d’Unc0ver a publié la version 5.0.0 du logiciel. Le nouveau logiciel est capable d’enraciner et de déverrouiller tous les types d’appareils iOS, y compris iOS v13.5 – la dernière version d’iOS.
Apple a toujours été vigilant face à la personnalisation de ses téléphones, même par les utilisateurs. Naturellement, Apple ne permet pas aux utilisateurs d’avoir un contrôle total sur leurs appareils iOS et iPhone, pour des raisons de sécurité.
Par conséquent, certains hackers ont pris intérêt à briser cette protection, ce qui a été qualifié de « jailbreaking » (évasion).
Ils essaient toujours de se débarrasser de ces protections, sous prétexte que cela leur permet de personnaliser leurs téléphones d’une manière que beaucoup d’utilisateurs ne connaissent pas. Par conséquent, l’excitation de pouvoir accéder librement à tous les aspects de leur téléphone et des logiciels installés et de les personnaliser a toujours été le motif des jailbreakeurs.
Le piratage a été possible en raison de la vulnérabilité zero day
Le piratage a été possible grâce à une vulnérabilité zero day dont Apple n’avait pas connaissance. Les hackers entrent en mode « jailbreaking » en recherchant une vulnérabilité inconnue jusqu’alors dans iOS. Ils profitent de la vulnérabilité pour contourner la sécurité d’Apple en leur refusant l’accès à certains logiciels.
Avec cette nouvelle version de unc0ver, c’est maintenant le seul jailbreak zero day publié depuis iOS 8. Les autres jailbreaks sortis après iO8 utilisaient un exploit d’une journée qui a été soit corrigé dans le matériel, soit en version beta. Par conséquent, il s’agit d’une étape importante dans le domaine du jailbreaking.
D’autres jailbreakeurs utilisent généralement les vulnérabilités traditionnelles et n’ont pas travaillé sur la version actuelle d’iOS. Pour la plupart des propriétaires d’appareils qui cherchent à briser la confidentialité de leur smartphone, la façon la plus évidente de le faire est de garder le smartphone à jour pour leur faciliter la tâche.
Mais ce nouveau système de jailbreaking est capable de jailbreaker des smartphones même lorsqu’ils ne sont pas encore obsolètes, ce qui en fait un système de jailbreaking plus efficace.
Il existe de nombreux types de smartphones et d’appareils pour lesquels ce nouveau système d’évasion Unc0ver peut être efficace. Il peut être utilisé sur les appareils Windows, Linux, macOS et iOS. Le site web du jailbreak Unc0ver contient déjà des instructions d’utilisation pour les utilisateurs.
L’équipe responsable de la mise en place du jailbreak Unc0ver 5.0 a déclaré qu’il fonctionnait sur la plupart des types de versions d’iOS, d’iOS 11 à iOS 13.5. Cependant, il n’a pas fonctionné sur les versions 12.45, 12.42, 12.32 et 12.3.
Unc0ver est différent des autres logiciels de Jailbreak
Les experts en sécurité se sont toujours opposés à l’idée d’enfermer les appareils iOS, car le simple fait de le faire peut exposer l’appareil à des cyberattaques et à des logiciels malveillants. Mais Pwn20wnd soutient ce logiciel de jailbreaking. La société a déclaré qu’Unc0ver n’est pas comme les autres exploits de jailbreak précédents car il conserve les fonctionnalités de sécurité de l’iOS d’Apple intactes et en fonctionnement.
Comme Apple l’a toujours fait pour les autres jailbreaks qui sont efficaces sur les versions actuelles d’iOS, le géant de la technologie fournira également des correctifs pour celui-ci. Apple espère publier des correctifs dans les prochains jours pour supprimer la Vulnérabilité zero-day exploitée par l’outil de jailbreak Unc0ver.
Les hackers profitent de la faible sécurité d’Apple
Cette évasion se produit alors que l’image de sécurité d’Apple, habituellement forte, décline progressivement. La semaine dernière, un courtier en exploits Zerodium a déclaré qu’il cesserait d’acheter certaines vulnérabilités de l’iPhone parce qu’elles étaient trop nombreuses.
Certains hackers ont réussi à obtenir la version préliminaire de la version imminente d’iOS 14. Le plus intrigant est le fait que les hackers ont obtenu cette version il y a plusieurs mois, selon l’équipe de sécurité de Motherboard.
