Des hackers jailbreakent l'iPhone 18 Pro sur scène, et il survit à un redémarrage

La société de sécurité Calif.io a démontré un jailbreak non attaché sur un iPhone 18 Pro exécutant iOS 27.0.1 sur scène au Hexacon, la conférence de sécurité offensive à Paris, vendredi. C'est la première fois qu'un jailbreak non attaché et permanent réussit sur de tels appareils.

Un jailbreak supprime les restrictions logicielles d'Apple, et non attaché signifie qu'il revient de lui-même après un redémarrage, sans ordinateur connecté.

Apple conçoit l'iPhone comme un système verrouillé, avec du code signé, un bac à sable autour de chaque application et une chaîne de démarrage protégée, de sorte que les propriétaires ne peuvent pas modifier le fonctionnement d'iOS ni exécuter de logiciels que l'entreprise n'a pas autorisés. Un jailbreak brise ce verrou et donne à l'utilisateur un accès root, ce qui lui permet d'installer des applications qu'Apple n'a jamais approuvées, d'ajouter de nouvelles fonctionnalités, de personnaliser l'interface et d'utiliser le téléphone de manières qu'Apple n'avait pas prévues.

Par exemple, à l'époque des débuts d'iOS, les utilisateurs de téléphones jailbreakés pouvaient filmer des vidéos avant qu'Apple ne propose cette fonctionnalité. Ils pouvaient également exécuter Android sur leurs iPhones, débloquer les opérateurs, installer des thèmes, etc. Aujourd'hui, un utilisateur disposant d'un iPhone jailbreaké peut installer des applications en dehors de l'App Store, parcourir l'intégralité du système de fichiers et supprimer les logiciels indésirables.

Peu de gens le font aujourd'hui, mais chaque jailbreak fonctionnel sur du matériel actuel montre que les défenses dans lesquelles Apple investit massivement peuvent encore être vaincues.

Une vidéo depuis la scène, publiée par le chercheur en jailbreak Billy Ellis, montre l'équipe redémarrant le téléphone, le déverrouillant avec le code d'accès habituel et ouvrant une session SSH en tant que root, le niveau d'accès le plus élevé sur l'appareil. La sortie du terminal indiquait iOS 27.0.1 et une durée de fonctionnement d'environ deux minutes.

Hexacon se déroule les 16 et 17 octobre à Paris, la démonstration a donc eu lieu le jour d'ouverture de la conférence. L'événement s'adresse aux chercheurs qui découvrent et exploitent des failles de sécurité, et ses conférences couvrent généralement des bugs dans des plateformes largement utilisées telles que les téléphones et les navigateurs.

Calif n'a pas précisé quelles vulnérabilités il a utilisées, et aucun outil public n'existe. Son article de newsletter issu de la conférence liste quatre démonstrations, dont un Signal en un clic et une démo iMessage, et indique que tout « sera publié en temps voulu ».

Obtenir les droits root sur un iPhone actuel nécessite généralement une chaîne de bugs qui échappe au bac à sable de l'application, prend le contrôle du noyau et contourne les défenses matérielles telles que les Pointer Authentication Codes, qui détectent toute altération des pointeurs mémoire. Survivre à un redémarrage est encore plus difficile, car Apple vérifie le code exécuté au démarrage.

En avril, Thai Duong de Calif a écrit que Claude l'avait aidé à décortiquer un exploit iOS Safari, dans une série sur le fonctionnement d'un véritable jailbreak d'iPhone. En mai, Calif a déclaré que Claude Mythos Preview d'Anthropic l'avait aidé à construire un exploit du noyau macOS contre les protections de la puce M5 d'Apple en moins d'une semaine.

« Nous n'avons pas construit la chaîne seuls. Mythos Preview a aidé à identifier les bugs et a assisté tout au long du développement de l'exploit », a-t-il déclaré.

BitcoinBTC · USD

$81,591−0.91%

Oct 9Oct 11Oct 13Oct 15Oct 16

$84.2k$82.9k$81.5k$80.2k

24h HighHigh$82,816

24h LowLow$80,761

VolVol$1.3B

Projections du marchéCotes par Myriad

Cette semaine$80,000 à $82,000$80k–$82k53% de chance

→

Acheter Bitcoin avec USDT

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus de Bitcoin actualités et projections →

Les notes de sécurité d'iOS 27 d'Apple, publiées le 14 septembre, créditent Calif.io « en collaboration avec Claude et Anthropic Research » pour deux bogues qui permettaient à une application de provoquer un déni de service ou un plantage du système. Rien dans les notes ne relie l'un ou l'autre de ces bogues au jailbreak.

Une chaîne qui donne un accès root sur un iPhone entièrement à jour relève du même type de capacité que celui que les vendeurs de logiciels espions commerciaux vendent aux gouvernements, et Apple corrige généralement ces chaînes dès qu'elle en apprend les détails. La durée pendant laquelle iOS 27.0.1 reste exposé dépend donc largement du moment où Calif choisira de publier.

Apple n'a pas commenté publiquement la démonstration vendredi, et déclare ne pas confirmer les problèmes de sécurité tant que les correctifs ne sont pas disponibles. Calif n'a pas indiqué quand il publierait les détails.