iPhone X : des chercheurs chinois réussissent le jailbreak !

Des chercheurs en sécurité de la société chinoise Alibaba semblent bien avoir réussi le jailbreak de l’iPhone X sous iOS 11.2.1.

Ils ont en effet expliqué dans un article sur leur blog qu’ils avaient officiellement réussi le jailbreak sous iOS 11.2 et que la version 11.2.1 récemment publiée n’y change strictement rien.

iPhone X : un jailbreak toujours efficace sous iOS 11.2.1

Ce qui est particulier à propos de ce jailbreak, c’est que Song Yang, responsable des Secure Pandora Labs d’Alibaba le qualifie de « parfait » et de « différent » des autres jailbreaks réalisés jusqu’alors. En outre, ce jailbreak est censé être entièrement « autonome » et supporte Cydia.

Malheureusement, pour ceux qui seraient intéressés par le jailbreak de l’iPhone X et de iOS 11.2 de manière générale, Pandora Labs n’a pas l’intention de publier ses conclusions et ne partage pas de détails sur le côté technique de ce jailbreak. Ce qui va inévitablement le rendre plus difficile à imiter pour les autres. Pandora Labs explique qu’elle a réalisé ce jailbreak à des « fins de recherche sur la sécurité » :

« Bien que iOS 11.2 corrige certains problèmes de sécurité, nous avons confirmé que le nouvel iOS sera toujours jailbreaké le premier jour de sa sortie. […] Nous étions limités à des fins de recherche de sécurité, notre équipe ne fournira aucun outil de jailbreak. »

Cependant, et bien que les détails spécifiques de ce jailbreak ne soient pas clairs, il semble qu’il profite d’un abus relatif à la mémoire tampon pour provoquer ce qu’on appelle un « kernel panic ». Il est possible que ce détail seul puisse permettre à d’autres développeurs et chercheurs de réaliser le jailbreak.

Cette faille, qui fait suite à Ian Beer du Project Zero de Google qui avait également trouvé une brèche capable de permettre le jailbreak, montre bien que malgré l’aspect « sécurisé » des iPhone, des failles seront toujours présentes et toujours exploitées.