Non, le jailbreak iOS 12.3 n'existe pas, mais iOS 12.2 est possible

Depuis la sortie d’iOS 12.3 en version finale, nombreux sont ceux qui nous ont envoyé des demandes autour du jailbreak. Certains ont même fait référence à des liens d’outils supposés comme Bregxi mais il ne s’agit que faux logiciels, voire des arnaques. A date, il n’y a aucune solution pour jailbreaker iOS 12.3. Et ce n’est pas près de changer puisqu’Apple a corrigé de nombreuses failles dans sa dernière mise à jour. Si vous suivez iPhoneTweak, vous êtes forcément au courant.

Par contre, il reste de l’espoir pour le jailbreak iOS 12.2 comme le rapporte le pirate informatique et chercheur Dany Lisiansky. Plusieurs failles, remontées par ses soins durant les mois précédents, n’ont pas été bouchées.

Apple laisse une ouverture pour le jailbreak iOS 12.2

Sur Twitter, Dany a effectivement confirmé qu'un certain nombre de ses vulnérabilités découvertes ont été corrigées par Apple avec la version iOS 12.3. Il a également fourni des informations supplémentaires sur l'étendue des failles, notamment pour iOS 12.2. Il partagera prochainement plusieurs vulnérabilités sur cette version, ces dernières permettant d’ouvrir une « surface d’attaque plus large », ce qui signifie qu’ils peuvent être utilisés pour exploiter davantage le périphérique en question et éventuellement trouver des bogues ou vulnérabilités supplémentaires.  Si lui est du côté de la recherche en sécurité, ces prochaines publications vont intéresser les hackers |iés au jailbreak.

Pour information, nous avons trouvé trace des dires de Dany Lisiansky puisqu'il a été crédité par Apple de trois vulnérabilités individuelles corrigées dans iOS 12.3 :

• CVE-2019-8593
• CVE-2019-8568
• CVE-2019-8637

Parmi les trois, la plus intéressante des failles semble être le bogue CVE-2019-8637. Selon Lisiansky, elle est capable de permettre l’exécution de code arbitraire au niveau de la racine du système. Voilà de quoi espérer un jailbreak pour iOS 12.2, d'autant qu'une démonstration a déjà été faite début mai.

Enfin, le chercher a indiqué qu'il faisait actuellement du reverse engineering iOS 12.3 pour voir comment Apple abordait la correction des bugs et publierait les exploits relatifs aux vulnérabilités publiées.
 

Le jailbreak à date : iOS 12.1.2 maximum

Pour ceux qui se posent la question, à l'heure de ces lignes, seuls les jailbreaks Chimera et Unc0ver permettent de déverrouiller un iPhone, iPod ou iPad sous iOS 12.1.2 maximum. Toutes les versions suivantes ne sont pas (encore) supportées. Vous êtes prévenus.

Mise à jour du 11/07/19 : le jailbreak iOS 12.2 est disponible.
Mise à jour du 18/08/19 : le jailbreak d'iOS 12.4 est disponible. On retrouve les tuto jailbreak iOS 12.4 Unc0ver et jailbreak iOS 12.4 Chimera sur tous les iPhone et iPad.