Jailbreak iOS 27 : Apple aurait tué un exploit côté serveur !
Alban Martin- Il y a 20 jours
- 💬 14 coms
- 🔈 Écouter
Le jailbreak d'iOS 27 vient peut-être de perdre l'un de ses exploits les plus prometteurs. Selon le développeur johnny (@0xjohnny), Apple aurait corrigé une faille côté serveur qui permettait d'obtenir un accès root, y compris sur un iPhone 18 Pro Max sous iOS 27.2 bêta 3. L'exploit n'avait pas été rendu public pour éviter qu'Apple ne le corrige trop vite. Une précaution qui n'aura finalement pas suffi.
Une faille côté serveur, et non dans le noyau
Dans plusieurs publications sur X, johnny a tenu à préciser que cette méthode reposait sur une faille côté serveur d'Apple, et non sur une nouvelle vulnérabilité du noyau ou de SPTM, le mécanisme de protection de la mémoire utilisé par Apple.
La nuance est importante : même si l'exploit avait été publié gratuitement ou vendu, Apple aurait pu le neutraliser rapidement en corrigeant son infrastructure. D'après le développeur, c'est désormais chose faite, ce qui rend la méthode inutilisable pour effectuer de nouvelles modifications.
Le fait que la faille soit restée privée devait justement permettre de la préserver plus longtemps. Mais même sans publication publique, Apple semble avoir fini par la corriger.
Un semi-jailbreak plutôt qu'un jailbreak complet
Il faut également relativiser ce que permettait réellement cet exploit. Johnny explique que les essais menés par son équipe s'apparentaient davantage à un semi-jailbreak qu'à un jailbreak complet et stable.
Sileo, le gestionnaire de paquets bien connu des adeptes du jailbreak, fonctionnait, tout comme l'injection de tweaks. Mais faire fonctionner plusieurs modifications dans cet environnement inhabituel demandait beaucoup de travail, notamment pour résoudre les problèmes de compatibilité avec iOS 27.
Obtenir un accès root ne signifie donc pas automatiquement disposer d'un jailbreak abouti, capable d'exécuter facilement tous les tweaks.
Tout n'est pas forcément perdu
Les appareils sur lesquels cet environnement modifié a déjà été installé pourraient conserver les fonctionnalités obtenues. En revanche, le correctif côté serveur empêcherait désormais d'appliquer de nouvelles modifications via cette méthode.
Johnny estime qu'une publication technique ou une preuve de concept pourrait malgré tout voir le jour, afin de documenter le fonctionnement de la faille. Cela ne signifierait pas pour autant qu'un jailbreak public et utilisable serait disponible.
Pour les amateurs de personnalisation, c'est donc une piste de plus qui se referme. Et avec des mécanismes de sécurité toujours plus poussés, le jailbreak reste un jeu du chat et de la souris particulièrement difficile à gagner face à Apple. Mais en échange, la firme a fait évoluer iOS pour nous permettre de changer un tas de choses : fond d'écran animé, couleurs des icônes, widgets, etc.
Pensez-vous qu'un véritable jailbreak d'iOS 27 finira par voir le jour, ou cette époque est-elle définitivement derrière nous ?
Apple lance la bêta d’iOS 27, iPadOS 27, macOS 27, tvOS 27, watchOS 27 et visionOS 27
