Apple vient tout juste de mettre à disposition la mise à jour iOS 4.0.2 pour iPhone et iPod Touch. Cette mise à jour corrige la faille qui est exploitée pour le jailbreak et notamment par JailbreakMe. Ces deux mises à jour sont disponibles via iTunes. Leurs applications ne doit pas poser de problème, mais pensez à faire une sauvegarde de votre iPhone avant. Bien sûr, si vous avez jailbreaké votre appareil ou si vous comptiez le jailbreaker, ne faites pas cette mise à jour!

L’apparition du site jailbreakme.com, qui permet dedéverrouiller son téléphone à l’aide de Safari, a par ailleurs mis au jour une faille béante dans l’affichage des polices des PDF sur les mobiles d’Apple.
Un exploit réalisé par Comex de la Dev-Team, qui a ravi les bidouilleurs, mais inquiété par ailleurs. L’Office fédéral de la sécurité des technologies de l’information allemand s’est même publiquement inquiété de cette vulnérabilité hier et a recommandé aux utilisateurs d’iPhone de ne pas ouvrir de fichiers PDF avec leur mobile avant qu’Apple ne publie un correctif.

On ne sait pas encore si celui-ci sera intégré à la version 4.1 d’iOS, actuellement en bêta chez les développeurs, ou si Apple, désormais pressé par le temps, va fournir une mise à jour spécifique avant pour corriger le problème.

Le patch d’Apple sonnera en tout cas le glas de jailbreakme.com et de la technique mise au point par Comex. Mais cela ne semble pas inquiéter le hacker outre mesure : sur Twitter, il annonce : « peut être que je m’appuierai sur des outils USB pour le prochain jailbreak de manière à ce qu’Apple ne patche pas aussi vite »

A suivre …

Coup dur pour Apple. Alors que les dernières évolutions d’iOS4 améliorent considérablement la sécurité de l’iPhone, la découverte d’une faille sérieuse dans le terminal font ressurgir les doutes.

L’histoire débute avec la mise en ligne de JailbreakMe, le nouvel outil de déblocage de l’iPhone utilisable simplement à partir du navigateur. Des experts en sécurité s’aperçoivent assez vite que l’outil exploite en fait une faille dans Safari Mobile, le navigateur du smartphone.

Prise de contrôle

Cette faille permet d’exécuter automatiquement un PDF à l’insu de l’utilisateur, méthode utilisée par JailbreakMe. L’éditeur de sécurité Vupen confirme la vulnérabilité et précise que des pirates pourraient l’exploiter pour infecter le terminal à travers un PDF piégé.

Concrètement, en téléchargeant à partir d’un site Web un fichier PDF corrompu dissimulant un programme spécial, ce dernier prend le contrôle de l’appareil. Il est alors capable notamment d’effacer des fichiers, transmettre des données et installer des programmes qui fonctionnant en tâche de fond permettent d’enregistrer les agissements de l’iPhonaute.

L’affaire est suffisamment grave pour inquiéter Apple qui a officiellement lancé une enquête. Une mise à jour d’iOS devrait donc être prochainement mise en ligne.

En attendant, le meilleur conseil est de ne pas consulter des PDF à partir de sites Web douteux.

Affaire à Suivre …

La procédure qui permet de déverrouiller le système pour pouvoir installer des applications tierces est disponible. Grande nouveauté, tout se fait en passant par le navigateur de l’iPhone

Après avoir été légalisé par les députés américains pour tous les téléphones portables, le jailbreaking pour iOS 4 est d’ores et déjà disponible.

Il a été mis en ligne hier par la Dev Team qui bataille contre les verrous d’Apple depuis la sortie du premier iPhone. Et pour la première fois, il n’est pas nécessaire de passer par un ordinateur pour télécharger puis effectuer le déverrouillage de l’iPhone.

L’iPad aussi

Il suffit de se connecter directement depuis le navigateur mobile Safari. Le jailbreak fonctionne pour tous les terminaux pouvant recevoir iOS4, à commencer par l’iPhone 4, l’iPhone 3G et 3G S et l’iPad.

Bien qu’il ait été légalisé, Apple continue à dissuader les iPhonautes d’effectuer un jailbreak en rappelant qu’il fait sauter la garantie de l’appareil.

C’est une défaite pour Apple. Les députés américains, dans le cadre de sa revue triennale des modalités d’application de la loi sur les droits numériques (Digital Millenium Copyright Act), ont légalisé le déblocage des téléphones portables dont celui de la pomme. Cette décision est lourde conséquence pour la firme.

D’abord, AT&T ne pourra plus être le distributeur exclusif de l’iPhone, les autres opérateurs sont mécaniquement autorisés à la distribuer. Rappelons que depuis la sortie du premier iPhone, l’opérateur avait l’exclusivité du terminal.

Risques

A l’inverse, les utilisateurs d’iPhone aux Etats-Unis sont également désormais en droit d’utiliser leur smartphone sur le réseau de n’importe quel opérateur (desimlockage).

Mais surtout, en légalisant le déblocage, le législateur légalise également le jailbreaking qui consiste à ouvrir l’iPhone aux applications tierces non distribuées sur l’App Store et ainsi contourner les règles d’Apple. Cette décision s’applique également à tous les mobiles du marché.

Pour Apple, une telle ouverture est dangereuse car elle ouvre la porte à des menaces de sécurité. Dans une lettre au Bureau des Copyrights, Apple avait souligné qu’autoriser le déblocage des iPhones briserait une « chaîne de confiance » liant le groupe à sa clientèle.

Rappelons que légalement, Apple pouvait réclamer jusqu’à 2500 dollars de dommages et intérêts pour chaque contenu téléchargé contournant ses protections, même s’il n’a jamais usé de ce droit.

Jennifer Granick, du groupe de défense des internautes Electronic Frontier Foundation qui est à l’origine de la demande, salue cette décision qui confirme « que l’objectif premier du blocage des téléphones portables est davantage de lier les consommateurs à leur réseau que de protéger les droits d’auteurs ».

Reste qu’Apple souligne bien que le déblocage de l’iPhone n’est pas sans risque, il casse en effet la garantie d’Apple sur le smartphone. La question est désormais de savoir si cette décision va provoquer une inflation du nombre d’iPhone jailbreakés et d’applications ‘non oficielles’ aux Etats-Unis.

Source : businessMOBILE

Notez que Spirit nécessite un iPhone activé sur iTunes en version 9 ou supérieure. Il ne sera donc pas possible de l’utiliser sur un iPhone désimlocké.

Comme bien souvent, c’est encore une faille qui a été exploitée. Dans ce jeu du chat et de la souris, Apple devrait donc distribuer une mise à jour pour rectifier le tir.

Puisque la firme de Cupertino ne signe seulement que les dernières versions des firmwares, lorsqu’une prochaine mouture officielle sera déployée, il ne sera plus possible de revenir à une version antérieure du système.

Si d’aventure vous êtes tentés de bidouiller votre iPhone, il est donc fortement conseillé d’effectuer une sauvegarde via l’utilitaire Firmware Umbrella.

Une fois de plus, la Dev-Team aura été très rapide pour contrer les quelques embûches d’Apple pour jailbreaker l’iPHone 3G et l’iPod Touch 1G. Ça devient de plus en plus facile, à croire que le constructeur à la pomme ne cherche plus à empêcher cette manipulation « illégale ».

Malheureusement, l’iPhone 3GS et les derniers iPod Touch résistent encore, mais c’est qu’une question de jours certainement.

Pwnage Tool 3.1 est actuellement disponible uniquement pour les Mac users et la version Windows ne tardera pas beaucoup comme l’ont indiqué la Dev Team sur leur site.

Voici un excellent tuto en image sur iphonfun.com

On s’attend à ce que le modèle 8GB coûte 599 $ au lieu de 199 $ avec un contrat de 2 ans et  la version 16GB sera évaluée à 699 $ au lieu de 299 $ avec les mêmes conditions.

Espérant simplement que ces offres à 599$ et 699 $ auront autant de succès que les offres à 199$ et 299$ avec un contrat, moi je suis sceptique, mais attendons pour voir.
A suivre…

Les jailbreakers devraient attendre avant d’installer la 2.2.1 en attendant de savoir si elle peut être jailbreakée, et les unlockers devraient impérativement se tenir à l’écart pour l’instant.

A suivre…