Apple vient tout juste de mettre à disposition la mise à jour iOS 4.0.2 pour iPhone et iPod Touch. Cette mise à jour corrige la faille qui est exploitée pour le jailbreak et notamment par JailbreakMe. Ces deux mises à jour sont disponibles via iTunes. Leurs applications ne doit pas poser de problème, mais pensez à faire une sauvegarde de votre iPhone avant. Bien sûr, si vous avez jailbreaké votre appareil ou si vous comptiez le jailbreaker, ne faites pas cette mise à jour!

L’apparition du site jailbreakme.com, qui permet dedéverrouiller son téléphone à l’aide de Safari, a par ailleurs mis au jour une faille béante dans l’affichage des polices des PDF sur les mobiles d’Apple.
Un exploit réalisé par Comex de la Dev-Team, qui a ravi les bidouilleurs, mais inquiété par ailleurs. L’Office fédéral de la sécurité des technologies de l’information allemand s’est même publiquement inquiété de cette vulnérabilité hier et a recommandé aux utilisateurs d’iPhone de ne pas ouvrir de fichiers PDF avec leur mobile avant qu’Apple ne publie un correctif.

On ne sait pas encore si celui-ci sera intégré à la version 4.1 d’iOS, actuellement en bêta chez les développeurs, ou si Apple, désormais pressé par le temps, va fournir une mise à jour spécifique avant pour corriger le problème.

Le patch d’Apple sonnera en tout cas le glas de jailbreakme.com et de la technique mise au point par Comex. Mais cela ne semble pas inquiéter le hacker outre mesure : sur Twitter, il annonce : « peut être que je m’appuierai sur des outils USB pour le prochain jailbreak de manière à ce qu’Apple ne patche pas aussi vite »

A suivre …

Coup dur pour Apple. Alors que les dernières évolutions d’iOS4 améliorent considérablement la sécurité de l’iPhone, la découverte d’une faille sérieuse dans le terminal font ressurgir les doutes.

L’histoire débute avec la mise en ligne de JailbreakMe, le nouvel outil de déblocage de l’iPhone utilisable simplement à partir du navigateur. Des experts en sécurité s’aperçoivent assez vite que l’outil exploite en fait une faille dans Safari Mobile, le navigateur du smartphone.

Prise de contrôle

Cette faille permet d’exécuter automatiquement un PDF à l’insu de l’utilisateur, méthode utilisée par JailbreakMe. L’éditeur de sécurité Vupen confirme la vulnérabilité et précise que des pirates pourraient l’exploiter pour infecter le terminal à travers un PDF piégé.

Concrètement, en téléchargeant à partir d’un site Web un fichier PDF corrompu dissimulant un programme spécial, ce dernier prend le contrôle de l’appareil. Il est alors capable notamment d’effacer des fichiers, transmettre des données et installer des programmes qui fonctionnant en tâche de fond permettent d’enregistrer les agissements de l’iPhonaute.

L’affaire est suffisamment grave pour inquiéter Apple qui a officiellement lancé une enquête. Une mise à jour d’iOS devrait donc être prochainement mise en ligne.

En attendant, le meilleur conseil est de ne pas consulter des PDF à partir de sites Web douteux.

Affaire à Suivre …

La procédure qui permet de déverrouiller le système pour pouvoir installer des applications tierces est disponible. Grande nouveauté, tout se fait en passant par le navigateur de l’iPhone

Après avoir été légalisé par les députés américains pour tous les téléphones portables, le jailbreaking pour iOS 4 est d’ores et déjà disponible.

Il a été mis en ligne hier par la Dev Team qui bataille contre les verrous d’Apple depuis la sortie du premier iPhone. Et pour la première fois, il n’est pas nécessaire de passer par un ordinateur pour télécharger puis effectuer le déverrouillage de l’iPhone.

L’iPad aussi

Il suffit de se connecter directement depuis le navigateur mobile Safari. Le jailbreak fonctionne pour tous les terminaux pouvant recevoir iOS4, à commencer par l’iPhone 4, l’iPhone 3G et 3G S et l’iPad.

Bien qu’il ait été légalisé, Apple continue à dissuader les iPhonautes d’effectuer un jailbreak en rappelant qu’il fait sauter la garantie de l’appareil.

C’est une défaite pour Apple. Les députés américains, dans le cadre de sa revue triennale des modalités d’application de la loi sur les droits numériques (Digital Millenium Copyright Act), ont légalisé le déblocage des téléphones portables dont celui de la pomme. Cette décision est lourde conséquence pour la firme.

D’abord, AT&T ne pourra plus être le distributeur exclusif de l’iPhone, les autres opérateurs sont mécaniquement autorisés à la distribuer. Rappelons que depuis la sortie du premier iPhone, l’opérateur avait l’exclusivité du terminal.

Risques

A l’inverse, les utilisateurs d’iPhone aux Etats-Unis sont également désormais en droit d’utiliser leur smartphone sur le réseau de n’importe quel opérateur (desimlockage).

Mais surtout, en légalisant le déblocage, le législateur légalise également le jailbreaking qui consiste à ouvrir l’iPhone aux applications tierces non distribuées sur l’App Store et ainsi contourner les règles d’Apple. Cette décision s’applique également à tous les mobiles du marché.

Pour Apple, une telle ouverture est dangereuse car elle ouvre la porte à des menaces de sécurité. Dans une lettre au Bureau des Copyrights, Apple avait souligné qu’autoriser le déblocage des iPhones briserait une « chaîne de confiance » liant le groupe à sa clientèle.

Rappelons que légalement, Apple pouvait réclamer jusqu’à 2500 dollars de dommages et intérêts pour chaque contenu téléchargé contournant ses protections, même s’il n’a jamais usé de ce droit.

Jennifer Granick, du groupe de défense des internautes Electronic Frontier Foundation qui est à l’origine de la demande, salue cette décision qui confirme « que l’objectif premier du blocage des téléphones portables est davantage de lier les consommateurs à leur réseau que de protéger les droits d’auteurs ».

Reste qu’Apple souligne bien que le déblocage de l’iPhone n’est pas sans risque, il casse en effet la garantie d’Apple sur le smartphone. La question est désormais de savoir si cette décision va provoquer une inflation du nombre d’iPhone jailbreakés et d’applications ‘non oficielles’ aux Etats-Unis.

Source : businessMOBILE

Notez que Spirit nécessite un iPhone activé sur iTunes en version 9 ou supérieure. Il ne sera donc pas possible de l’utiliser sur un iPhone désimlocké.

Comme bien souvent, c’est encore une faille qui a été exploitée. Dans ce jeu du chat et de la souris, Apple devrait donc distribuer une mise à jour pour rectifier le tir.

Puisque la firme de Cupertino ne signe seulement que les dernières versions des firmwares, lorsqu’une prochaine mouture officielle sera déployée, il ne sera plus possible de revenir à une version antérieure du système.

Si d’aventure vous êtes tentés de bidouiller votre iPhone, il est donc fortement conseillé d’effectuer une sauvegarde via l’utilitaire Firmware Umbrella.

Le premier virus pouvait paraître plutôt amusant puisqu’il ne faisait que remplacer le fond d’écran par une photo du chanteur Rick Asley.

Les choses se sont ensuite durcies progressivement. Tout d’abord une prise de contrôle à distance avec demande de rançon par un hacker localisé en Hollande qui exigeait la somme de cinq euros pour débloquer l’iPhone.

Troisième sur la liste, le virus iPhone/Privacy.A qui récupérait tout le contenu de l’iPhone. Rappelons qu’à l’origine de ces failles, le protocole SSH qui permet de communiquer avec l’iPhone en ligne de commande.

L’iPhone, une fois infecté, peut être contrôlé par un serveur en Lituanie. Deux scripts sont installés sur le périphérique d’Apple, l’un pour lancer le ver lors du démarrage, l’autre pour la communication avec le serveur pirate.

Le fichier malveillant prend également soin de modifier le mot de passe SSH par défaut, Sophos indique avoir identifié le nouveau mot de passe par un de ses employés, il s’agit de “ohshit”. Le virus se duplique ensuite en tentant de se connecter à un réseau Wifi pour ensuite infecter d’autres iPhonautes.

Pour éviter d’être infecter par ce virus, qui ne concerne pas les iPhones avec le firmware d’origine ni ceux qui n’ont pas installé l’application SSH, le mot de passe “alpine” de l’iPhone par défaut doit être changé.

Donc un seul mot d’ordre si vous avez un iPhone Jailbreaké, changez votre mot de passe

Ashley Towns, un étudiant de 21 ans habitant près de Sydney, a affirmé avoir voulu attirer l’attention sur cette faille de sécurité. « Quelqu’un de plus mal intentionné aurait pu faire tout et n’importe quoi d’autre: lire les SMS, regarder vos courriels, votre carnet d’adresses, vos photos », a déclaré le jeune homme cité par le groupe audiovisuel public australien ABC. « Le virus en lui-même n’est pas méchant et ne fait pas de dégâts. C’est juste pour rire et éveiller l’attention des gens », a-t-il ajouté.

Le ver agit en remplaçant le fond d’écran par une photo de Rick Astley, un chanteur anglais des années 80 rendu célèbre par son tube « Never gonna give you up ».

Ironie de l’histoire, le tube de Rick Astley a connu récemment un formidable retour grâce à la mode du « Rick-rolling ». La blague consiste pour les internautes à faire croire à l‘iPhonaute qu’il va cliquer sur un lien pertinent mais le redirige en fait vers le tube de Rick Astley.

Alors si vous aussi, vous avez franchi le pas et Jailbreaké votre iPhone, alors probablement vous serrez intéressé par une telle Apps et sûrement qu’on va vite la retrouver sur Cyndia

Nous vous tiendrons au courant dès la mise en ligne de l’Apps

Depuis la sortie du firmware 3.1 lors du « Rock and Roll Event » le 9 septembre, nombreux sont ceux qui n’ont pas attendu une méthode de jailbreak en effectuant la mise à jour immédiatement croyant que celle-ci allait résoudre tous les bugs et problèmes rencontrés avec les firmwares 3.0 et 3.0.1

La triste réalité est que selon certains sondages dont celui de Engadget, 37% des iPhones sous le firmware 3.1 démontrent de petits ou gros problèmes liés à des plantages divers, des gels (plus rien ne bouge), des batteries qui se vident beaucoup trop vite, des appels interrompus, du wifi inexistant ou très faible, le « Microsoft Exchange » qui ne se synchronise plus, le GPS mort, des pertes de réseaux après une synchronisation et la perte définitive du mode « thetering ».

D’autres iPhonautes se plaignent que leur joujou sombre dans un mode « Coma », c.à.d. que l’écran devient noir et qu’il n’y a plus moyen de le rallumer sans faire un « hard reset » pour après retomber dans ce même mode quelques heures après.

Une longue discussion de plus de 50 pages regroupe tous les iPhonautes confrontés à ce problème sur le forum d’Apple sans la moindre réaction officielle de ces derniers.

Si vous ausi vous avez quelques soucis avec le Firmware 3.1 faites le nous savoir.

A suivre…