Débridage d'iOS

Le débridage d'iOS, également appelé jailbreak ou déverrouillage ou encore déplombage d'iOS, est un processus permettant aux utilisateurs d'appareils tournant sous le système d'exploitation mobile d'Apple iOS (tels que l'iPad, l'iPhone, l'iPod touch) d'obtenir un accès complet pour déverrouiller toutes les fonctionnalités du système d'exploitation, éliminant ainsi les restrictions et sécurités posées par Apple. Une fois iOS débridé, ses utilisateurs sont en mesure de télécharger, via des installeurs comme Cydia, des applications, des extensions ou des thèmes qui ne sont pas proposés sur la boutique d'applications officielle d'Apple, l'App Store. Un appareil débridé tournant sous iOS peut toujours utiliser l'App Store, iTunes et toutes les autres fonctions natives du système d’exploitation. Enfin, il est important de noter que le Jailbreak est de moins en moins à la mode, car les failles découvertes sont rémunérées par Apple et le système d'exploitation s'est davantage ouvert, copiant même de nombreuses idées provenant du jailbreak[1],[2], limitant ainsi l’intérêt de cette pratique.

Pour les articles homonymes, voir Jailbreak.

Ne doit pas être confondu avec Root d'Android.

magasin de jailbreak iOS, Cydia

Les trois niveaux de débridage

Il existe trois niveaux de débridage. Le premier est un débridage dit « incomplet » (tethered jailbreak), utilisé quand les failles exploitées par les développeurs ne permettent pas d'appliquer les différents patches persistants au noyau. Dans ce cas, l'appareil doit être connecté à un ordinateur pour être redémarré, sans quoi, il est inutilisable.

Le second niveau (semi-tethered) rajoute aux caractéristiques du premier la possibilité de redémarrer l'appareil sans ordinateur, mais les applications et tweaks provenant du jailbreak ne peuvent pas être lancés. Il est alors nécessaire de débrider à nouveau l'appareil en passant par un ordinateur. Cette méthode est redevenue populaire depuis la publication du jailbreak pour iOS 9.2-9.3.3 par l'équipe Pangu. Une légère distinction existe et est apparue avec les jailbreaks de cette équipe, en effet, il s'agit alors d'un jailbreak semi-untethered. Cela signifie qu'il est possible de débrider à nouveau l'appareil après chaque redémarrage sans se connecter à un ordinateur (bien souvent en lançant une application).

Le troisième niveau est un débridage dit « complet » (untethered jailbreak) : les failles exploitées permettent d'appliquer une persistance du jailbreak, l'exploit est configuré pour démarrer comme un service de l'OS juste après le kernel pour relancer le jailbreak automatiquement et sans ordinateur. Cette méthode permet à l'appareil de redémarrer tout en conservant le jailbreak.

Depuis iOS 9, Apple autorise l'installation d'applications sans compte développeur. Cela permet aux hackers d'exploiter une faille en moins pour installer le jailbreak. C'est l'utilisateur qui installe lui-même l'application qui débridera son téléphone.

Derniers outils de jailbreak sortis

En octobre 2018, Pwn20wnd, célèbre hacker d’iOS sort Unc0ver, un jailbreak semi-untethered dont la méthode d'installation principale recommandée par Pwn20wnd est Cydia Impactor, développé par Jay Freeman (Saurik) (en), qui est un logiciel permettant d'installer des applications non signées par Apple directement via le compte de l'utilisateur. Unc0ver supporte tous les appareils sous les versions d’iOS 11 à 12.2 et iOS 12.4.

En avril 2019, Coolstar et son équipe Electra sortent le jailbreak Chimera qui permet de débrider les appareils équipés de puces A7 à A11 sous iOS 12 à 12.2 ainsi que 12.4 (et tvOS sous les versions aux mêmes numéros) et les appareils équipés de puces A12 sous iOS 12 à 12.1.2.

En novembre 2019, le jailbreak Checkra1n, développé en partie par Luca Todesco est rendu public. Il s'agit d'un jailbreak semi-tethered se basant sur la faille matérielle bootroom Checkm8 révélée en septembre 2019 par axi0mX touchant tous les appareils possédant les puces A5 à A11 (excluant ainsi les appareils sortis en 2018 et 2019 tels que l'iPhone XS et l'iPhone 11) et qui supporte toutes les versions à partir d'iOS 12.3 (mais théoriquement, toutes les versions précédentes des appareils concernés pourraient être débridées). En effet, la faille étant matérielle, elle permet de garantir en théorie un jailbreak à vie pour les appareils concernés (sauf si des nouvelles versions de ces appareils ne possédant plus la faille sont amenées à être commercialisées par Apple). En règle générale, une simple mise à jour (voire aucune) de l'outil Checkra1n est nécessaire à la sortie d'une nouvelle version d'iOS afin de pouvoir la jailbreaker (iOS 13.4 semble toutefois nécessiter plus de travail et une mise à jour sera nécessaire afin de le rendre compatible). L'outil n'a d'abord été disponible que sur MacOS. Après plusieurs mois de travail, il est finalement sorti sur Linux début février 2020. Grâce à cette mise à jour apportant le support de Linux, il est devenu beaucoup plus facile d'installer Checkra1n via un ordinateur utilisant Windows notamment en montant Linux sur une clé USB, permettant ainsi d'utiliser un environnement compatible avec Checkra1n. Le support Windows est également prévu, mais nécessite encore plus de travail.

La version 4.0.0 d'unc0ver permettant le jailbreak des versions 13.0 à 13.3 est sortie le (mais le support des versions 13.0 à 13.2.3 n'a finalement été possible qu'avec la version 4.0.2 sortie le 17 février). Toutefois, de nombreux utilisateurs n'ont pas pu initialement jailbreaker leurs appareils selon leur modèle.

En effet, l'une des particularités de l'exploit utilisé est qu'il dépend de l'appareil utilisé. Plusieurs développeurs, et notamment Raz Mashat et Barış Çukur, ont donc demandé de l'aide à la communauté sur Twitter afin d'obtenir les données de crash produites par cet exploit pour tous les appareils pouvant installer iOS 13 (et plus) afin que Pwn20wnd puisse rendre son outil compatible avec ces derniers. Cependant, cela a rendu le jailbreak assez instable pour certains appareils, certains ayant un taux de réussite du jailbreak très faible voire nul.

C'est avec la version 4.1.0 d'unc0ver sortie le que l'exploit de Brandon Azad a été remplacé par une version améliorée créée par Jake James nommée time_waste et n'utilisant plus de données spécifiques à chaque appareil, le rendant dès lors très stable et permettant à tous les appareils d'être jailbreakés aisément.

Le , Pwn20wnd et son équipe unc0ver, annoncent par surprise la sortie imminente de la version 5.0 de leur logiciel qui permettra de jailbreaker tous les appareils pouvant installer iOS 13.5, version sortie la veille de cette annonce. L'autre surprise de ce jailbreak est qu'il utilise une vulnérabilité zero-day, c'est-à-dire une faille qu'Apple ne connaissait très certainement pas auparavant, ce qui en fait le premier jailbreak basé sur une vulnérabilité de ce genre depuis iOS 8. L'avantage est qu'il faut donc plus de temps aux ingénieurs d'Apple pour corriger la faille et sortir une nouvelle version d'iOS. Pwn20wnd estime ce délai à deux à trois semaines à moins que la faille était déjà connue en interne[3].

Anciens outils de jailbreak

Geohot sort le un outil universel nommé Blackra1n permettant le jailbreak de tous les iPhone. Apple réagit très rapidement en mettant à jour la ROM de démarrage du téléphone de tous les appareils neufs, comblant la faille utilisée par les outils de jailbreak de l'époque.

Un outil similaire à Blackra1n, Limera1n, est par la suite développé et publié lors de la sortie de la version 4.1 d'iOS, malgré un problème présent dans la première version de cet outil.

Des outils comme redsn0w, Pwnage Tool et Sn0wbreeze, TinyUmbrella, ainsi que GreenPois0n, Absinthe (pour l'iPhone 4s et l'iPad 2) permettent de jailbreaker les versions plus récentes du terminal.

Depuis le , il est possible de jailbreaker les terminaux sous iOS 6, et ce jusqu'à la version 6.1.2, par le biais d'un outil connu sous le nom d'Evasi0n. Cette méthode s'applique à tous les terminaux supportant iOS 6 mis à part l'Apple TV. Les versions 6.1.2 jusqu’à 6.1.6 ont été libérées en grâce au logiciel P0sixspawn.

En , les hackers d'Evasi0n rendent disponible une version 7 de leur outil de jailbreak permettant à la surprise générale de débloquer tous les appareils équipés d'iOS 7. Apple contrecarre ce jailbreak en sortant iOS 7.1 qui comble les failles utilisées.

En , une team de hackers chinoise peu connue publie Pangu, un outil permettant le jailbreak de l'iOS 7.1 jusqu’à la version 7.1.2. La team Pangu a continué à opérer en livrant un jailbreak pour iOS 8 à iOS 8.1. Une autre team chinoise Taig débloque, en , l'iOS 8.1 à l'iOS 8.1.2 en sortant un outil « taig jailbreak » fonctionnant uniquement sur Windows mais en annonçant le développement d'une version Mac.

En , la version 2.0.0 de Taïg qui prend en charge le jailbreak des iOS 8.1.3, 8.2 et 8.3 est publiée.

En plus d'offrir le jailbreak des versions précédentes, TaiG lance le un nouveau jailbreak, cette fois pour la version 8.4 d'iOS, qui inclut Apple Music.

Le , la Team chinoise Pangu lance son outil de jailbreak untethered pour iOS 9.0, 9.0.1, 9.0.2 et 9.1, disponible sur Windows et sur Mac.

Après plus d'un an sans jailbreak des versions d'iOS récentes, la team Pangu annonce la sortie de son nouvel outil pour les versions allant de la 9.2 à la 9.3.3. et uniquement pour les appareils bénéficiant d'un processeur 64 bits. L'outil, disponible sur Mac et PC, permet uniquement un jailbreak semi-untethered.

Le , Luca Todesco, connu pour ne pas sortir au grand public ses anciens outils de déplombage, propose un jailbreak (en version bêta) de type "Semi tethered", compatible avec l'iPhone 6s, l'iPhone 7 et l'iPad Pro pour toutes les versions d'iOS 10, excepté iOS 10.2 et ses successeurs. À ce jour, ce jailbreak reste très instable, il faudra donc attendre quelque temps avant d'avoir un outil plus stable, et prenant en charge un plus grand nombre de type d'appareils (comme l'iPhone 6, 6 Plus, ...).

Le , après plus d'un mois d'attente, Luca Todesco sort le jailbreak d'iOS 10 jusqu'à iOS 10.2 pour tous les appareils 64 bits excepté pour les iPhone 7 et 7 Plus qui ne sont supportés que jusqu’à iOS 10.1.1, ce jailbreak est bien plus stable que son prédécesseur[4].

Un an après la sortie d'iOS 9.3.5 , la team Phœnix sort son jailbreak pour tous les appareils 32 bits sous cette version.

Le , Ian Beer membre de l’équipe Project Zero dévoile[5] une faille de sécurité de la version d’iOS 11.1.2.

Le , Tihmstar sort JailbreakMe 4.0 qui permet le Jailbreak, à partir de navigateur Safari, des appareils 32 bits (iPhone 5c et inférieurs) pour les versions 9.1 à 9.3.4.

Le [6], Jonathan Levin crée son outil de jailbreak LiberiOS pour les versions allant jusqu'à 11.1.2. Cependant, cet outil ne supportera jamais Cydia et permet simplement d’exécuter du code comme le veut le jailbreak. Cet outil n'est ainsi utile qu'aux développeurs.

En janvier 2018, Coolstar sort Electra une application qui une fois installée permet le jailbreak d'iOS 11.0 à 11.4.1.

Avantages

Le débridage permet de réaliser de nombreuses modifications. Il est ainsi possible de modifier toute l'esthétique de l'appareil (modification du centre de contrôle, de la disposition des icônes, du thème sur le SpringBoard), d'installer des applications tierces provenant d'autres sources que l'App Store, d'accéder à l'appareil via SSH permettant sa personnalisation, d'utiliser le Bluetooth pour se connecter à un GPS externe et partager des fichiers ainsi que d'émuler d'anciennes consoles telles que la Game Boy Advance, la Nintendo 64 ou la NES[7].

Il n'en reste pas moins que l'intérêt premier de cette manipulation est d'installer des applications non officielles, c'est-à-dire celles qui ont été refusées par l'équipe de validation de l'App Store, les développeurs étant en effet soumis à des règles précises et à la validation par Apple (refus de l'application permettant l'accès à WikiLeaks[8] ou de toute pornographie par exemple). Ces applications sont téléchargeables via différentes plateformes similaires à l'AppStore. Installer, Rock[9], Cydia ou encore Icy[10] étaient parmi les premières plateformes disponibles sur les appareils jailbreakés, Cydia étant restée très longtemps indétronable. Depuis les jailbreaks d'iOS 11 et le retrait progressif et quasi définitif de la scène de Jay Freeman (Saurik) (en), de nouvelles plateformes plus rapides et performantes que Cydia sont apparues (créée par CoolStar) et Zebra. Ces plateformes corrigent les principaux défauts de Cydia, à savoir notamment une gestion simplifiée des différents comptes utilisateurs liés à chaque source, la possibilité d'ajouter ou supprimer des sources (ou repositories) sans avoir à recharger à nouveau toutes les autres sources, l'ajout d'un délai maximum de rechargement des sources plus court et au-delà duquel l'opération est abandonnée, ou encore une gestion plus performante de l'installation groupée de "tweaks" (en effet, cela est possible avec Cydia, mais le fait par exemple de cliquer sur "annuler" après avoir ajouté par erreur quelque chose dans la file d'attente a pour effet de la vider complètement, ce qui n'est pas le cas avec les autres plateformes. Cela pourrait être assimilé à un bug dans Cydia, mais ce dernier n'a jamais été corrigé à ce jour).

Le débridage permet également de changer des éléments de l'interface utilisateur, comme les icônes[11], ou encore de désimlocker le smartphone.

Inconvénients

L'appareil « hacké » devient néanmoins plus vulnérable. On peut désormais installer des applications non approuvées par Apple. Si l'application est infectée, elle pourrait permettre d'accéder à l'appareil à distance et obtenir toutes ses données (iCloud, mots de passes, données confidentielles...).

Pour l'économie

Bien que la totalité des développeurs créant des outils de jailbreak soit contre, le débridage permet d'installer des outils autorisant l'installation d'applications piratées (initialement payantes). Cependant, il faut noter que depuis 2013[12] et de façon encore plus importante depuis 2017, il est possible d'installer des applications non autorisées ou piratées sans aucun jailbreak[13] (en utilisant des certificats d'entreprise et l'installation de profils sur les appareils), ce qui vient libérer le jailbreak de bon nombre de ses détracteurs.

Le piratage d'applications nuirait à la création en raison de la non-rémunération des auteurs. Selon l'institut Pinch Media en 2009, les applications de l'iPhone se retrouvent sur les réseaux de partage peer-to-peer et quatre millions d'appareils, sur les cinquante millions d'iPhone et d'iPod Touch, contiennent des applications piratées[14]. En Chine, le nombre d'appareils débridés est de plus de 35,1 %, alors qu'il est inférieur à 5,6 % au Japon. Des chiffres indiquent également que le taux d'iPhone débridés aux États-Unis est de 7,8 % et de 21,9 % en France[15].

Afin de lutter contre le piratage, de nombreux développeurs d'applications de l'AppStore (mais également de Google Play sur Android) ont mis en place diverses méthodes. La méthode la plus courante consiste en une vérification en ligne de la validité de l'application et de son achat (mais cela rend parfois inutilisables les applications en mode avion ou en l'absence de réseau internet).

Pour le client

Le débridage du système d'exploitation et l'installation du protocole de communication SSH peut permettre à des tiers de détourner les données de l'utilisateur. C'est pourquoi il est recommandé de changer les identifiants après l'activation de SSH.

Le premier ver sur iPhone est apparu en , créé par Ashley Towns, un étudiant australien âgé de 21 ans. Celui-ci a indiqué que son but était de sensibiliser le public aux problèmes de sécurité[16], et annoncé :

« Quand les gens débrident leur téléphone, cela leur permet d'installer un service appelé SSH. En règle générale, vous devriez toujours changer le mot de passe après avoir configuré votre iPhone, car tous les iPhone utilisent le même mot de passe. »

— Ashley Towns, ABC News[16]

Ce ver exploitait la tendance générale à ne pas changer le mot de passe SSH par défaut. Il se contentait de rickroller l'utilisateur en plaçant en fond d'écran du téléphone une photo du chanteur Rick Astley.

Le , F-Secure a signalé la présence aux Pays-Bas d'un nouveau ver compromettant des transactions bancaires réalisées à partir de téléphones débridés[17],[18].

Le , le site chinois WooYun, signale que 220 000 comptes iCloud auraient été piratés au moyen de tweaks malveillants, disposant de portes dérobées.

Par ailleurs, bien que les outils de débridage de terminaux sous iOS aient atteint une certaine maturité, l'opération peut parfois entraîner le blocage du terminal. On parle alors souvent de « briquage » (bricking).

Il existe un risque de perte de garantie auprès d'Apple en cas de panne, si l'utilisateur a jailbreaké son appareil. Il suffit cependant de restaurer son téléphone dans son état original pour supprimer le jailbreak[19].

Histoire du jailbreak

Les sécurités d'Apple sont contournées pour la première fois par Jon Lech Johansen[20]. Celui-ci parvient à activer son iPhone, environ une semaine après sa sortie, sans la présence normalement obligatoire d'une carte SIM AT&T. Peu de temps après, Geohot réussit à téléphoner avec un abonnement T-Mobile avec des modifications directement sur le matériel de l'iPhone. Très vite après la démonstration de Geohot, les développeurs ont trouvé des failles logicielles qui leur permettaient de modifier les fichiers de l'iPhone et d'exécuter des applications qu'ils ont créées, le jailbreak est né. Les premiers outils de personnalisation étaient en ligne de commande, rendant leur accès difficile pour le grand public jusqu'à la sortie du logiciel iFuntastic le qui permettait de bouger ses icônes, changer le fond d'écran ou même de sonnerie. En août, le hacker Nullriver sort l'application Installer, le tout premier store qui permet d'installer d'autres applications que celles présentes sur l'iPhone et qui va être remplacé de facto par Cydia, développée par Saurik et sortie quatre jours avant l'annonce de l'AppStore par Apple.

Légalité aux États-Unis

Interdit auparavant aux États-Unis, le jailbreak est autorisé depuis le par la DMCA : les possesseurs d'iPhone ont le droit de contourner les verrous d'Apple afin de télécharger des applications n'ayant pas reçu l'approbation de la compagnie[21]. Le débridage n'est rendu légal qu'en vue d'utiliser l'iPhone sur un autre réseau que celui d'AT&T ou pour permettre d'utiliser des applications non approuvées par Apple. Le débridage à des fins de piratage d'applications reste en revanche interdit par la loi[22].

Le point de vue d'Apple

Apple s'est exprimée en sur sa position face à cette méthode : « Les techniques de débridage, largement généralisées, font appel à des modifications non autorisées du chargeur d'amorçage et du système d'exploitation », et indique que ceci « conduit à une violation du copyright apposé sur ces programmes »[23]. Apple a précisé que cette opération compromettra la garantie de l'appareil débridé (néanmoins il suffit de réinitialiser l'appareil pour que la garantie soit de nouveau valable). Apple combat le débridage par des moyens purement logiciels, en comblant les failles utilisées pour contourner les restrictions du système[24].

Notes et références
  1. (en) « 60 iOS Features Apple Stole from Jailbreakers », sur Gadget Hacks (consulté le )
  2. (en-US) « Every Jailbreak Tweak Apple Copied in iOS 13 », sur iPhone Hacks | #1 iPhone, iPad, iOS Blog, (consulté le )
  3. (en) Lily Hay Newman, « There's a Jailbreak Out for the Current Version of iOS », Wired,‎ (ISSN 1059-1028, lire en ligne, consulté le ).
  4. https://yalu.qwertyoruiop.com.
  5. https://bugs.chromium.org/p/project-zero/issues/detail?id=1417.
  6. Jean-Baptiste A., « LiberiOS, un nouveau jailbreak pour iOS 11, est disponible pour tous les appareils (dont l’iPhone X) », iPhoneAddict.fr,‎ (lire en ligne, consulté le ).
  7. Émulateur Nintenndo 64 sur iPhone.
  8. (en) « WikiLeaks App Has Been Pulled From the App Store »(Archive.org • Wikiwix • Archive.is • Google • Que faire ?) - myiPhoneNews.com, 22 décembre 2010.
  9. « Jailbreak : Cydia acquiert Rock », sur iGeneration (consulté le ).
  10. Icy, l'alternative à Cydia.
  11. Winterboard permet de customiser son iphone.
  12. Serge Leblal, « Installer des applications piratées sans jailbreak d'iOS », sur Le Monde Informatique (consulté le ).
  13. « Les certificats d'entreprise exploités par des plateformes d'apps piratées », sur iGeneration (consulté le ).
  14. « iPhone : 60 % des applications de l'App Store auraient une version piratée », Le Monde, .
  15. (en) « Piracy in the App Store »(Archive.org • Wikiwix • Archive.is • Google • Que faire ?).
  16. (en) Brigid Andersen, « Australian admits creating first iPhone virus », ABC Online, (consulté le ).
  17. (en) « New iPhone worm can act like botnet say experts », BBC News, .
  18. (en) « Malicious iPhone Worm - F-Secure Weblog: News from the Lab », F-secure.com, (consulté le ).
  19. « Jailbreak iOS 7 : une manip' ultra simple pour éviter l'AppStore... mais qui a ses limites » (consulté le ).
  20. (en) « iPhone Independence Day », .
  21. « Des applications non approuvées pourront être installées sur l'iPhone aux États-Unis », La Presse canadienne, .
  22. « Etats-Unis : le jailbreak devient légal sous conditions », .
  23. (en) Fred von Lohmann, « Apple Says iPhone Jailbreaking is Illegal », Electronic Frontier Foundation, (consulté le ).
  24. « Jailbreak iOS 10 : Apple a corrigé les failles avec iOS 10.2.1 », sur Worldissmall.fr, .

Voir aussi

Articles connexes
  • Portail de la sécurité informatique
  • Portail d’Apple
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.