Un iPhone tout récent jailbreaké en public à Paris. Après avoir débranché tous les câbles et redémarré, il avait toujours les privilèges les plus élevés 🦖
⚡ 有大动静群里说
Lors de la conférence de sécurité Hexacon, à Paris, le 16 octobre, la société de sécurité Calif.io a réalisé une démonstration en direct d’un jailbreak untethered d’iOS 27.0.1. L’équipe a redémarré le téléphone, l’a déverrouillé avec un code classique et a ouvert directement une session SSH avec les privilèges root. Le terminal affichait clairement la version du système et une durée de fonctionnement d’environ deux minutes. C’est la première fois qu’un jailbreak reste actif après un redémarrage sur le tout dernier iPhone 18 Pro.
Clarifions d’abord le concept : le jailbreak consiste à supprimer les restrictions logicielles imposées par Apple. « Untethered » signifie qu’après un redémarrage, le jailbreak se réactive tout seul, sans avoir besoin de connecter l’appareil à un ordinateur. Le système d’Apple est réputé pour la signature du code, le bac à sable des applications et sa chaîne de démarrage sécurisée. Pour obtenir les privilèges root, il faut enchaîner plusieurs vulnérabilités : d’abord sortir du bac à sable, puis prendre le contrôle du noyau et enfin contourner la protection qui détecte les modifications de la mémoire. Réussir à survivre à un redémarrage est encore plus difficile, car Apple vérifie le code de démarrage à l’allumage.
Le plus intrigant, c’est de savoir qui a aidé à trouver les failles. En avril, Thai Duong, de Calif, a déclaré que Claude l’avait aidé à analyser une vulnérabilité de Safari sur iOS. En mai, la société a indiqué que Claude Mythos Preview lui avait permis de développer en moins d’une semaine une vulnérabilité du noyau de macOS ciblant les protections de la puce M5 d’Apple. Dans l’avis de sécurité d’iOS 27 publié par Apple le 14 septembre, deux vulnérabilités susceptibles de provoquer un plantage sont attribuées à une collaboration entre Calif.io, Claude et Anthropic Research. Mais l’avis ne relie pas ces deux failles à ce jailbreak. Calif n’a pas non plus révélé quelles vulnérabilités ont été exploitées cette fois-ci, ni publié d’outil. La société a seulement présenté quatre démonstrations, dont une attaque en un clic via Signal et une démonstration par iMessage, en précisant qu’elles seraient publiées au moment opportun.
Pour traduire ça dans le monde des cryptos, l’affaire est plus inquiétante qu’il n’y paraît 📱 Obtenir les privilèges les plus élevés sur le dernier iPhone signifie que tout le téléphone est à la merci d’un attaquant. Or, les phrases de récupération et les clés privées de la grande majorité des portefeuilles autogérés se trouvent dans le bac à sable des applications du téléphone. Dès que cette mince couche de protection cède, le portefeuille n’est plus vraiment verrouillé. Les chaînes de vulnérabilités capables de compromettre les téléphones les plus récents sont précisément le genre de capacités que les sociétés de logiciels espions commerciaux vendent aux gouvernements. Apple ne peut généralement corriger les failles qu’une fois les détails rendus publics. Et cette fois, l’IA a fait passer le temps nécessaire à la recherche de vulnérabilités de plusieurs mois à une semaine ⚠️
Mon avis : le téléphone devient un coffre-fort, mais la clé du coffre est rangée à l’intérieur. La vraie habitude à changer, ce n’est pas de changer de téléphone, mais de retirer les grosses sommes de son téléphone et de conserver sa phrase de récupération hors ligne. Si vous pouvez utiliser un portefeuille matériel, faites-le 💥
Votre phrase de récupération est-elle enregistrée sur votre téléphone, ou bien l’avez-vous écrite sur papier et mise sous clé ? Racontez-nous en commentaire.
Cliquez sur la photo de profil pour regarder le direct.
Chaque jour, je vous aide à suivre l’actualité de la sécurité crypto et des attaques par IA. Il ne s’agit pas seulement de voir ce qui se passe, mais aussi de comprendre la logique et les opportunités qui se cachent derrière 👀🚀
⚡ 有大动静群里说
Lors de la conférence de sécurité Hexacon, à Paris, le 16 octobre, la société de sécurité Calif.io a réalisé une démonstration en direct d’un jailbreak untethered d’iOS 27.0.1. L’équipe a redémarré le téléphone, l’a déverrouillé avec un code classique et a ouvert directement une session SSH avec les privilèges root. Le terminal affichait clairement la version du système et une durée de fonctionnement d’environ deux minutes. C’est la première fois qu’un jailbreak reste actif après un redémarrage sur le tout dernier iPhone 18 Pro.
Clarifions d’abord le concept : le jailbreak consiste à supprimer les restrictions logicielles imposées par Apple. « Untethered » signifie qu’après un redémarrage, le jailbreak se réactive tout seul, sans avoir besoin de connecter l’appareil à un ordinateur. Le système d’Apple est réputé pour la signature du code, le bac à sable des applications et sa chaîne de démarrage sécurisée. Pour obtenir les privilèges root, il faut enchaîner plusieurs vulnérabilités : d’abord sortir du bac à sable, puis prendre le contrôle du noyau et enfin contourner la protection qui détecte les modifications de la mémoire. Réussir à survivre à un redémarrage est encore plus difficile, car Apple vérifie le code de démarrage à l’allumage.
Le plus intrigant, c’est de savoir qui a aidé à trouver les failles. En avril, Thai Duong, de Calif, a déclaré que Claude l’avait aidé à analyser une vulnérabilité de Safari sur iOS. En mai, la société a indiqué que Claude Mythos Preview lui avait permis de développer en moins d’une semaine une vulnérabilité du noyau de macOS ciblant les protections de la puce M5 d’Apple. Dans l’avis de sécurité d’iOS 27 publié par Apple le 14 septembre, deux vulnérabilités susceptibles de provoquer un plantage sont attribuées à une collaboration entre Calif.io, Claude et Anthropic Research. Mais l’avis ne relie pas ces deux failles à ce jailbreak. Calif n’a pas non plus révélé quelles vulnérabilités ont été exploitées cette fois-ci, ni publié d’outil. La société a seulement présenté quatre démonstrations, dont une attaque en un clic via Signal et une démonstration par iMessage, en précisant qu’elles seraient publiées au moment opportun.
Pour traduire ça dans le monde des cryptos, l’affaire est plus inquiétante qu’il n’y paraît 📱 Obtenir les privilèges les plus élevés sur le dernier iPhone signifie que tout le téléphone est à la merci d’un attaquant. Or, les phrases de récupération et les clés privées de la grande majorité des portefeuilles autogérés se trouvent dans le bac à sable des applications du téléphone. Dès que cette mince couche de protection cède, le portefeuille n’est plus vraiment verrouillé. Les chaînes de vulnérabilités capables de compromettre les téléphones les plus récents sont précisément le genre de capacités que les sociétés de logiciels espions commerciaux vendent aux gouvernements. Apple ne peut généralement corriger les failles qu’une fois les détails rendus publics. Et cette fois, l’IA a fait passer le temps nécessaire à la recherche de vulnérabilités de plusieurs mois à une semaine ⚠️
Mon avis : le téléphone devient un coffre-fort, mais la clé du coffre est rangée à l’intérieur. La vraie habitude à changer, ce n’est pas de changer de téléphone, mais de retirer les grosses sommes de son téléphone et de conserver sa phrase de récupération hors ligne. Si vous pouvez utiliser un portefeuille matériel, faites-le 💥
Votre phrase de récupération est-elle enregistrée sur votre téléphone, ou bien l’avez-vous écrite sur papier et mise sous clé ? Racontez-nous en commentaire.
Cliquez sur la photo de profil pour regarder le direct.
Chaque jour, je vous aide à suivre l’actualité de la sécurité crypto et des attaques par IA. Il ne s’agit pas seulement de voir ce qui se passe, mais aussi de comprendre la logique et les opportunités qui se cachent derrière 👀🚀