Hacker iBSparkes atteint tfp0 sur A13 avec iOS 13.3

La communauté du jailbreak a été en feu ces derniers mois, avec checkra1n offrant une expérience de jailbreak non patchable pour les combinés allant de l'iPhone 5s à l'iPhone X, et avec unc0ver prenant en charge iOS 12.4.1. Mais bon, pourquoi laisser le pwnage s'arrêter là?

Le pirate informatique renommé et chercheur en sécurité iOS iBSparkes a brisé le silence ce week-end après avoir partagé un teaser de ce qui semble être un succès tfp0 sur un tout nouvel appareil A13 exécutant iOS 13.3. Oui, en effet, c'est à la fois le dernier matériel et logiciel d'Apple - mis en place d'un seul coup. Pas trop mal!

iBSparkes n'était pas précis sur le type d'appareil A13 sur lequel il a réalisé tfp0, mais cela ne devrait pas avoir d'importance car les iPhone 11, 11 Pro et 11 Pro Max sont chacun alimentés par le même silicium, ce qui signifie qu'ils devraient tous être sensibles. Notamment, une preuve de concept tfp0 a récemment été démontrée sur un appareil A12 exécutant iOS 13.3..

Pour ceux qui ne le savent pas, tfp0 est essentiellement un moyen d'obtenir des droits de lecture et d'écriture dans la mémoire du noyau, ce que Apple s'efforce de masquer. Ce faisant, des jailbreaks peuvent être produits, permettant une personnalisation à l'échelle du système puisque le système d'exploitation est subordonné au noyau.

Il convient de noter, cependant, que le teaser d'iBSparkes ne concerne que iOS 13.3, et Apple teste actuellement iOS 13.3.1. Dans cet esprit, Apple a encore le temps de corriger cette vulnérabilité avant la sortie d'iOS 13.3.1, et il devrait être intéressant de voir si ce sera le cas ou non.

En ce qui concerne la jailbreakabilité, c'est particulièrement une bonne nouvelle car Apple a cessé de signer iOS 13.2.3 la semaine dernière, empêchant les rétrogradations d'iOS 13.3. Si vous êtes déjà sur iOS 13.3, nous vous suggérons de rester où vous êtes pour voir si quelque chose d'intéressant en sort. Si vous utilisez une version antérieure d'iOS, vous devez éviter la mise à niveau car l'historique montre que les anciennes versions d'iOS ont tendance à être plus sensibles au jailbreak.

Compte tenu de la réputation d'iBSparkes dans la communauté du jailbreak, nous sommes ravis de voir ce que cela pourrait devenir si libéré. Là encore, développer un jailbreak pour une plate-forme entièrement nouvelle est une quantité indescriptible de travail, et si quelque chose se concrétisait, cela prendrait sans aucun doute beaucoup de temps.

Êtes-vous impatient de voir le dernier combo matériel et logiciel d'Apple sur le marché? Discutez dans les commentaires.