Apple arrête officiellement de signer iOS 12.1.1 et 12.1.2, contrecarrant les rétrogradations du firmware via iTunes

Après une période de grâce exceptionnellement longue et inouïe, Apple a officiellement cessé de signer iOS 12.1.1 et 12.1.2 mardi soir, une décision qui a de sérieuses implications pour la communauté du jailbreak.

Mise à jour: iOS 12.1.1 beta 3 est apparemment toujours en cours de signature au moment d'écrire ces lignes. Rétrograder immédiatement pendant que vous en avez l'occasion!

Apple a lancé ces versions de firmware pour la première fois le 5 décembree et le 17 décembree respectivement, chacun pour corriger de petits bugs et améliorer les performances du système d'exploitation. Mais comme nous le savons, aucun logiciel n'est entièrement à l'épreuve des bogues.

Les deux versions du micrologiciel ont été ciblées par une multitude d'exploits récemment publiés, notamment l'exploit voucher_swap du chercheur en sécurité Brandon Azad et un exploit de noyau antérieur partagé par le logiciel tinkerer @ S0rryMyBad. Suite à la publication de ces exploits, la communauté de jailbreak a été conseillée de passer à iOS 12.1.1 via iTunes alors qu'elle en avait la chance.

Ces exploits n'ont pas été perdus non plus - l'exploit d'Azad en particulier a contribué à la récente publication de l'outil rootlessJB 3.0 par le pirate Jake James, une solution de jailbreak basée sur SSH axée sur les développeurs qui prend en charge l'injection de modifications. Cet exploit a également été reconnu par le pirate informatique et le développeur principal de unc0ver Pwn20wnd, et une prise en charge partielle d'iOS 12 a ensuite été ajoutée à la pré-version de unc0ver v3.0.0 pour un petit sous-ensemble d'appareils pris en charge.

Il n'est pas rare qu'Apple ferme la fenêtre de signature pour les anciennes versions d'iOS, mais Apple suit généralement une politique de signature stricte de deux semaines après la sortie d'un nouveau firmware. Cependant, dans ce scénario particulier, iOS 12.1.1 s'est écoulé plus d'un mois avant qu'Apple arrête de le signer.

Alors que certains ridiculiseront Apple pour son comportement malicieux dans ce département, d'autres diront qu'Apple assume sa responsabilité en tant qu'entreprise technologique pour assurer la sécurité de sa base d'utilisateurs. Chaque mise à jour du firmware apporte des corrections de bogues et des améliorations qui comblent les failles de sécurité et empêchent l'appareil d'un utilisateur d'être affecté par des logiciels malveillants. Malheureusement, le calendrier de publication rapide des logiciels d'Apple récemment rend également plus difficile pour les développeurs de jailbreak de suivre le rythme.

Comme toujours, vous pouvez suivre les versions d'iOS signées pour votre appareil à partir du site Web IPSW.me toujours aussi utile. Vous pouvez également télécharger les fichiers de firmware pertinents à partir de la page des téléchargements sur iDownloadBlog.

Quelle version d'iOS utilisez-vous actuellement? Faites-nous savoir dans la section commentaires ci-dessous.