Nouveau jailbreak Unc0ver publié, fonctionne sur toutes les versions récentes d’iOS
Le nouveau jailbreak « Unc0ver » déverrouille les appareils, même ceux qui exécutent la version iOS 13.5 actuelle.
Une équipe de pirates, de chercheurs en sécurité et d’ingénieurs inversés a publié aujourd’hui un nouveau package de jailbreak pour les appareils iOS.
Par défaut, Apple ne permet pas aux utilisateurs d’avoir un contrôle total sur leurs iPhones et autres appareils iOS, pour des raisons de sécurité.
Les jailbreaks sont un type de logiciel personnalisé qui fonctionne en exploitant les bogues du système d’exploitation iOS afin d’accorder aux utilisateurs un accès root et un contrôle total sur leur appareil.
Plus tôt dans la journée, l’équipe Unc0ver a publié Unc0ver 5.0.0, la dernière version de leur logiciel de jailbreak, qui peut rooter et déverrouiller tous les appareils iOS, même ceux qui exécutent la version iOS la plus récente – iOS v13.5.
Cela est possible, ont-ils déclaré, car Unc0ver 5.0.0 utilise une vulnérabilité zero-day dans le système d’exploitation iOS, une vulnérabilité que Apple ne connaît pas.
Le jour zéro a été découvert par l’un des membres d’Unc0ver, un pirate connu sous le nom de Pwn20wnd.
Selon Pwn20wnd, la sortie d’aujourd’hui marque la première fois en cinq ans qu’un package de jailbreak peut rooter une version actuelle du système d’exploitation iOS. Le dernier a été publié fin 2014.
Les jailbreaks précédents utilisaient généralement des vulnérabilités plus anciennes et ne fonctionnaient pas sur la version iOS actuelle. Les propriétaires d’appareils qui voulaient jailbreaker leurs smartphones devaient généralement garder les appareils obsolètes pour le faire.
Le nouveau jailbreak Unc0ver 5.0.0 peut être utilisé à partir d’appareils iOS, macOS, Linux et Windows. Les instructions d’utilisation sont disponibles sur le site Web de jailbreak Unc0ver .
L’équipe Unc0ver a déclaré avoir testé le jailbreak sur iOS 11 à iOS 13.5. Le jailbreak n’a pas fonctionné sur les versions iOS 12.3 à 12.3.2 et 12.4.2 à 12.4.5.
Les experts en sécurité déconseillent généralement de jailbreaker un appareil iOS, car cela ouvre l’appareil aux logiciels malveillants et autres attaques. Cependant, Pwn20wnd a affirmé que le nouvel exploit Unc0ver était différent des exploits précédents car il maintient les fonctionnalités de sécurité iOS d’Apple intactes et en cours d’exécution.
Tout comme dans les cas précédents de jailbreaks qui fonctionnent sur la version iOS actuelle, Apple devrait déployer une mise à jour de sécurité dans les prochains jours pour brancher le zero-day exploité par le jailbreak Unc0ver.
Source : ZDNet
