iPhone, iPad, iPod Touch : le blog iPhon.fr

C'est une première qui va faire (un tout petit peu) trembler ceux qui ont jailbreaké et bidouillé leur machine sans vraiment savoir ce qu'ils fasaient ... En effet, un 'ver' (logiciel) a fait l'actualité en début de semaine en infectant des iPhone en australie.

Celui-ci, heureusement inoffensif, se contentait en effet de changer le fond d'écran des iPhone infectés pour le remplacer par la photo d'un ... crooner des années 80 (le bien connu Rick Astley !).

La faille qui permet à ce ver de se propager et d'atteindre certains iPhone est liée à l'installation du protocole ssh (désolé, c'est un peu rude, je sais ) sur la machine jailbreakée, tout en conservant le mot de passe alpine par défaut (re désolé).

Le ver aurait pu avoir des conséquences plus grave pour les utilisateurs (envoi d'informations personnelles, de SMS au carnet d'adresse etc )... Le changement du mot de passe est la meilleure réponse à ce risque.

On avait déjà vu un cas inquiétant de manipulation de l'iPhone à distance là encore via le protocole SSH, alors suite à cet avertissement sans frais, rappellons le si nécessaire : le jailbreak, (et autres manipulations non standard) n'est pas anodin, n'est pas supporté par Apple et même si des interfaces simples existent, tout cela doit être fait en connaissance de cause et pas simplement 'pour voir' !

Source

Le jeu du chat et de la souris entre Apple et les développeurs / hackeurs qui essaient de jailbreaker l'iPhone dure maintenant depuis deux ans, on a vu ces derniers jours de nombreux outils de jailbreak des derniers iPhone et iPod Touch apparaître.

Mais Apple semble réagir très rapidement. En effet, le constructeur proposerait depuis quelques jours ses iPhone avec une nouvelle version du logiciel de gestion interne (bootrom) corrigeant la faille qui a permis la sortie des outils récents.

La course est donc repartie ...

Source

Merci à Francofan pour la signalisation...

Le piratage des applications iPhone/iPod Touch est relativement développé et fort justement a de quoi énerver les développeurs. Alors certains ont décidé de se rebeller et de ne pas se laisser faire !

Ainsi, le développeur du navigateur iPhone / iPod Touch nommé "Full Screen web browser" a mis en place une portion de code qui détecte le fait que c'est une version piratée qui fonctionne. Il aurait alors pu bloquer le programme et empécher l'utilisateur d'en bénéficier mais non ! Il est plus astucieux que cela et ce n'est qu'après 10 jours d'utilisation que le logiciel s'arrête de fonctionner, proposant alors de l'acheter.

C'est une réponse pleine de sens à l'argument : "je pirate pour tester avant d'acheter", en outre, en ayant laissé utiliser le logiciel pendant plusiuers jours, il décuple les chances de vendre une version de son logiciel.

En fait, il vient ni plus ni moins que de mettre en oeuvre le principe des versions de démonstration, bien connu sur de nombreuses plate-formes et qui n'est malheureusement pas proposé par Apple dans son App Store, impliquant de nombreuses versions bridées dites 'Lite'.

Une méthode de protection qui devrait bien vite se généraliser : développeurs francophones, vous en pensez quoi ?

Source

Le 1er Janvier 2009 est décidément une date qui inspire les développeurs iPhone 'officieux', ceux qui ne passent pas par l'AppStore et travaillent au coeur de la machine pour proposer des fonctions non standards. Cette fois-ci, c'est le bluetooth de l'iPhone qui a fait l'objet des efforts d'un team de hackers.

Un premier résultat de leurs travaux a été rendu public ce 1er Janvier sous le nom de Bluesn0w. Il ne s'agit pas encore d'un logiciel bien propre et tout packagé avec une interface utilisateur, mais d'un fichier à installer soi-même sur un iPhone jailbreaké, puis à lancer via le terminal. Le logiciel n'est apparemment pas encore capable de connecter l'iPhone à d'autres périphériques mais il les détecte.

Pour les aventuriers, toujours en précisant que ce type de logiciel n'est bien entendu pas suporté par Apple et pas sans risque pour la stabilité de la machine, vous trouverez des détails à cette adresse.

Source

Ce n'est pas forcément l'exploit technique le plus utile à court terme, mais il était logique que les développeurs tentent de porter une version de Linux sur l'iPhone, comme cela s'est fait pour de nombreuses machines déjà.

C'est désormais chose faite avec le logiciel OpeniBoot développé par une partie des membres de la Dev Team à qui l'on doit les nombreux programmes de hack iPhone.

Il reste du travail puisqu'il n'y a pas de gestion de l'écran tactile, du son ou du WiFi pour l'instant mais la team envisage tout de même ensuite de porter Google Android sur l'iPhone ...

A suivre avec attention pour ceux qui veulent un iPhone multiboot

Source

Merci à Arton pour l'info egalement

TechCrunch a posté l'information sous une forme un peu alarmante à l'origine avant de revoir à la baisse son importance.

L'article indique que des développeurs ont trouvé la manière de tromper le code applicatif du démarrage des applications iPhone normalement utilisé pour afficher une image statique et lui faire exécuter du code non certifié par Apple.

En fait il semblerait que d'autres méthodes existent pour faire cela et passer outre les controles d'Apple. Bref il y a quelque chose mais ce n'est pas si grave et cela n'a encore pas été utilisé . Vous pouvez donc continuer à utiliser vos logiciels iPhone et iPod Touch !

Plus de détail ici en anglais pour les plus curieux !

Dans la série hack iPhone, on avait parlé la semaine dernière de la difficulté rencontrée par les hackers pour desimlocker l'iPhone 3G. Voilà que des progrès ont été réalisés sur le sujet tout récemment par la 'dev team'.

Les développeurs communiquent sur leur blog : ils y indiquent qu'ils ont réussi à modifier le baseband (partie logicielle du firmware iPhone liée à la téléphonie) sans que pour autant l'iPhone ne s'arrête de fonctionner. Autrement dit, ils arrivent à dépasser le test d'intégrité de ce fameux baseband (il indique une erreur) malgré la modification. On peut imaginer que cela leur permettra de modifier la partie liée au Simlockage sans pour autant rendre l'iPhone 3G inutilisable.

Cela ne leur permet néanmoins pas d'annoncer une date pour un desimlockage de l'iPhone 3G.

A suivre donc ....

Après le temps des nouvelles versions du Firmware de l'iPhone , vient toujours le temps des nouvelles versions des logiciels permettant le Jailbreak de l'iPhone.

Voilà donc que les hackers iPhone proposent les outils de Jailbreak PwnageTool et QuickPwn Mac pour le dernier Firmware iPhone 2.1.Ils ont également apparemment pu contourner le blocage mis en place par Apple dans iTunes 8sorti Mardi.

Le sujet est déjà chaud sur le forum iPhone.

Ces logiciels restent néanmoins encore impuissants face au nouvel iPod Touch 2G et sont réservés à ceux qui souhaitent installer des logiciels supplémentaires sur leur machine, avec les risques que cela comporte, choix désormais moins intéressant suite à l'arrivée des logiciels officiels de l'AppStore.

Néanmoins, le jeu du chat et de la souris continue ... What's next ?

La nouvelle version d'iNdependance pour Mac, un outil qui propose une interface simple pour hacker l'iPhone, vient de sortir.

Intitulée iNdependance Version 1.4 Beta, elle est désormais compatible avec le Firmware iPhone 1.1.3 et intègre l'outil de désimlockage iPhone de zibri.

Vous trouverez ce programme sur la page des développeurs à cette adresse. Merci à Juju67 qui m'a pointé cette sortie !

Aventuriers ... Vous nous faites part de vos essais ?

J'avais évoqué cette clé de chiffrage mystèrieusement présentée sur le blog d'un développeur iPhone.

Le monde entier (ou presque) s'est perdu en conjectures sur sa nature .... Mais la lumière est enfin venue du blog de Georges Hotz (le jeune de 17 ans rendu célèbre par son premier désimlockage de l'iPhone cet été).

Et la clé sert à ... Roulement de tambour ... Suspense ... Décrypter des ramdisks iPhone.

Génial, on est bien avancé

Pour la faire courte, cela dit que ça ne rendra pas possible le déblocage du bluetooth, ni le chiffrement d'applications iPhone 'à la Apple' ou encore cela ne permettra pas de désimlocker les iPhone utilisant le BootLoader 4.6 (la partie téléphonique des iPhone récents, restée non craquée). Ce que cela signifie, c'est qu'avec une telle clé, les développeurs ont accès à de nouvelles zones de code de l'iPhone, quant à dire à quoi cela peut servir, ceci n'a pas été clairement communiqué.

Pour les visiteurs les plus curieux et techniques , sachez qu'un outil de décryptage est disponible via un thread du forum Hackintosh.

Le jeu du chat et de la souris continue !

Merci à Alex pour le lien.