Jailbreak à vie : la faille Checkm8 ne peut pas être bouchée par Apple (iPhone 4S jusqu’à l’iPhone X)

Checkm8 va devenir la nouvelle faille préférée des personnes qui jailbreakent leurs iPhone. Il s’agit d’une faille bootrom qui ne peut pas être bouchée par Apple avec une mise à jour d’iOS et qui, par définition, permet d’avoir un jailbreak à vie.

EPIC JAILBREAK: Introducing checkm8 (read "checkmate"), a permanent unpatchable bootrom exploit for hundreds of millions of iOS devices.

Most generations of iPhones and iPads are vulnerable: from iPhone 4S (A5 chip) to iPhone 8 and iPhone X (A11 chip). https://t.co/dQJtXb78sG

— axi0mX (@axi0mX) September 27, 2019

L’auteur de Checkm8, axi0mX, explique que la faille est présente sur tous les appareils ayant les processeurs A5 jusqu’à l’A11. Cela signifie l’iPhone 4S jusqu’à l’iPhone X au niveau des iPhone. Cela regroupe aussi des iPad et des iPod touch. Les iPhone XS, iPhone XS Max, iPhone XR, iPhone 11, iPhone 11 Pro et iPhone 11 Pro Max ne sont pas concernés pour leur part, Apple ayant réellement renforcé la sécurité avec ces générations qui ont les processeurs A12 et A13.

Il faut savoir que les failles bootrom sont extrêmement rares et précieuses au vu de ce qu’il est possible de faire avec le jailbreak n’est pas la seule possibilité. La dernière faille de ce type est Limera1n. Son auteur est le célèbre GeoHot (George Hotz) et remonte à 2010. Autant dire que cela remonte !

I might start working on a tool to generate custom IPSWs with Cydia and kernel patches — You should be able to jailbreak pretty much every firmware with something like that. https://t.co/0zYGsrJsd9

— Pwn20wnd released #unc0ver with full A12 support (@Pwn20wnd) September 27, 2019

Une telle faille permet donc le jailbreak, mais offre aussi la possibilité de revenir sur de précédentes versions d’iOS sans SHSH, faire tourner deux systèmes d’exploitation et plus encore. Mieux : installer une version d’iOS pré-jailbreakée avec Cydia intégré.

Quand sortira le premier jailbreak basé sur Checkm8 ? Il faudra patienter parce que Checkm8 reste une faille qui doit être exploitée. Mais Pwn20wnd (qui développe le jailbreak Unc0ver) dit s’intéresser à la faille et ajoute même qu’il réfléchit à un outil pour intégrer Cydia dans les firmwares. Il serait ainsi possible d’installer n’importe quelle version d’iOS avec Cydia intégré sur son iPhone.