Débridage d'iOS

Le débridage d'iOS, également appelé jailbreak ou déverrouillage ou encore déplombage d'iOS, est un processus permettant aux utilisateurs d'appareils tournant sous le système d'exploitation mobile d'Apple iOS (tels que l'iPad, l'iPhone, l'iPod touch) d'obtenir un accès complet pour déverrouiller toutes les fonctionnalités du système d'exploitation, éliminant ainsi les restrictions et sécurités posées par Apple. Une fois iOS débridé, ses utilisateurs sont en mesure de télécharger, via des installeurs comme Cydia, des applications, des extensions ou des thèmes qui ne sont pas proposés sur la boutique d'applications officielle d'Apple, l'App Store. Un appareil débridé tournant sous iOS peut toujours utiliser l'App Store, iTunes et toutes les autres fonctions natives du système d’exploitation. Enfin, il est important de noter que le Jailbreak est de moins en moins à la mode, car les failles découvertes sont rémunérées par Apple^[1] et le système d'exploitation s'est davantage ouvert, copiant même de nombreuses idées provenant du jailbreak^[2],[3], limitant ainsi l’intérêt de cette pratique.

magasin de jailbreak iOS, Cydia

Les trois niveaux de débridage

Il existe trois niveaux de débridage. Le premier est un débridage dit « incomplet » (tethered jailbreak), utilisé quand les failles exploitées par les développeurs ne permettent pas d'appliquer les différents patches persistants au noyau. Dans ce cas, l'appareil doit être connecté à un ordinateur pour être redémarré, sans quoi, il est inutilisable.

Le second niveau (semi-tethered) rajoute aux caractéristiques du premier la possibilité de redémarrer l'appareil sans ordinateur, mais les applications et tweaks provenant du jailbreak ne peuvent pas être lancés. Il est alors nécessaire de jailbreaker à nouveau l'appareil en passant par un ordinateur. Cette méthode est redevenue populaire depuis la publication du jailbreak pour iOS 9.2-9.3.3 par l'équipe Pangu. Une légère distinction existe et est apparue avec les jailbreaks de cette équipe, en effet, il s'agit alors d'un jailbreak semi-untethered. Cela signifie qu'il est possible de jailbreaker à nouveau l'appareil après chaque redémarrage sans se connecter à un ordinateur (bien souvent en lançant une application).

Le troisième niveau est un débridage dit « complet » (untethered jailbreak) : les failles exploitées permettent d'appliquer une persistance du jailbreak, l'exploit est configuré pour démarrer comme un service de l'OS juste après le kernel pour relancer le jailbreak automatiquement et sans ordinateur. Cette méthode permet à l'appareil de redémarrer tout en conservant le jailbreak.

Depuis iOS 9, Apple autorise l'installation d'applications sans compte développeur. Cela permet aux hackers d'exploiter une faille en moins pour installer le jailbreak. C'est l'utilisateur qui installe lui-même l'application qui débridera son téléphone.

Derniers outils de jailbreak sortis

En octobre 2018, Pwn20wnd, célèbre hacker d’iOS sort Unc0ver, un jailbreak semi-untethered dont la méthode d'installation principale recommandée par Pwn20wnd est Cydia Impactor, développé par Jay Freeman (Saurik) (en)^[4],[5], qui est un logiciel permettant d'installer des applications non signées par Apple directement via le compte de l'utilisateur. Unc0ver supporte tous les appareils sous les versions d’iOS 11 à 12.2 et iOS 12.4.

En avril 2019, Coolstar et son équipe Electra sortent le jailbreak Chimera qui permet de débrider les appareils équipés de puces A7 à A11 sous iOS 12 à 12.2 ainsi que 12.4 (et tvOS sous les versions aux mêmes numéros) et les appareils équipés de puces A12 sous iOS 12 à 12.1.2.

En novembre 2019, le jailbreak Checkra1n, développé en partie par Luca Todesco est rendu public. Il s'agit d'un jailbreak semi-tethered se basant sur la faille matérielle bootroom Checkm8 révélée en septembre 2019 par axi0mX^[6] touchant tous les appareils possédant les puces A5 à A11 (excluant ainsi les appareils sortis en 2018 et 2019 tels que l'iPhone XS et l'iPhone 11) et qui supporte toutes les versions à partir d'iOS 12.3 (mais théoriquement, toutes les versions précédentes des appareils concernés pourraient être débridées). En effet, la faille étant matérielle, elle permet de garantir en théorie un jailbreak à vie pour les appareils concernés (sauf si des nouvelles versions de ces appareils ne possédant plus la faille sont amenées à être commercialisées par Apple). En règle générale, une simple mise à jour (voire aucune) de l'outil Checkra1n est nécessaire à la sortie d'une nouvelle version d'iOS afin de pouvoir la jailbreaker (iOS 13.4 semble toutefois nécessiter plus de travail et une mise à jour sera nécessaire afin de le rendre compatible). L'outil n'a d'abord été disponible que sur MacOS. Après plusieurs mois de travail, il est finalement sorti sur Linux début février 2020^[7]. Grâce à cette mise à jour apportant le support de Linux, il est devenu beaucoup plus facile d'installer Checkra1n via un ordinateur utilisant Windows notamment en montant Linux sur une clé USB, permettant ainsi d'utiliser un environnement compatible avec Checkra1n. Le support Windows est également prévu, mais nécessite encore plus de travail. Une démonstration en a été faite à la conférence BlueHatIL de Tel-Aviv les 5 et 6 février 2020^[8],[9].

Début février 2020, la team unc0ver, et plus particulièrement son développeur phare Pwn20wnd, déjà connus pour les jailbreaks (semi-untethered) de différentes versions d'iOS 11 et 12, ont annoncé la sortie à venir^[10] d'un jailbreak sur iOS 13 à 13.3 (la faille principale ayant été corrigée par iOS 13.3.1) pour tous les appareils supportant ces versions et en priorité pour les appareils aux puces A12 et A13^[11] n'ayant pas bénéficié du jailbreak Checkra1n. Ainsi, les iPhone 11, 11 Pro et 11 Pro Max auront leur tout premier jailbreak et les iPhone XS, XS Max et XR leur tout premier sur iOS 13. Il s'agit d'un jailbreak semi-untethered basé sur l'exploit oob_timestamp, révélé par Brandon Azad^[12], chercheur en sécurité notamment sur iOS, faisant partie du Project Zero de Google.

La version 4.0.0 d'unc0ver permettant le jailbreak des versions 13.0 à 13.3 est finalement sortie le 16 février 2020 (mais le support des versions 13.0 à 13.2.3 n'a finalement été possible qu'avec la version 4.0.2 sortie le 17 février). Toutefois, de nombreux utilisateurs n'ont pas pu initialement jailbreaker leurs appareils selon leur modèle.

En effet, l'une des particularités de l'exploit utilisé est qu'il dépend de l'appareil utilisé^[13],[14]. Plusieurs développeurs, et notamment Raz Mashat et Barış Çukur, ont donc demandé de l'aide à la communauté sur Twitter^[15],[16] afin d'obtenir les données de crash produites par cet exploit pour tous les appareils pouvant installer iOS 13 (et plus) afin que Pwn20wnd puisse rendre son outil compatible avec ces derniers. Cependant, cela a rendu le jailbreak assez instable pour certains appareils, certains ayant un taux de réussite du jailbreak très faible voire nul. Comme indiqué par Brandon Azad sur la page dédiée à la faille^[17] mais également par Coolstar^[18], l’exploit aurait pu être amélioré afin qu’il ne soit plus nécessaire d’obtenir les données de chaque appareil.

C'est avec la version 4.1.0 d'unc0ver sortie le 24 février 2020^[19] que l'exploit de Brandon Azad a été remplacé par une version améliorée créée par Jake James^[20] nommée time_waste et n'utilisant plus de données spécifiques à chaque appareil, le rendant dès lors très stable et permettant à tous les appareils d'être jailbreakés aisément^[21].

Le 21 mai 2020, Pwn20wnd et son équipe unc0ver, annoncent par surprise la sortie imminente de la version 5.0 de leur logiciel qui permettra de jailbreaker tous les appareils pouvant installer iOS 13.5, version sortie la veille de cette annonce^[22]. L'autre surprise de ce jailbreak est qu'il utilise une vulnérabilité zero-day, c'est-à-dire une faille qu'Apple ne connaissait très certainement pas auparavant, ce qui en fait le premier jailbreak basé sur une vulnérabilité de ce genre depuis iOS 8^[23]. L'avantage est qu'il faut donc plus de temps aux ingénieurs d'Apple pour corriger la faille et sortir une nouvelle version d'iOS. Pwn20wnd estime ce délai à deux à trois semaines à moins que la faille était déjà connue en interne^[24].

Note : Le logiciel Cydia Impactor développé par Jay Freeman (Saurik) (en), auparavant recommandé par Pwn20wnd^[4],[5] pour installer unc0ver ne fonctionnant plus^[25], et les sites internet permettant d'installer des applications non signées ayant leurs certifications régulièrement révoquées par Apple^[26],[27], Pwn20wnd a décidé de recourir à un nouveau moyen officiel pour installer la nouvelle version d'unc0ver, en passant désormais par AltStore^[28], qui est un logiciel développé par Riley Testut^[29], le créateur de GBA4iOS et plus récemment de Delta, des émulateurs de consoles Nintendo sur iOS. Installable depuis Windows ou MacOS via AltServer, AltStore a été créé afin de permettre aux utilisateurs d'installer sur leurs appareils des applications tierces, non signées par Apple, via le compte de l'utilisateur, leur permettant ainsi d'obtenir une certification pendant 7 jours sans risque qu'elle ne soit révoquée avant. Après les 7 jours, il est nécessaire de redemander un nouveau certificat pour pouvoir utiliser l'application voulue. Grâce à l'outil AltServer, il est possible de mettre à jour automatiquement le certificat des applications installées si l'ordinateur et l'appareil iOS sont allumés et connectés au même réseau Wi-Fi. Il reste évidemment possible d'installer le fichier .ipa d'unc0ver via d'autres méthodes qu'AltStore.

Anciens outils de jailbreak

Geohot sort le 11 octobre 2009 un outil universel nommé Blackra1n permettant le jailbreak de tous les iPhone. Apple réagit très rapidement en mettant à jour la ROM de démarrage du téléphone de tous les appareils neufs, comblant la faille utilisée par les outils de jailbreak de l'époque.

Un outil similaire à Blackra1n, Limera1n, est par la suite développé et publié lors de la sortie de la version 4.1 d'iOS, malgré un problème présent dans la première version de cet outil.

Des outils comme redsn0w, Pwnage Tool et Sn0wbreeze, TinyUmbrella, ainsi que GreenPois0n, Absinthe (pour l'iPhone 4s et l'iPad 2) permettent de jailbreaker les versions plus récentes du terminal.

Depuis le 6 janvier 2013, il est possible de jailbreaker les terminaux sous iOS 6, et ce jusqu'à la version 6.1.2, par le biais d'un outil connu sous le nom d'Evasi0n. Cette méthode s'applique à tous les terminaux supportant iOS 6 mis à part l'Apple TV. Les versions 6.1.2 jusqu’à 6.1.6 ont été libérées en janvier 2014 grâce au logiciel P0sixspawn.

En décembre 2013, les hackers d'Evasi0n rendent disponible une version 7 de leur outil de jailbreak permettant à la surprise générale de débloquer tous les appareils équipés d'iOS 7. Apple contrecarre ce jailbreak en sortant iOS 7.1 qui comble les failles utilisées.

En juin 2014, une team de hackers chinoise peu connue publie Pangu, un outil permettant le jailbreak de l'iOS 7.1 jusqu’à la version 7.1.2. La team Pangu a continué à opérer en livrant un jailbreak pour iOS 8 à iOS 8.1. Une autre team chinoise Taig débloque, en novembre 2014, l'iOS 8.1 à l'iOS 8.1.2 en sortant un outil « taig jailbreak » fonctionnant uniquement sur Windows mais en annonçant le développement d'une version Mac.

En juin 2015, la version 2.0.0 de Taïg qui prend en charge le jailbreak des iOS 8.1.3, 8.2 et 8.3 est publiée.

En plus d'offrir le jailbreak des versions précédentes, TaiG lance le 30 juin 2015 un nouveau jailbreak, cette fois pour la version 8.4 d'iOS, qui inclut Apple Music.

Le 14 octobre 2015, la Team chinoise Pangu lance son outil de jailbreak untethered pour iOS 9.0, 9.0.1, 9.0.2 et 9.1, disponible sur Windows et sur Mac.

Après plus d'un an sans jailbreak des versions d'iOS récentes, la team Pangu annonce la sortie de son nouvel outil pour les versions allant de la 9.2 à la 9.3.3. et uniquement pour les appareils bénéficiant d'un processeur 64 bits. L'outil, disponible sur Mac et PC, permet uniquement un jailbreak semi-untethered.

Le 22 décembre 2016, Luca Todesco, connu pour ne pas sortir au grand public ses anciens outils de déplombage, propose un jailbreak (en version bêta) de type "Semi tethered", compatible avec l'iPhone 6s, l'iPhone 7 et l'iPad Pro pour toutes les versions d'iOS 10, excepté iOS 10.2 et ses successeurs. À ce jour, ce jailbreak reste très instable, il faudra donc attendre quelque temps avant d'avoir un outil plus stable, et prenant en charge un plus grand nombre de type d'appareils (comme l'iPhone 6, 6 Plus, ...).

Le 29 janvier 2017, après plus d'un mois d'attente, Luca Todesco sort le jailbreak d'iOS 10 jusqu'à iOS 10.2 pour tous les appareils 64 bits excepté pour les iPhone 7 et 7 Plus qui ne sont supportés que jusqu’à iOS 10.1.1, ce jailbreak est bien plus stable que son prédécesseur^[30].

Un an après la sortie d'iOS 9.3.5 , la team Phœnix sort son jailbreak pour tous les appareils 32 bits sous cette version.

Le 11 décembre 2017, Ian Beer membre de l’équipe Project Zero dévoile^[31] une faille de sécurité de la version d’iOS 11.1.2.

Le 12 décembre 2017, Tihmstar sort JailbreakMe 4.0 qui permet le Jailbreak, à partir de navigateur Safari, des appareils 32 bits (iPhone 5c et inférieurs) pour les versions 9.1 à 9.3.4.

Le 26 décembre 2017^[32], Jonathan Levin crée son outil de jailbreak LiberiOS pour les versions allant jusqu'à 11.1.2. Cependant, cet outil ne supportera jamais Cydia et permet simplement d’exécuter du code comme le veut le jailbreak. Cet outil n'est ainsi utile qu'aux développeurs.

En janvier 2018, Coolstar sort Electra^[33] une application qui une fois installée permet le jailbreak d'iOS 11.0 à 11.4.1.

Avantages

Le débridage permet de réaliser de nombreuses modifications. Il est ainsi possible de modifier toute l'esthétique de l'appareil (modification du centre de contrôle, de la disposition des icônes, du thème sur le SpringBoard), d'installer des applications tierces provenant d'autres sources que l'App Store, d'accéder à l'appareil via SSH permettant sa personnalisation, d'utiliser le Bluetooth pour se connecter à un GPS externe et partager des fichiers ainsi que d'émuler d'anciennes consoles telles que la Game Boy Advance, la Nintendo 64 ou la NES^[34].

Il n'en reste pas moins que l'intérêt premier de cette manipulation est d'installer des applications non officielles, c'est-à-dire celles qui ont été refusées par l'équipe de validation de l'App Store, les développeurs étant en effet soumis à des règles précises et à la validation par Apple (refus de l'application permettant l'accès à WikiLeaks^[35] ou de toute pornographie par exemple). Ces applications sont téléchargeables via différentes plateformes similaires à l'AppStore. Installer, Rock^[36], Cydia ou encore Icy^[37] étaient parmi les premières plateformes disponibles sur les appareils jailbreakés, Cydia étant restée très longtemps indétronable. Depuis les jailbreaks d'iOS 11 et le retrait progressif et quasi définitif de la scène de Jay Freeman (Saurik) (en), de nouvelles plateformes plus rapides et performantes que Cydia sont apparues, notamment Sileo^[38] (créée par CoolStar) et Zebra^[39]. Ces plateformes corrigent les principaux défauts de Cydia, à savoir notamment une gestion simplifiée des différents comptes utilisateurs liés à chaque source, la possibilité d'ajouter ou supprimer des sources (ou repositories) sans avoir à recharger à nouveau toutes les autres sources, l'ajout d'un délai maximum de rechargement des sources plus court et au-delà duquel l'opération est abandonnée, ou encore une gestion plus performante de l'installation groupée de "tweaks" (en effet, cela est possible avec Cydia, mais le fait par exemple de cliquer sur "annuler" après avoir ajouté par erreur quelque chose dans la file d'attente a pour effet de la vider complètement, ce qui n'est pas le cas avec les autres plateformes. Cela pourrait être assimilé à un bug dans Cydia, mais ce dernier n'a jamais été corrigé à ce jour).

Le débridage permet également de changer des éléments de l'interface utilisateur, comme les icônes^[40], ou encore de désimlocker le smartphone.

Inconvénients

L'appareil « hacké » devient néanmoins plus vulnérable. On peut désormais installer des applications non approuvées par Apple. Si l'application est infectée, elle pourrait permettre d'accéder à l'appareil à distance et obtenir toutes ses données (iCloud, mots de passes, données confidentielles...).

Pour l'économie

Bien que la totalité des développeurs créant des outils de jailbreak soit contre, le débridage permet d'installer des outils autorisant l'installation d'applications piratées (initialement payantes). Cependant, il faut noter que depuis 2013^[41] et de façon encore plus importante depuis 2017, il est possible d'installer des applications non autorisées ou piratées sans aucun jailbreak^[42] (en utilisant des certificats d'entreprise et l'installation de profils sur les appareils), ce qui vient libérer le jailbreak de bon nombre de ses détracteurs.

Le piratage d'applications nuirait à la création en raison de la non-rémunération des auteurs. Selon l'institut Pinch Media en 2009, les applications de l'iPhone se retrouvent sur les réseaux de partage peer-to-peer et 4 millions d'appareils, sur les 50 millions d'iPhone et d'iPod Touch, contiennent des applications piratées^[43]. En Chine, le nombre d'appareils débridés est de plus de 35,1 %, alors qu'il est inférieur à 5,6 % au Japon. Des chiffres indiquent également que le taux d'iPhone débridés aux États-Unis est de 7,8 % et de 21,9 % en France^[44].

Il est important de noter que le piratage d'applications sur iOS à l'aide du jailbreak n'est pas cautionné par les acteurs principaux de la scène du jailbreak, ni même par la créatrice de l'outil (ou "tweak") principal permettant d'installer des applications non signées (non autorisées) par Apple. Cet outil permet notamment de cloner des applications, d'installer des versions antérieures d'applications disponibles sur l'AppStore, ou enfin d'installer des applications en cours de développement, qui n'ont pas encore subi les étapes de validation d'Apple. Malheureusement, le but premier de cet outil a été détourné par de nombreux utilisateurs afin d'installer gratuitement des applications à l'origine payantes. Sa créatrice a déploré cela dans de nombreuses publications en disant notamment qu'elle n'avait pas créé cet outil dans le but de pirater des applications, mais qu'elle ne pouvait et ne savait malheureusement pas comment l'empêcher ("Maybe it is possible to prevent that from happening, but I do not know how" / "Peut-être est-il possible d'empêcher que cela ne se produise, mais je ne sais pas comment"^[45]).

Afin de lutter contre le piratage, de nombreux développeurs d'applications de l'AppStore (mais également de Google Play sur Android) ont mis en place diverses méthodes. La méthode la plus courante consiste en une vérification en ligne de la validité de l'application et de son achat (mais cela rend parfois inutilisables les applications en mode avion ou en l'absence de réseau internet).

Pour le client

Le débridage du système d'exploitation et l'installation du protocole de communication SSH peut permettre à des tiers de détourner les données de l'utilisateur. C'est pourquoi il est recommandé de changer les identifiants après l'activation de SSH.

Le premier ver sur iPhone est apparu en novembre 2009, créé par Ashley Towns, un étudiant australien âgé de 21 ans. Celui-ci a indiqué que son but était de sensibiliser le public aux problèmes de sécurité^[46], et annoncé :

« Quand les gens débrident leur téléphone, cela leur permet d'installer un service appelé SSH. En règle générale, vous devriez toujours changer le mot de passe après avoir configuré votre iPhone, car tous les iPhone utilisent le même mot de passe. »

— Ashley Towns, ABC News^[46]

Ce ver exploitait la tendance générale à ne pas changer le mot de passe SSH par défaut. Il se contentait de rickroller l'utilisateur en plaçant en fond d'écran du téléphone une photo du chanteur Rick Astley.

Le 22 novembre 2009, F-Secure a signalé la présence aux Pays-Bas d'un nouveau ver compromettant des transactions bancaires réalisées à partir de téléphones débridés^[47],[48].

Le 26 août 2015, le site chinois WooYun, signale que 220 000 comptes iCloud auraient été piratés au moyen de tweaks malveillants, disposant de portes dérobées.

Par ailleurs, bien que les outils de débridage de terminaux sous iOS aient atteint une certaine maturité, l'opération peut parfois entraîner le blocage du terminal. On parle alors souvent de « briquage » (bricking).

Il existe un risque de perte de garantie auprès d'Apple en cas de panne, si l'utilisateur a jailbreaké son appareil. Il suffit cependant de restaurer son téléphone dans son état original pour supprimer le jailbreak^[49].

Enfin, il est important de noter que de nombreuses applications (notamment Snapchat, Fortnite, PayPal et les applications de banques) ont mis en place une détection du jailbreak rendant impossible leur utilisation (ou même bannissant temporairement l'utilisateur pour Snapchat). La justification de l'utilisation de ces méthodes repose souvent sur la sécurité ou la modification de l'application (Snapchat bloque ainsi l'accès aux appareils jailbreakés utilisant des modifications de l'application permettant par exemple d'enregistrer les photos partagées sans en notifier l'expéditeur : il est impossible de contourner cela sans être banni). Les développeurs ont donc réalisé de nombreux outils permettant de contourner cette détection. Cependant, il s'agit alors d'un jeu du chat et de la souris, et chaque mise à jour d'application laisse craindre qu'une nouvelle méthode de détection a été mise en place.

Histoire du jailbreak

C'est Jon Lech Johansen qui a contourné pour la première fois les sécurités d'Apple^[50] en réussissant à activer son iPhone, environ une semaine après sa sortie, sans la présence normalement obligatoire d'une carte SIM AT&T. Peu de temps après, Geohot réussit à téléphoner avec un abonnement T-Mobile avec des modifications directement sur le matériel de l'iPhone. Très vite après la démonstration de Geohot, les développeurs ont trouvé des failles logicielles qui leur permettaient de modifier les fichiers de l'iPhone et d'exécuter des applications qu'ils ont créées, le jailbreak est né. Les premiers outils de personnalisation étaient en ligne de commande, rendant leur accès difficile pour le grand public jusqu'à la sortie du logiciel iFuntastic^[51] le 21 juillet 2007 qui permettait de bouger ses icônes, changer le fond d'écran ou même de sonnerie. En août, le hacker Nullriver sort l'application Installer, le tout premier store qui permet d'installer d'autres applications que celles présentes sur l'iPhone et qui va être remplacé de facto par Cydia, développée par Saurik et sortie quatre jours avant l'annonce de l'AppStore par Apple.

Légalité aux États-Unis

Interdit auparavant aux États-Unis, le jailbreak est autorisé depuis le 26 juillet 2010 par la DMCA : les possesseurs d'iPhone ont le droit de contourner les verrous d'Apple afin de télécharger des applications n'ayant pas reçu l'approbation de la compagnie^[52]. Le débridage n'est rendu légal qu'en vue d'utiliser l'iPhone sur un autre réseau que celui d'AT&T ou pour permettre d'utiliser des applications non approuvées par Apple. Le débridage à des fins de piratage d'applications reste en revanche interdit par la loi^[53].

Le point de vue d'Apple

Apple s'est exprimée en février 2009 sur sa position face à cette méthode : « Les techniques de débridage, largement généralisées, font appel à des modifications non autorisées du chargeur d'amorçage et du système d'exploitation », et indique que ceci « conduit à une violation du copyright apposé sur ces programmes »^[54]. Apple a précisé que cette opération compromettra la garantie de l'appareil débridé (néanmoins il suffit de réinitialiser l'appareil pour que la garantie soit de nouveau valable). Apple combat le débridage par des moyens purement logiciels, en comblant les failles utilisées pour contourner les restrictions du système^[55].

Voir aussi

• JailbreakMe

Notes et références