Quand Apple se sert d'iTunes pour découvrir les failles

Pour jailbreaker un iPhone, les hackers doivent dénicher une faille de sécurité dans l'appareil afin de l'ouvrir aux quatre vents. Jusqu'à présent, même si Apple corrigeait le bug dans la mise à jour suivante d'iOS, cela permettait aux possesseurs d'appareils d'en profiter directement.

Or depuis iOS5, il semble que Cupertino soit encore plus maligne : elle utiliserait les rapports de crash d'iTunes pour identifier les fameuses failles de sécurité, avant même qu'elles ne soient utilisées par les hackers. C'est notamment pour cela que la version finale d'iOS5 comportait de nombreux correctifs de sécurité, non présents dans les betas qui ont pu circuler et qui bloquait les techniques de jailbreak.

Pour contrer cette nouvelle attaque, certains pirates ont décidé de rediriger ces fameux rapports de crash vers leurs serveurs, et non chez Apple. Cela leur permettrait, non seulement d'identifier plus rapidement les éventuelles failles dans certains composants d'iOS, mais aussi -dans une moindre mesure- d'empêcher Apple d'avoir accès à ces données. Pour l'utilisateur final, ce n'est cependant pas l'idée du siècle : certes, le jailbreak sera peut-être plus rapide à obtenir, mais, nous avons tous intérêt à ce qu'Apple limite au maximum toute faille de sécurité dans ses appareils.

Source