Après la publication de JailbreakMe 3.0, Apple a vite réagit et a publié une mise à jour 4.3.4 de son iOS, corrigeant ainsi la faille utilisée par le nouvel outil de jailbreak. Mais outre cette faille, une important faille SSL a été trouvée dans l’iOS, et Apple a publié en très peu de temps une mise à jour de l’iOS estampillée 4.3.5, dont le principal objectif est de corriger cette faille. Malheureusement, aucun jailbreak untethered n’existe pour cet iOS, et la plupart d’entre vous doivent donc se contenter d’un iOS 4.3.3 jailbreak certes, mais dont la faille SSL est toujours présente.
C’est ainsi qu’un paquet cydia a fait son apparition, isslfix, qui permet de combler cette faille sous les iOS 4.3.3 et 4.3.4.
Cette faille SSL, portant le doux nom de CVE-2011-0228, et un excellent moyen de se renseigner sur ce problème est de consulter cette page. Installer donc le paquet isslfix est un bon moyen de vous protéger contre tout type de hacks.
Un moyen de reconnaitre si votre appareil est vulnérable : lancer un site dont l’adresse commence par https://. Dans le cas où votre appareil n’affiche aucun avertissement, alors cela signifie que votre appareil est vulnérable.
Sinon, si un message de confirmation apparait, vous demandant si vous désirez continuer ou pas le chargement de page, c’est que votre appareil est protégé.
Un tweak conseillé à toutes les personnes ne désirant pas passer en 4.3.5 pour des raisons de jailbreak, mais désirant tout de même d’être protégé contre cette faille qui fait tant parler d’elle.
39 commentaires
Loris le nô life
Nan je decone
First
Il charbonne a n’importe quelles heures notre ami Loris :p
Il faut bien ^^
Oh que ouii, pour le plus grand bonheur de nos iDevices ^^
J attendais ca depuis un momment.
Merci
C un sur homme il ne dort jamais lol
Et pi nous qu’es qu’on devrait dire ?
Bonjour j ai installé le paquet mais a l ouverture d une page https:// il ne me demamde toujours rien
Moi non plus il me demande rien de plus petit hs j’ai installer mewseek avant-hier et en envoyant la musique dans l’ipod il m’a tout viré ma musique!!! Et itunes me dit qu’ils ne peuvent lire le contenu de mon iphone et me demande de restorer??? Quelqu’un sait d’où ça peut venir? Merci de répondre
LOL kalagan, t dans la merde !
Mouais jcrois que je suis bien parti pour un restore
Par contre en ce qui concerne la news après un reeboot j’ai bien eu le message de vérif… Ça me rassure un peu déjà
Maintenant si quelqu’un peuy me dire pour mon problème avec itunes? Précision suis en 3gs 4.3.3 redsnow. Merci
Vas dans ifile var/ mobile/ media/ iTunes-control/ music et supprime tous les dossiers (f00/f01…………….) jusqu au dernier redemare et rebranche sur iTunes
Merci c’est cool de ta part
Par contre j’ai commencé à virer les logiciels itune, Quicktime, safari,bonjour etc…. Donc avant de faire des conneries le dernier itunes est-il compatible redsnow ou pas? Précision j’ai bien viré mes fichiers (f….) via ifiles
Encore merci de me répondre
Perso j n ai pa fai la mise a jour d itunes
Sinon tu peu trouver les ancienn version d iTunes sur le tres bon site d’ IPHONE3gsystem Il m semble
En fait ça ne fonctionne pas même en enlevant les fichiers(f….) d’ailleurs ils reviennent dans ifile:-( est-ce à cause de la version itunes 10.4? Ou autre chose peut-être?? Jveux pas restore
Les fichier (f…….) c tes son la ils sont revenu mai vierge
Effectivement je n’avais pas d’avertissement avant d’installer et je n’en est pas après non plus !
Nan mais faut pas déconner non plus… il y a écrit en toute lettre, dans cydia lors de l’installation : « A REBOOT IS REQUIRED »…
bande d’assistés quoi :o
Kan tu installe la paquet il reboot defis et pourtant n a pas marché pour moi et j ne suis pas un assisté
Non en faite il respring quand tu installes un paquet moi j’ai eu pareil: le respring via cydia après installation d’un paquet….mais il faut aussi faire un reboot manuel via home et power. En tous cas pour moi ça à fonctionné. Donc en résumé: installation du paquet via cydia
– respring de cydia
-l’iphone se rallume
-déverouillez s’il demande
– reboot de l’iphone en manuel power+home
-test dans safari (perso j’ai mis https://facebook.fr
-et j’ai eu mon message sous forme de pop-up
Mio marche tjr pas
ça reboot automatiquement après l’installation mon coco –«
Ben oui mais moi il m’a fallut un reeboot manuel en plus pour que ça fonctionne mon bichon
Ah mais ce pop-up qui apparait en entrant: https://facebook.fr
s’affiche sans installer ce truc.
Ça je sais pas?…
???
J’ai une solution pour toi pour ton problème iTunes.
En fait j’ai eu le même soucis il y a peu.
En fait telecharge le logiciel copy trans manager.
Ensuite branche ton iPhone au pc.
Ta liste de mp3 va s’afficher.
Supprime tout les mp3 portant le même nom, tout les mp3 que tu aurai ajouter avant que ça plante. Ensuite clic sur mettre a jour.
Déconnecte ton iPhone. Fermes copy trans manager et relance iTunes.
Normalement le message d’ erreur aura disparu et le contenu sera de nouveau visible.
Ceci est valable pour tous ceux qui le message d’ erreur « iTunes ne peux lire le contenu de votre iPhone… »
Ça serait dommage de restaurer ;-)
Cool Niiko je vais tester ça alors merci
Heuu Niiko g bien télécharger le logiciel mais en branchant l’iphone il ne se passe rien:-( comme je disais ce matin je suis bien patie pour un restore mais en même temps je n’arrive même plus à télécharger itunes…. sur mon pc???
Bon finalement après moultes manipulations tout est revenu dans l’ordre aussi bien pour mes musiques dans mon ipod , que pour itunes sur mon pc et surtout pas de RESTORE
Si ça intéresse d’ailleurs j’ai le dernier itunes en jailbreak redsnow 4.3.3 et synchronisé sans soucis merci a vous: Eddyfou et Niiko en tous cas car c’est un peu grasse à vos deux méthode que j’ai réussit
C’est une faille uniquement sur Safari?
Si on utilise Opera ou un autre navigateur ce paquet ne change rien je suppose?
bande de naze , il faut vider le cache & co de safari et la ta le message. a plus
Merci pauvre tâche.
j’ai rentré https://facebook.fr
iphone 4: en 4.2.1 (Greenpoison)en j’ai le popup
ipad 4.3.3 (jailbreakMe) je l’est aussi le popup
pour la 4.2.1 je pense que c’est normal, mais pour le ipad en 4.3.3 j’ai pas installé le isslfix et j’ai quand même le popup… c’est normal?
Essaye un autre https…
La ça me dis » impossible d’ouvrire cette page » avec https://www.orange.com. Alors?
« et la plupart d’entre vous (doivent) » à corriger merci.
Testé avec https://facebook.fr et j’ai un message d’avertissement (alors que je n’ai pas installé ce paquet).
Iphone 4 ios 4.3.3