Jailbreak untethered iOS 6 : l’interview de Planetbeing

@Planetbeing s’est récemment confié à des journalistes anglais. Le hackeur a annoncé avoir réussi à jailbreak un iPhone 5 tournant sous iOS 6 et le site idigitaltimes a décidé d’en savoir un peu plus.

L’interview est longue, compliquée et probablement maladroitement traduite à certains endroits techniques.

Planetbeing: Fondamentalement, l’objectif final du jailbreak est d’appliquer quelques correctifs au kernel permettant l’exécution de code non signé, et de faire quelques trucs cools comme permettre à Mobile Substrate de réécrire certains codes alors que d’autres programmes tournent, ou encore permettre à des tweaks de modifier le comportement de certaines fonctions.

Le truc c’est que nous devons patcher le code du kernel pendant que la mémoire est allouée et nous avons donc besoin de savoir avec précision quelles parties nous devons patcher et comment, donc nous modifions le comportement de certaines fonctions du kernel pour faire ce que nous désirons.

La façon la plus manuelle de procéder est de regarder avec un désassembleur (un logiciel), à la recherche de fonctions à patcher que nous reconnaissons car présentes dans des versions précédentes d’iOS. En outre, durant la phase exploration, nous avons souvent besoin de trouver du code ou des fonctions dans l’OS que nous pouvons utiliser pour exécuter l’exploit. Car nous avons besoin de connaitre leurs adresses exactes, qui peuvent changer même si Apple modifie un bout de l’OS qui n’a rien à voir, ou décide de compiler le code différemment, ces adresses pour les correctifs changent entre chaque appareil et chaque version d’iOS.

Comme il existe beaucoup d’appareils différents, le processus peut vite devenir laborieux. Par conséquent, nous avons pour habitude d’écrire un outil permettant de retrouver ces adresses automatiquement.

idigitaltimes demande ensuite quel impact ce nouvel outil créé par le hackeur aurait sur le jailbreak d’iOS 6 et des iPhone 5 et 4S. Enfin le site demande si l’outil sera open source ou non.

Planetbeing: Le logiciel est parfaitement open source car même si il est commun à tous les jailbreak, il n’est pas vraiment fait pour exploiter des vulnérabilités et Apple aurait vite fait d’empêcher son bon fonctionnement si elle le voulait. Rendre ce logiciel fonctionnel est également un problème dont beaucoup de personnes s’occupent.

Cependant il ne permettrait pas vraiment de publier un jailbreak plus rapidement, mais permet de passer cette partie ennuyeuse dans la fabrication du jailbreak.

idigitaltimes demande ensuite à planetbeing si il comptait arrêter de travailler sur le jailbreak et si il espérait voir de nouveaux hackeurs arriver.

Planetbeing: J’adore travailler sur le jailbreak et j’adore également ne pas travailler sur le jailbreak. Je vais continuer à aider chaque fois que je pourrai être utile mais honnêtement je serais plutôt heureux qu’iOS continue à être jailbreaké, peu importe qui est à l’origine de ce jailbreak

via iDigitalTimes

Merci aux nombreuses signalisations par PUSH et par commentaires !