La France d'en bas

Le site Internet JailbreakMe.com permettait à tous les possesseurs d’un iPhone ou iPod Touch utilisant iOS 4.0 ou 4.0.1 de « libérer » leur appareil de la mainmise d’Apple d’un simple click.

Le Jailbreak est légal depuis moins d’une semaine, puisqu’une exception au DMCA (Digital Millenium Copyright Act) venait d’être accordée aux utilisateurs par la Bibliothèque du Congrès et le Bureau des brevets, pour favoriser l’interopérabilité.

Le problème pour Apple est que cette solution si simple repose sur deux failles critiques d’iOS : un problème dans la gestion des polices des .pdf par FreeType qui permettait d’injecter du code arbitraire dans l’appareil, et une autre faille d’iOSurface qui permettait à ce code d’obtenir des privilèges système.

En plus de favoriser l’exode de ses clients loin du pré carré où Cupertino veut les enfermer, ces failles pourraient permettre des attaques dévastatrices contre les iPhone .

Les propriétaires d’iPhone et d’iPod Touch qui n’ont pas l’intention de « déverrouiller » leur appareil peuvent faire la mise à jour depuis la dernière version d’iTunes (9.2.1), et passer à iOS 4.0.2.

Les autres vont devoir attendre que cette version de l’OS soit à son tour jailbreaké pour faire la mise à jour.

Les iPad ont aussi droit à une mise à jour de sécurité, en passant à iOS 3.2.2.

Fanch

[Source Reuters][Source AFP][Source lemonde.fr][Source La Tribune][Source Les Echos][Source service-public.fr][Source Leparisien] [Source macplus.net][Source planet-sansfil.com][Source geeek.org][Source branchez-vous.com][Source securiteoff.blogspot.com][Source spyworld-actu.com][Source ZDNet France][Source silicon.fr][Source PCINpact][Source maxiapple.com][Source generation-nt.com][Source numerama][Source Blogs Yahoo ! Music][Source LesInfos.com][Source Rue89][Source zataz.com][Source 03.ibm.com][Source culturebox.france3.fr][Source spyworld-actu.com][Source le.cos.free.fr][Source events.apple.com.edgesuite.net]