iH8sn0w annonce un exploit assurant le jailbreak à vie des iPhones et iPads A5 et A5X | Mobiquant TechnologiesMobiquant Technologies

iH8sn0w, le hacker auteur de nombreux logiciels de jailbreak, annonce sur Twitter qu’il a découvert un exploit iBoot (ROM matérielle iOS) à vie pour tous les appareils Apple avec processeur A5 et A5X.

iH8sn0w Twitter anouncing new jailbreak exploit. En 2010, le hacker Geohot (alias Georges Hotz) avait mis à jour unexploit bootrom dénommé Limera1N, a la base du jailbreak untethered pouriOS 7 sous iPhone 5 et iPad v1.

Contrairement à une faille ‘User Space’, facilement corrigeable par Apple) à travers une mise à jour simplement logicielle et en un temps assez rapide, les exploits visant la BootRom (iBoot sous iOS) adresse la couche matérielle (Rom physique, NAN stockage, L3/L2 baseband, GEM et noyau). Ceux-ci s’avèrent particulièrement compliqués à corriger par Apple puisque nécessitant une mise à jour physique des smartphones iPhone et Tablet PC iPad.

C’est l’annonce ce jour du hacker canadien i H8sn0w, hacker canadien qui signe les outils Sn0wbreeze et P0sixspwn, sur Twitter concernant la découverte d’un exploit iBoot assurant le jailbreak à vie  sur tous les appareils avec processeur A5 (X) qui déchaine l’underground de la
sécurité :


Lire l'analyse complète sur le site Mobiquant Technologies: 



iH8sn0w annonce un exploit assurant le jailbreak à vie des iPhones et iPads A5 et A5X | Mobiquant TechnologiesMobiquant Technologies

Read More »

Une rafale de SMS suffit pour faire planter les smartphones Google Nexus

Mettre hors de service un smartphone Nexus par des attaques de déni de service, c’est possible. Le chercheur en sécurité Bogdan Alecu en a fait la démonstration vendredi dernier, à l’occasion de la conférence Defcamp, qui s’est déroulé fin de semaine dernière à Bucarest. Comme il l’explique auprès de PC World, il suffit d’envoyer une série de SMS de « classe 0 » pour faire planter le terminal.
Ce type de SMS, également appelé « Flash SMS », est défini par le standard GMS, mais il est assez peu connu et encore moins utilisé. Le Flash SMS s’affiche directement sur l’écran de l’appareil sous la forme d’une fenêtre pop-up. Mais contrairement au SMS classique, il n’est pas automatiquement enregistré. Il est nécessaire que l’utilisateur valide ou rejette le message pour le faire disparaître.  

Le problème sur le Google Nexus, c’est que l’utilisateur n’est pas prévenu par l’arrivée d’un tel message, que ce soit par un son ou une vibration. Il peut donc en recevoir plusieurs de suite sans qu’il s’en aperçoive. Et au bout d’une trentaine de Flash SMS accumulés sur l’écran, des bogues apparaissent : le terminal peut « freezer », perdre la connexion Internet mobile, ou tout simplement redémarrer.
Testé sur Android KitKat

Bogdan Alecu a testé cette faille sur les téléphones Nexus, Nexus 4 et Nexus 5, avec différentes versions d’Android 4. En particulier, il a confirmé la faille sur Android 4.4 KitKat. Contacté par PC World, Google se montre reconnaissant vis-à-vis du chercheur en sécurité.« Nous le remercions d’avoir soulevé ce problème et nous sommes en train de l’analyser », explique le géant du web.
Heureusement, envoyer un Flash SMS n’est pas à la portée de tout le monde, car cette fonctionnalité n’est généralement pas disponible sur les téléphones. Sur un iPhone, il faut d’abord « jailbreaker » le système, puis installer une application de type iPhone Delivery. Sur Android, l’application"ero SMS"permet d’envoyer des Flash SMS, à condition que le terminal soit « rooté ». Certains services web proposent également d’envoyer des Flash SMS. C’est le cas par exemple d'OVH. Ceux qui n’ont pas peur des commandes machines et qui aiment le bricolage peuvent aussi se lancer dans la création d’un terminal dédié, basé sur des cartes Arduino.    

Read More »

iOS 7.0.5 : une curieuse mise à jour disponible

Apple propose une mise à jour iOS 7.0.5. Elle est destinée aux nouveaux iPhones. Pas encore la correction promise pour l'écran de la mort. Elle ne comble pas les failles exploitées pour le jailbreak.

C'est une curieuse mise à jour iOS 7.0.5 que la firme à la pomme propose. Cette cinquième mise à jour pour iOS 7 paraît véritablement mineure et s'applique uniquement pour certains modèles de l'iPhone 5s et iPhone 5c.

En particulier, si l'on se fie aux notes de version, iOS 7.0.5 vise à corriger un problème " d'approvisionnement réseau " pour des modèles d'iPhone 5s et iPhone 5c vendus en Chine. Rappelons que le premier opérateur mobile au monde, China Mobile, a commencé à vendre des iPhones mi-janvier.

Récemment, Apple a annoncé la correction à venir d'un bug affectant iOS 7 et qualifié par des utilisateurs d'écran blanc ou noir de la mort.La question se posait de savoir si cette correction interviendrait avec une mise à jour iOS 7.0.5. La réponse est non. Faudra-t-il attendre iOS 7.1 ?

Pour les jailbreakers
Dans un premier temps, iOS 7.0.5 n'a été visible que hors des USA mais cela a changé d'après les constatations du hacker MuscleNerd. Le membre de la team evad3rs dit avoir " le sentiment profond " que iOS 7.0.5 ne corrige pas les failles exploitées par evasi0n7. Pour autant, il recommande aux jailbreakers de ne pas appliquer cette mise à jour pour le moment.

Connu dans l'univers du jailbreak sous le pseudonyme de i0n1c,Stefan Esser confirme de son côté que iOS 7.0.5 n'est pas obstacle au jailbreak. Il suffit simplement de modifier le fichier binaire de evasi0n7 afin d'autoriser le nouveau numéro de version d'iOS. Un changement qu'il ne peut pas mettre en ligne car cela serait une violation de copyright.

Read More »