Apple propose une mise à jour pour son système d’exploitation pour iBidules estampillé 4.3.4 qui corrige la faille dont nous vous avions parlé il y a une semaine (voir notre article).
Celle-ci concerne l’iPhone 3GS et 4, l’iPad 1 et 2 ainsi que les iPod touch de 3ième et 4ième génération.
Pour effectuer la mise à jour il suffit de connecter votre iBidule à votre ordinateur puis dans iTunes au niveau de votre périphérique connecté dans l’onglet Résumé : Mettre à jour
Pour les adeptes du Jailbreak cette mise à jour n’est évidement pas recommandée vu qu’elle corrige la faille exploitée par le site JailbreakMe. Pour les autres : A installer au plus vite !
Ça commence sérieusement à chauffer sur la toile concernant un problème de sécurité important dans iOS lié à l’ouverture d’un fichier PDF et ce n’est pas la première fois !
En effet, VUPEN a pubié la note suivante :
Deux vulnérabilités ont été identifiées dans Apple iOS pour iPhone, iPad et iPod, elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable. Le premier problème résulte d’une corruption de mémoire liée au traitement des polices Type1 au sein d’un document PDF, ce qui pourrait permettre à des attaquants d’exécuter un code arbitraire en incitant un utilisateur à visiter une page web malicieuse. La seconde faille est due à une erreur présente au niveau du kernel, ce qui pourrait permettre à des attaquants d’obtenir des privilèges élevés et passer outre le bac à sable. Note : Ces vulnérabilités sont actuellement exploitées par le site jailbreakme afin de jailbreaker des périphériques vulnérables.
Il est donc fortement déconseillé d’ouvrir des documents PDF en attendant le correctif. Apple s’est engagé à le proposer rapidement et ne manquerons pas de vous signaler sa disponibilité.
Dîtes-vous que si un PDF est capable de modifier votre iBidule pour le jailbraker il peut également l’être pour faire pire.
En ce « binary day » (et oui, nous sommes le 10/10/2010 et les 10h10 sont maintenant passées), Geohot vient de nous sortir la dernière version de son jailbreak sous le nom Limera1n.
C’est la première fois que nous vous parlons de jailbreak sur La Pomme Croquée, mais étant donné que cette technique est désormais autorisée et légale aux Etats-Unis, nous avons décidé de franchir le pas.
Toutefois, contrairement aux anciens jailbreak, cette version ne serait pas un jailbreak qui s’effectue en 1 clic mais serait un peu plus compliqué que ça. A voir, nous attendons la version Mac pour tester.
Cette dernière version du jailbreak permet de débloquer les périphériques suivants :
- iPod Touch 3G
- iPod Touch 4G
- iPad
- iPhone 3GS (ancien et nouveau bootrom !)
- iPhone 4
Nous vous informons tout de même que cette version reste en bêta et que des bugs peuvent survenir à tout moment pouvant engendrer jusqu’à l’arrêt ou le blocage de votre appareil (nous préférons prévenir 
). Aussi, nous déclinons toutes responsabilités quant aux dysfonctionnements pouvant survenir.
La liste des bugs connus à ce jour :
- Quelques personnes devront redémarrer l’appareil pour voir apparaître Cydia,
- D’autres ne verront pas apparaître de fenêtres,
- Les versions bêta de l’iOS ne sont pas supportées,
- L’iPod Touch 2G n’est pas supporté non plus mais devrait prochainement l’être,
- Pour l’iPhone 3G, utiliser redsn0w.
L’outil est seulement disponible pour Windows pour le moment, mais la version Mac devrait être disponible dans les heures à venir.
Pour télécharger Limera1n, rendez-vous sur : http://www.limera1n.com
Il n’aura pas fallu longtemps à Apple pour corriger une vulnérabilité lié à la lecture de fichiers PDF malveillants à partir de l’iPhone et iPod touch.
Cette faille était surtout exploitée dans l’utilisation d’un site permettant de Jailbreak son iPhone à partir d’un site web et cela très facilement alors qu’il était nécessaire d’avoir un ordinateur au préalable.
Jusqu’à aujourd’hui nous avions décidé de ne parler de Jailbreak car il s’agit d’une violation du contrat de licence Apple mais pour ces raisons de sécurité nous en reparlerons si ce procédé permettant de modifier le système d’exploitation des périphériques mobiles d’Apple présente un risque pour vous ou vos données.
Cette mise à jour ne permettra donc plus de Jailbreak votre iPhone depuis le site en question qui proposait cette possibilité.
C’est donc la version 4.0.2 qui est proposé par la marque à la pomme compatible avec les iPhone 3G, 3GS et le 4 ainsi que pour les iPod touch 2 et 3ième génération (modèles 32 Go ou 64 Go datant de fin 2009).
Pour effectuer la mise à jour :
- Connectez votre iPhone
- Lancez iTunes
- Cliquez sur Mettre à jour dans l’onglet Résumé
Pour notre iPhone 4 la mise à jour pèse quand même 579,3 Mo (comme la 4.0.1) mais s’est très bien passé 
