Entretien avec un hacker proche de ceux qui développent la solution de jailbreak

Vincent, ou Veence, est l'homme qu'on croyait posséder Le wiki de l'iPhone, le plus grand portail dédié à la publication d'informations sur le jailbreak, le décodage, les exploits/etc, mais en fait c'est un hacker proche de ceux qui développent la solution de jailbreak. Considérant que la nouvelle solution de jailbreak pour iOS 4.1 approche de sa sortie, un site il a pensé à prendre une courte interview avec Veence sur tout ce qui se passera dans la prochaine période. Je ne sais pas à quel point ses informations sont fiables, mais de cette interview je peux extraire 2 informations très intéressantes : la nouvelle solution de jailbreak exploitera le bootrom et tous les terminaux concernés pourront être jailbreakés à vie ; la nouvelle solution de jailbreak ne sera pas connectée.

Voici l'entretien :
Q1 : Tout d’abord, identifiez-vous ? certaines personnes pensent que vous êtes l'administrateur de iPhone Wiki ? Droite?

Non, je ne suis pas l'administrateur du wiki iPhone. Les gars de Redmond Pie ont mal interprété cela. Je suis de très près la scène du jailbreak et j'ai beaucoup lu sur les exploits, les vulnérabilités et les charges utiles sur le wiki iPhone. Sur mon Twitter, je tweet (et réponds aux questions) sur des sujets liés au jailbreak. J'ai fait quelques choses mineures comme porter le déverrouillage de blacksn0w vers la version bêta 4.0 (avec l'aide de msft.guy).

Q2 : Qu'est-ce que SHAtter et comment ça marche ?

SHAtter est un exploit bootrom. Il est très probable que cela ait quelque chose à voir avec la vérification de signature du SHA-1 dans les fichiers IMG3, mais rien n'est sûr pour le moment. On ne sait pas encore s'il est connecté ou non. (mon honnête *estimation* (!!) est qu'il ne sera pas attaché. voir Q7)

Q3 : Et Greenpois0n ? Sera-ce le nom du nouveau Jailbreak ?

À l’origine, greenpois0n est un ensemble d’outils conçus pour aider les pirates dans leur recherche de vulnérabilités et d’exploits. Je ne sais pas s'ils vont donner au nouveau jailbreak qui utilise l'exploit SHAtter le nom "greenpois0n". Ce serait un peu nul, cependant, greenpois0n est maintenant largement connu comme "LE nouveau jailbreak", il pourrait donc être bon (pour éviter toute confusion) de l'appeler greenpois0n.

Q4 : Quels sont les appareils compatibles avec ce jailbreak ?

Tout cela est disponible dès maintenant. Cependant, les utilisateurs des anciennes unités bootrom devraient déjà utiliser le 24kpwn et le Pwnage 2.0 car ils sont probablement supérieurs à SHAtter.

Q5 : Qui sont les développeurs du nouvel outil de jailbreak ?

La Chronic Devteam (posixninja, chronic etc.) et je pense que les gars de l'iPhone Dev-Team (MuscleNerd) les aident à développer le jailbreak.

Q6 : Le nouveau jailbreak agira-t-il vraiment pour toujours sur les appareils bootrom et jailbreak ?

Oui, un exploit bootrom signifie Pwnt à vie (pwnt4life). L'appareil sera toujours vulnérable à cet exploit SHAtter, qui permettra de le jailbreaker. Le bootrom ne peut pas être mis à jour automatiquement par Apple. Ils devront faire une révision matérielle (comme ils l'ont fait avec le 3GS après le 09 septembre). Les conditions de SHAtter sont encore une fois inconnues. Je pense que cet exploit est différent des autres sur ce point, donc je ne veux pas spéculer là-dessus.

Q7 : La question la plus intéressante : sera-t-il connecté ou non ? (veuillez me donner une réponse différente de "je ne sais pas")

Ma source (que je ne peux pas révéler) dit, sans lien. Je ne veux pas le crier partout sur le Web et sur mon Twitter parce que 1. je ne peux pas révéler ma source et 2. Ce n'est pas encore sûr à 100%. Il faudra voir.

Q8 : Il y a un tweet de MuscleNerd disant que @comex travaille sur un exploit userland, avez-vous une idée de ce que cela signifie ?

Comex a des exploits en privé pour un autre jailbreak américain. Mais depuis que Chronic Dev a inventé SHAtter, il a probablement mis ses exploits dans son frigo (vous voyez ce que je veux dire 😉 )

Q9 : Qu'en est-il du déverrouillage des bandes de base 05.14 et 2.10 ? est-ce difficile à débloquer ?

On ne sait pas encore si un déverrouillage sera publié pour les versions 05.14 et 2.10. S'il y a un déverrouillage, il viendra de l'équipe de développement iPhone (MuscleNerd). Ils ont juste besoin d’une autre commande qui crée le bon crash de bande de base pour injecter la charge utile ultrasn0w. Je ne sais pas s'ils en ont un en privé.

Q10 : Des informations sur la date de sortie du nouvel outil de jailbreak ? (toute information)

Non désolé. Je pourrais dire beaucoup de choses, mais qu'en penseriez-vous si ce n'est pas la vérité ?

Q11 : Des personnes signalent des plantages et des erreurs dans Cydia, cela sera-t-il corrigé dans la nouvelle mise à jour de Cydia ?

Envoyez vos crashlogs à @chpwn et il y jettera très probablement un œil et, si possible, le réparera 🙂

Q12 : Quelles sont les nouvelles fonctionnalités qui seront ajoutées à Cydia dans la prochaine mise à jour ?

J'ai lu des choses comme un système de notation/commentaires et j'espère vraiment accélérer les améliorations en masquant les thèmes ou quelque chose comme ça. Si vous avez des suggestions, envoyez-les à @chpwn.

Q13 : La nouvelle mise à jour sera-t-elle publiée avec le jailbreak ? avant? après?

Peut-être ensemble, mais je pense que ces projets sont des projets distincts et verront tous deux le jour lorsqu'ils seront prêts à être publiés.

Q14 : Le nouvel outil de jailbreak sera-t-il différent de Spirit et Blackra1n ?

Différent dans la manière d'exploiter, oui. Différent dans la manière d'appliquer le jailbreak à votre appareil, non. L'exploit SHAtter utilisera une connexion USB, vous aurez donc besoin d'un ordinateur pour jailbreaker votre appareil. Je ne serai pas aussi simple que JailbreakMe cette fois 😉