Aujourd'hui, je vous ai dit que Pod2G avait officiellement annoncé qu'il recherche des vulnérabilités pour développer une solution de jailbreak non connectée pour iOS 5.1. Aujourd'hui aussi Pod2G publié sur son blog un article décrivant les méthodes par lesquelles on peut l'aider à développer une nouvelle solution de jailbreak car l'aide proposée par plusieurs milliers/dizaines de milliers d'utilisateurs va accélérer le processus de découverte des vulnérabilités. Pod2G a besoin de crashs qui surviennent lors de l'utilisation d'applications natives : Safari, Mail, YouTube, Maps, etc., mais il est important que ce crash puisse se répéter, il faut donc savoir le reproduire.
Les crashs doivent concerner iOS 5.1 car de cette façon, nous saurions avec certitude qu'ils peuvent être utilisés par des pirates informatiques. La chose la plus importante à savoir est peut-être que ces plantages ne doivent pas nécessairement atteindre Apple, vous devez donc y aller. Paramètres/Général/À propos/Diagnostics et utilisation et choisissez l'option Ne ressentez pas. Si vous découvrez des plantages pouvant se répéter dans l'une des applications iOS natives, vous pouvez envoyer à Pod2G un e-mail à ios.pod2g@gmail.com avec une description de votre découverte. Enfin, je vous recommande de lui envoyer un email si vous découvrez un crash que vous pourrez reproduire car vous pourriez contribuer au développement d'une nouvelle solution de jailbreak.
- Testez toujours sur la dernière version d'iOS avant de signaler un crash (au moment de la rédaction, iOS 5.1)
- Assurez-vous de ne pas signaler les plantages à Apple : sur votre appareil iOS, accédez à Paramètres/Général/À propos/Diagnostics et utilisation, et vérifiez que "Ne pas envoyer" est coché.
- Tous les crashs ne sont pas intéressants : les abandons, les timeouts ou les crashs dus à un manque de mémoire sont inutiles. Vérifiez le vidage sur incident dans Paramètres / Général / À propos / Diagnostics et utilisation / Données de diagnostic et d'utilisation que le rapport d'erreur que vous avez créé est du type d'exception SIGILL, SIGBUS ou SIGSEGV.
- L'accident devrait être répétable, ce qui signifie que vous devez savoir quelles étapes exactes l'ont produit et comment le reproduire sur un autre appareil.
