Apple propose une mise à jour de iOS 13.5.1 et celle-ci se concentre uniquement sur les failles exploitées par le jailbreak du logiciel Unc0ver.
Piqué au vif dans sa politique de sécurité à toute épreuve, Apple s’est retrouvée face à la sortie de la mise à jour iOS 13.5 et un jailbreak quasi immédiat après sa mise à disposition.
Il semblerait que la faille 0day exploitée et jusqu’ici inconnue par Apple ait eu un impact fort sur la rapidité avec laquelle Apple a souhaité corriger la faille. De ce fait, cette faille exploitée par la Team de Unc0ver a donc été corrigée et rebouchée. Unc0ver devient donc obsolète en terme de jailbreak avec iOS 13.5.1.
Si vous souhaitez continuer à utiliser le jailbreak ou du moins, si vous comptiez jailbreaker votre appareil, ne passez pas sous iOS 13.5.1. En effet, si la Team Unc0ver dispose d’autres failles, il est peu probable qu’elle les utilise pour une mise à jour consistant uniquement à boucher la faille exploitée. Il faudra attendre éventuellement une mise à jour plus importante afin qu’il vaille la peine de mettre au grand jour une faille supplémentaire.
Il faut dire que la faille utilisée pour iOS 13.5 a fait grand bruit car elle a permis le jailbreak de tous les appareils Apple disponibles dans la gamme iPhone et iPad. Même iOS TV a eu sa propre version, basée sur la même faille.
Apple précise bien de son côté, sans spécifiquement parler de jailbreak, que la faille CVE-2020-9859 permettait à une application d’exécuter du code arbitraire avec les privilèges du kernel.
Au moins, les choses sont claires, la mise à jour n’apporte que ce correctif. Reste à savoir si vous souhaitez rester avec une version iOS dont une faille a été mise au grand jour et ainsi potentiellement rendre vulnérables vos données, ou si vous allez migrer vers iOS 13.5.1. Dans tous les cas, iOS 13.5 ne sera prochainement plus signée par Apple. Si vous voulez passer à iOS 13.5 pour effectuer un jailbreak, il est plus que temps de le faire.
