La nouvelle vient de tomber ! Et pour tout utilisateur d’iPhone, c’est une très bonne nouvelle !

Apple a tout simplement supprimé l’API de détection de jailbreak de son dernier iOS, le 4.2.1. Ca semble très étrange, mais pourtant Joe Owen de Sybase stipule :

“It’s an interesting concept – asking the OS to tell you if it has been compromised, because a smart attacker might first change that very part of the OS. Jailbreaks often get better and better at disguising the fact that anything has been compromised. [I]t may be feasible to detect jailbreaks of a specific version or type, but they will still be trapped in the cat and mouse game they play with jailbreakers. Whatever they add [in the OS] to detect the jailbreak, if it is to be queried from the iOS kernel, it must be accessible and have the ability to be changed. Meaning, if it is going to be a useful detection method it can also be circumvented. It is a fairly intractable problem to solve 100%.”

Ce n’est pas réellement une victoire pour les jailbreakers, car une API peut être remise facilement, mais si ceci a été fait délibérément par Apple, ça pourrait sous-entendre des développements encore plus poussés par les bidouilleurs

A suivre donc…

Source : Coveringweb

Posted by Nicko