Dossier Jailbreak – Toute l’histoire sur la fuite de JailbreakMe 3.0

Par Thomas Boursey    30 Commentaires

Tout a démarré dans la nuit de 27 juin 2011, « grâce à » diront les possesseurs d’un iPad 2 Wifi en version 4.3 et « à cause de » diront les autres, la curiosité un peu exacerbée  et un peu d’astuce d’un jeune homme de 21 ans qui vit à Gilbert dans l’Arizona (aux états-unis) et qui se nomme Ryan Lobbins …

Ryan est un jeune informaticien, toujours à l’école, qui aime jouer aux jeux vidéo. Il indique sur son blog qu’il aime créer des mod pour ces jeux qu’il aime tant. C’est à dire qu’il crée avec des amis d’autres jeux à partir des éléments de base (moteurs, textures, etc.) de ceux qu’ils aiment. Il aura par exemple travailler sur la reconstitution du jeux Goldeneye 64 sur PC à partir du moteur d’un autre jeu. Ryan est une personne passionnée qui aime se donner à fond quand il veut quelque chose.

Tard dans la nuit du 27 juin 2011, Ryan jouait avec ses amis à Starcraft tout en lisant de temps à autres les tweets de Comex comme tous les possesseurs d’iPad 2, un peu fébriles à cette période où le jailbreak devait sortir incessamment sous peu comme les rumeurs semblaient l’indiquer. C’est à ce moment qu’il a eu une idée un peu folle : celle de retrouver le site où les fichiers de Comex qui permettraient de jailbreaker son appareil, se cachaient. Il s’était souvenu que Comex avait parlé un jour d’un site et que peut être, ces fichiers y seraient héberger. Il a donc décidé de retrouver ce tweet et de retrouver le nom du site pour aller vérifier ce qu’il y avait.

Dans un premier temps, il y trouvait la banner bomb, un exploit de hack pour la Wii développé par Comex à l’époque, très actif dans ce domaine également. Cela renforçait l’idée de Ryan que ce site appartenait bien à Comex et qu’il pourrait y trouver des choses s’il cherchait un peu … Il commençait donc ses recherches en furetant un peu au hasard et il tombait sur un répertoire qui a attiré son attention et qui s’appelait saffron, car l’exploit du jailbreakme 2.0 s’appelait star. Le lien n’est pas évident mais après quelques recherches, on comprend plus ou moins ce qui a pu attirer l’attention de Ryan sur ce répertoire au nom si singulier.

Il ne s’était pas trompé et le répertoire contenait tous les fichiers sur lesquels Comex travaillaient depuis des mois. Quand il comprit ce que ce répertoire contenait, il ne savait pas trop comment réagir, ce qu’il devait faire … Il était devant les fichiers, ceux que tout le monde attendait depuis des mois. Dans ce répertoire, il y avait des fichiers PDF, des fichiers DEB (les fichiers binaires de l’iOS) qui portaient le nom des différents iOS et un fichier PHP (le fichier maitre du site qui aurait permis d’identifier l’appareil qui s’y connectait pour lui attribuer le bon fichier à « lancer »). Il a donc tout simplement copié le répertoire sur son ordinateur, en local, pour en conserver une trace au cas où, ces fichiers auraient été amenés à disparaitre du jour au lendemain pour x raisons.

En lisant les tweets de Comex, il savait que ces fichiers étaient ceux qui étaient proches de la version finale. Il voulait les tester mais ne voulait pas bricker son iPad, c’est à dire le rendre inutilisable en essayant les fichiers qui modifient le firmware de l’appareil d’une façon ou d’une autre . Il comprenait bien qu’il ne devait surtout pas en parler, et surtout pas faire fuir cette information car il se mettait à la place de Comex qui avait travailler des mois sur ce projet et il imaginait très bien sa déception si son travail venait à sortir, envoyé par quelqu’un d’autre que lui avant même la sortie officielle. Sa plus grosse erreur, dit-il, aura été de montrer une preuve à ses amis. Il a donc transféré les fichiers sur le site de son blog. Ses amis ne possédant pas d’appareil pommé, n’étaient pas intéressés plus que cela par le jailbreak. La fuite ne vient donc pas d’eux.

Le jour suivant, alors que tout le monde attendait toujours le jailbreak, qu’aucune annonce officielle n’est faite de la part de Comex et que les doutes sur la véracité du jailbreak commencent à se faire sentir, il décidait d’en parler autour de lui. Le secret était trop lourd à porter … Il postait sur ses forums de discussions des informations sur le jailbreak, sans donner de détail, d’image ou de vidéo. Bien sur, les réactions ne se sont pas faites attendre et il recevait des messages de doutes un peu virulents à son encontre. Il décidait donc d’envoyer une photo du nouveau site de Comex pour démontrer qu’il ne mentait pas. La photo du site avait été modifiée pour empêcher de voir le nom apparaitre afin d’éviter les ennuis. L’histoire s’arrête là, le 28 juin 2011. Enfin le croyait-il …

Il partait en vacances le 30 juin 2011 jusqu’au 15 juillet mais la tentation était trop forte, il avait essayé ces fichiers la nuit dernière qui ne fonctionnaient pas sur son iPad mais il voulait vérifier qu’ils fonctionnaient tout de même. Il décidait donc de contacter une autre personne de son forum multimediawill aka appreviewer will aka Will Sayer, autrement dit la personne qui a fait fuir l’information et par qui toute la polémique a débuté. Il essaya donc un fichier envoyé par Ryan et il jailbreaka son iPad ! Tous les deux ont été surpris de voir que ce fichier venait de jailbreaker un iPad 2 ! Ils juraient tous les deux de garder le secret.

Le lendemain matin, dès son réveil, la boite aux lettres de Ryan était pleine. Il décida d’effacer tous les fichiers … Bien sur, dans son blog, Ryan nous dit qu’il est désolé de tout ce qui s’est passé et qu’il regrette d’avoir envoyé le fichier à Will Sayer. Il affirme qu’il n’a gardé aucune trace des fichiers, qu’il a tout effacé, que ce soit sur son site ou chez lui. Il se considère à 10% responsable de ce qui est arrivé.

Nous y voila donc ! Will a été découvert et Ryan a donné sa version des faits. Will et Comex se sont ensuite entretenus par mail (cf Image ci dessous).

Cliquer sur l’image pour l’agrandir.

Il faut bien ici comprendre l’enjeu et le dilemme de Comex aujourd’hui. La faille a été révélée, les fichiers donnés en pâture à tout le monde, y compris aux ingénieurs d’Apple alors que le jailbreak n’est pas totalement prêt !!! Maintenant s’engage une course contre la montre, Comex devra sortir son outil de jailbreak avant la probable mise à jour de l’iOS d’Apple (i.e. 4.3.4). Comex avertit tout le monde de sauvegarder ses SHSH si jamais, vous deviez restaurer votre appareil sur une version antérieure à la future 4.3.4.

D’après les échanges de mails entre Will et Comex, il semblerait que Comex devrait être prêt à sortir son outil … aujourd’hui ! En effet, il semblerait que cette fuite n’ait pas eu que des effets négatifs sur le travail de Comex mais qu’au contraire, elle lui aurait même été bénéfique. Allez comprendre !

D’ailleurs, sur le site de JailbreakMe 3.0, on peut apercevoir cette affiche :

On apprenait aussi hier, que le site en question était en vente aux enchères depuis quelques temps déjà :

Comex répondait à cela, que le site ne lui appartient pas et qu’on lui prête gracieusement. Il n’a donc pas mis en vente le site …

@Comex :

En fait, je ne possède pas le nom de domaine jailbreakme.com et je ne suis pas celui qui l’ait mis sur GoDaddy.

Je laisse chacun en tirer les conclusions qu’il souhaite mais l’histoire n’est pas finie et tout le monde a hâte de voir le travail fini de Comex.