Quelques heures en rayon, et l’iPhone Duo est déjà jailbreaké sous iOS 27.1

Sur X, le groupe de chercheurs en sécurité Calif a posté ce vendredi 23 octobre la preuve qu’il avait déjà pris la main sur l’iPhone Duo, le premier smartphone pliant d’Apple, en vente depuis quelques heures à peine.

Calif a jailbreaké l’appareil, c’est-à-dire qu’il a levé les verrous qu’Apple pose sur iOS pour interdire toute modification du système. Et il l’a fait sous iOS 27.1, la version livrée avec l’iPhone Duo et réservée à ce modèle.

Dans la vidéo, les icônes et les widgets de l’écran d’accueil rebondissent dès qu’on manipule le téléphone, et un personnage d’anime s’installe à l’écran (le sens du spectacle, toujours). Dans sa propre publication, Huy Nguyen, un autre chercheur de Calif, montre un explorateur de fichiers ouvert sur le dossier var, où iOS range les données du système et des applications. Un iPhone normal n’y donne jamais accès.

Calif enchaîne deux failles. La première contourne SPTM, le mécanisme d’Apple qui protège les zones les plus sensibles de la mémoire. La seconde, baptisée Airlift, permet de sortir de la sandbox, le cloisonnement qui empêche normalement une application de toucher aux données du système ou des autres applications. Par contre, Calif n’a pas expliqué comment il a obtenu le point d’entrée initial, la première faille qui permet de lancer du code sur l’appareil avant d’enchaîner les autres.

Deuxième iPhone en une semaine

Calif n’en est pas à son premier iPhone. Le 16 octobre, à la conférence de sécurité informatique Hexacon, à Paris, le groupe a présenté une série de démonstrations, publiées le même jour sur son blog, dont des attaques visant Signal et iMessage.

L’une d’elles montrait un jailbreak de l’iPhone 18 Pro sous iOS 27.0.1, de type untethered : le smartphone redémarrait en gardant l’accès root, c’est-à-dire les pleins pouvoirs sur le système, sans repasser par un ordinateur. Pour l’iPhone Duo, Calif n’a pas dit si son jailbreak tenait aussi après un redémarrage.

Les amateurs de jailbreak peuvent ranger leurs espoirs. Interrogé par heise online, le site d’information technique allemand, Stefan Esser, chercheur chez Calif, a confirmé que le groupe ne distribuera aucun outil grand public. Une preuve de concept, c’est-à-dire un code qui démontre les failles sans servir d’outil clé en main, pourrait sortir plus tard, à une date non précisée.

Stefan Esser ajoute que l’intelligence artificielle a aidé à mettre au point le jailbreak, sans expliquer comment. Ce n’est pas la seule bidouille récente autour d’iOS où l’IA a joué un rôle : un développeur a récemment fait tourner le vrai iOS sur un smartphone Android avec son aide.

Ce qu’il faut faire si vous avez un iPhone Duo

Vous avez craqué pour l’iPhone Duo malgré les doutes de notre prise en main ? Installez iOS 27.2 dès qu’il apparaît dans Réglages, Général, Mise à jour logicielle. Stefan Esser affirme que les failles exploitées sur iOS 27.0.1 ont été signalées à Apple, ou le seront bientôt, et que la plupart seront corrigées par cette mise à jour. Calif n’a pas précisé si les deux failles utilisées sur l’iPhone Duo en font partie.

Apple a envoyé aux développeurs la version candidate d’iOS 27.2, normalement identique à la version finale, le 19 octobre. Elle ne devrait donc pas trop tarder.