Un iPhone 18 Pro à jour piraté sur scène à Paris reste compromis après un redémarrage

L'iPhone redémarre. L'équipe le déverrouille avec le code habituel, puis ouvre une session à distance (SSH) avec les droits « root », le niveau d'accès le plus élevé du téléphone. Le terminal indique que l'appareil tourne depuis environ deux minutes. La scène se passe le vendredi 16 octobre à Paris, sur la scène d'Hexacon, une conférence consacrée à la sécurité offensive. La vidéo a été publiée par le chercheur Billy Ellis, selon le site Decrypt.

L'auteur de la démonstration est Calif, une société de sécurité. Le téléphone est un iPhone 18 Pro sous iOS 27.0.1, la dernière version publique d'iOS. La particularité de ce jailbreak : il est dit « untethered », c'est-à-dire qu'il se réinstalle tout seul après un redémarrage, sans ordinateur branché. D'après Decrypt, c'est la première fois qu'une telle prouesse est réussie sur ces appareils.

Pourquoi un jailbreak inquiète aussi les défenseurs

Pour un passionné, un jailbreak sert à lever les restrictions d'Apple : installer des applications non validées, accéder à tout le système de fichiers. Mais une chaîne de failles capable d'obtenir le contrôle total d'un iPhone à jour, et de survivre au redémarrage, ressemble à ce que vendent les éditeurs de logiciels espions commerciaux, souligne Decrypt. Comme dans l'affaire de Candiru et des journalistes d'Al Jazeera, la valeur de ces chaînes tient à ce qu'elles restent secrètes.

Or Calif n'a rien publié. Les failles utilisées ne sont pas nommées et aucun outil n'est diffusé. L'entreprise promet que tout sera dévoilé « en temps voulu », sans donner de date. Sa lettre d'information annonce quatre démonstrations, dont une visant Signal en un clic et une autre visant iMessage, sans plus de détails. Apple n'a pas commenté : l'entreprise ne confirme jamais une faille avant d'avoir publié un correctif. On ignore aussi si Calif lui a transmis sa chaîne.

Quelle place pour l'intelligence artificielle ?

Le site allemand heise affirme que l'IA a « de nouveau » aidé à trouver la chaîne d'exploitation, sans préciser comment. Ce qui est établi concerne les travaux précédents de Calif. En mai, la société a dit avoir construit en moins d'une semaine un exploit du noyau de macOS avec Claude Mythos Preview, le modèle d'Anthropic. Les notes de sécurité d'iOS 27, publiées le 14 septembre, créditent Calif « en collaboration avec Claude et Anthropic Research » pour deux failles. Selon Decrypt, celles-ci provoquent un déni de service ou un plantage et ne sont pas reliées au jailbreak. Une course comparable s'est jouée sur Chrome, piraté en six jours avec un modèle d'OpenAI.

Que faire en attendant ?

Aucun code d'attaque ne circule à ce stade. Il n'y a donc pas de mesure d'urgence propre à cette démonstration. Le risque immédiat est ailleurs : des sites proposent déjà de faux « jailbreaks iOS 27.0.1 » à télécharger. Aucun n'est authentique.

• N'installez aucun outil ou profil de configuration présenté comme ce jailbreak.
• Appliquez la prochaine mise à jour d'iOS dès sa sortie : Apple corrige en général ces chaînes rapidement une fois les détails connus.
• Pour les personnes exposées (dirigeants, journalistes, élus), le mode Isolement d'iOS réduit la surface d'attaque.

La durée pendant laquelle iOS 27.0.1 restera vulnérable dépend désormais d'une seule date : celle que Calif choisira pour publier.