Un malware vole les mots de passe sur les iPhone jailbreakés, Réactions à la publication du 23/04/2014

[Lionel]

Un malware destiné à voler les Apple ID des utilisateurs d'iPhone a été découvert.






Caché dans le code de logiciels proposés pour les iPhone jailbreakés, il est capable de récupérer les informations des comptes et de les envoyer à des personnes... qui sauront quoi en faire.



Pour le moment le code ne fonctionne que sous iOS 32 bits et donc pas sur les appareils d'Apple dotés de processeurs 64 bits.



Nous en profitons donc pour rappeler à ceux qui ont jailbreaké leur appareil Apple qu'ils doivent être prudents sur ce qu'ils installent dessus, surtout quand la source est méconnue.

Lien vers le billet original

[OSX-Siby]

chouette de l'assembleur

[Albatros blanc]

hm - encore la preuve que le jailbreak n'apporte que des avantages!

[PierreH]

Grand fan de jailbreak - notamment parce que mon premier iPhone était un v1 arrivé des US une semaine après sa sortie, j'ai continué quelques temps aussi car il y avait peu d'applis et parce que ça apportait quelques avantages.
Mais à l'heure d'iOS7, des news comme celles-ci, et autre, on pourrait m'expliquer à quoi ça sert le jailbreak à part installer des applis piratées ? Je sais que je risque de me faire traiter de troll, mais là je vois pas. Même l'argument "quand j'achète un truc, je veux pas être à la merci de la compagnie qui le fabrique" n'en est pas un. Dans ce cas, achetez un android et installez une build alternative ? L'autre argument qu'on entendait c'était "imagine si Citroen t'obligeait à ne mettre que de l'essence chez Total", et ça ne tient plus vraiment : vu la diversité des applis, le nombre des gratuites, la seule comparaison qu'on peut faire avec la voiture c'est qu'effectivement, le gouvernement t'imposer d'aller dans une station d'essence et qu'il est illégal de mettre de l'huile de friture dans son diesel (alors que ça marche et que c'est moins cher).

Bref, le JB, je vois plus l'intérêt. Mais je veux bien être convaincu.

[Groumf29]

Génial.

Les possesseurs d'iPhone 4 sont coincés :
- utiliser iOS7 pour faire ramer l'appareil
- utiliser iOS6 qui n'est plus mis à jour, même pour la sécurité, tout en préchargeant iOS7 en bouffant de la place
- utiliser un jailbreak iOS6, mais en prenant des risques

Autant j'apprécie l'usage de l'iPhone, autant la politique des versions iOS est à chier.

[halodysse]

Bonjour,
Le jailbreak permet aussi de faire fonctionner un Iphone 4 avec facetime en 3G alors qu'Apple ne le permet pas…….

[sergio_bzh]

.... , on pourrait m'expliquer à quoi ça sert le jailbreak à part installer des applis piratées ? Je sais que je risque de me faire traiter de troll, mais là je vois pas.
Bref, le JB, je vois plus l'intérêt. Mais je veux bien être convaincu.

Ben ... c'est que tu ne vois plus grand chose. Un exemple : avoir une vue rapide de son agenda , ce qui s'appelait la vue liste. Tu fais comment sur iOS7 ? Tu allumes , tu dévérouilles, tu quittes l appli en cours , tu lances Calendar et tu cherches la vue liste (qui de plus ne doit plus exister sous IOS7.1 il me semble) ?
Moi j'allume et j'ai ma vue liste sur mon LockScreen.

Ah oui , j'oubliais ... tu as le centre de notifications . Tu allumes , tu fais un glissement et là on te dit que tu as 4 RV pour demain dont le premier démarre à 8h, rien de plus. Il te prend 4 ou 5 lignes pour réellement ne RIEN dire . C'est complètement débile mais c'est Apple alors c'est obligatoirement bien fait.

D'autres exemples il y en a à la pelle ....

Les gars, enlevez vos oeillères ....

[Guest_dtb06_*]

Grand fan de jailbreak - notamment parce que mon premier iPhone était un v1 arrivé des US une semaine après sa sortie, j'ai continué quelques temps aussi car il y avait peu d'applis et parce que ça apportait quelques avantages.
Mais à l'heure d'iOS7, des news comme celles-ci, et autre, on pourrait m'expliquer à quoi ça sert le jailbreak à part installer des applis piratées ? Je sais que je risque de me faire traiter de troll, mais là je vois pas. Même l'argument "quand j'achète un truc, je veux pas être à la merci de la compagnie qui le fabrique" n'en est pas un. Dans ce cas, achetez un android et installez une build alternative ? L'autre argument qu'on entendait c'était "imagine si Citroen t'obligeait à ne mettre que de l'essence chez Total", et ça ne tient plus vraiment : vu la diversité des applis, le nombre des gratuites, la seule comparaison qu'on peut faire avec la voiture c'est qu'effectivement, le gouvernement t'imposer d'aller dans une station d'essence et qu'il est illégal de mettre de l'huile de friture dans son diesel (alors que ça marche et que c'est moins cher).

Bref, le JB, je vois plus l'intérêt. Mais je veux bien être convaincu.

J'ai un 3GS JB. J'ai récemment acheté un Raspberry Pi pour m'amuser.
Avec le Terminal (dans Cydia), je peux me connecter direct sur le RPi (qui n'a pas d'écran) en ssh, et lancer des commandes Linux.

Je peux aussi me connecter via mon Mac à mon iPhone en ssh.

J'ai un 3GS, donc limité à iOS6, j'apprécie donc fortement SBSettings dont Apple a honteusement pompé le concept pour son centre de contrôle iOS7 (et d'ailleurs ce que je viens de trouver sur un site datant de 2010 ne vous rappelle pas un peu le centre de notifications ?).

Avant j'avais un 3G JB, le bouton d'allumage/verrouillage m'a lâché, et j'étais super content d'avoir trouvé un petit programme (icône cadenas) qui le verrouillait depuis le dock. Et SbSettings pour arrêter, redémarrer (et quand il était arrêté, la seule façon de le démarrer était de le brancher !).
Et encore un truc repompé par Apple : les dossiers (apparus dans iOS4) qui marchent très bien sous 3.1.3 (que j'avais gardé par choix car plus réactif qu'iOS4)

Alors certes il y a une palanquée de trucs pour faire le Jacky et j'ai passé l'âge, mais il y a aussi pleins de petits programmes très utiles. Tu peux aller très loin dans la personnalisation. Un truc tout bête, as-tu la date en haut de ton écran ?

[raoulito]

Bref, le JB, je vois plus l'intérêt. Mais je veux bien être convaincu.

ben voila, vous avez eu la reponse: ppour faire fonctionner de vieux iphones qui sont considérés comme obsoletes par apple.
Après...

[Wild_Child]

Salut,

c'est quoi l’intérêt de se connecter en ssh sur un iphone? A partir d'un iphone ok mais l'inverse ...

[moogly81]

à quoi ça sert le jailbreak ?
Voici ce que j'utilise très régulièrement.
- Installer un bloqueur de publicité.
- pouvoir importer n'importe quel mp3 reçu dans un email dans la bibliothèque.
- pouvoir nettoyer et récupérer l'espace vide laissé par les logs et autres fichiers inutiles.
- pouvoir regarder youtube en meilleure qualité sur la 3g
- pouvoir utiliser youtube comme un lecteur audio en background

[scoch]

Salut,

c'est quoi l’intérêt de se connecter en ssh sur un iphone? A partir d'un iphone ok mais l'inverse ...

Un intérêt sur un iBidule jailbreaké c'est de pouvoir accéder aux fichiers système, ce qui permet par exemple d'installer des applications sans passer par iTunes ou un autre store (comme Cydia). Imagine que tu développes une application pour ton usage exclusif : normalement il te faudrait payer 80€ par an à la Pomme pour pouvoir l'utiliser En SSH, tu glisses ton application signée avec un certificat bidon et c'est réglé.

[SpacetitoX]

Bonjour,
Le jailbreak permet aussi de faire fonctionner un Iphone 4 avec facetime en 3G alors qu'Apple ne le permet pas…….

Cela fait longtemps que FaceTime marche en 3G parfaitement et sans jailbreak.

Personnellement ce malware je m'en tampons j'ai un 5s donc 64bits...

[scoch]

Bonjour,
Le jailbreak permet aussi de faire fonctionner un Iphone 4 avec facetime en 3G alors qu'Apple ne le permet pas…….

Cela fait longtemps que FaceTime marche en 3G parfaitement et sans jailbreak.

Ah bon ? Comment fais-tu avec un iPhone 4 ?

[halodysse]

Bonjour

Les appels vidéo FaceTime requièrent un appareil compatible FaceTime pour l’appelant et l’appelé ainsi qu’une connexion Wi-Fi. FaceTime sur réseau de téléphonie mobile nécessite un iPhone 4S, un iPhone 5 ou un iPad (3e génération) doté d’une connexion de données cellulaires. Leur disponibilité sur réseau cellulaire dépend de la politique de l’opérateur ; des frais de transfert de données peuvent s’appliquer."

Donc depuis IOS 7.1 l'iphone 4 est out pour Facetime en 3G.Quand à IOS 6 depuis quelque jour Facetime ne fonctionne pas

[Whiletrue]

J'en ai de moins en moins besoin mais je le garde pour
- pouvoir me réveiller avec une alarme en musique sans avoir le vibreur (tout en gardant le vibreur sur le reste) (NoVibratedWakup)
- les toggles en plus dans le control center (CCSettings)
- Push for Gmail

Ce sont ce dont je ne peux me passer, avec ca en plus je ne jailbreakerais plus mon iPhone.

Apres il y a AndroidLockXT, iFile, CCClockOpenToAlarm, DataCounter, SmartWatch+ qui sont un plus mais pas indispensable

[PierreH]

Bref, le JB, je vois plus l'intérêt. Mais je veux bien être convaincu.

ben voila, vous avez eu la reponse: ppour faire fonctionner de vieux iphones qui sont considérés comme obsoletes par apple.
Après...

Effectivement, c'est une raison. Mais le mien n'est pas très vieux.

à quoi ça sert le jailbreak ?
Voici ce que j'utilise très régulièrement.
- Installer un bloqueur de publicité.
- pouvoir importer n'importe quel mp3 reçu dans un email dans la bibliothèque.
- pouvoir nettoyer et récupérer l'espace vide laissé par les logs et autres fichiers inutiles.
- pouvoir regarder youtube en meilleure qualité sur la 3g
- pouvoir utiliser youtube comme un lecteur audio en background

Euh, sur le mien j'ai iCab mobile qui permet de faire une grande partie de ce que tu décris.

Quand au calendrier sur la page d'accueil, aucun intérêt pour moi donc je peux comprendre que ce soit un problème pour certains.

Mais bon, l'un dans l'autre, la plupart des explications que j'ai lue sont soit des gadgets, soit des trucs de niche (se connecter en SSH au phone, pourquoi faire exactement, à part de pouvoir le faire ?), et à part l'installation sur iPhone plus ancien, je reste pas très convaincu que ça ait un intérêt autre que pirater des applis; Les gars, enlevez vos oeillères...(pour paraphraser une des réponses)

[fr4nck]

Pleins de choses:

- 360 battery saver pro, ou battery doctor pro (gère l'activation/désactivation de la 3g en auto si l'iphone est en veille au bout d'un temps donné, signale quels apps consomment le plus de batterie, mode interieur/exterieur/nuit ce dernier s'active sur une plage horaire définie, un fonctionement à la nc settings aussi...
- Icleaner Pro (supprimen d'ios les langues inutiles vocales ecrites et au niveau des clavier, les images au tailles non adaptées à votre idevice, desactive des services que vous n'utilisez pas comme spotlight, airprint, passbook, gamecenter, vpnreseaux wlan chinois... supprime les fichiers temporaires, vide le cache, un espèce de ccleaner du fichier temporaire en somme.
- activator: Permet en un geste ou plusieurs, au choix de réaliser des tâches que vous aurez défini
- actlf: gérer des tâches en fonction de conditions (coupez la data une fois connecté à un réseau wifi.. etc)
- installer des logiciels open-source
- 3g unrestrictor: Supprime la restriction concernant l'usage de certaines applications en wifi seulement.
- Adblock : vous savez à quoi cela sert...
- Dimmer: redéfinir la palette de luminosité de votre iphone, pour l'élargir (le matin pour regarder l'heure sans perdre un oeil).
- Disable voice control: desactive le control vocal (que je trouve inutile et surement bouffeur de ram).
- Fancy: pour modifier un peu l'aspect d'ios 7, qui peut parfois manquer un peu de lisibilité en fonction du fond d'ecran, ou qui peut être un peu trop lumineux aussi; sans winterboard).
- nightmode: un thème qui redéfini les couleurs de l'iphone pour des teintes plus sombres sur ios7 (pas de winterboard)
- iFile: gestionnaire de fichier (le finder du jailbreak) et webserver (pratique pour refiler un fichier sur un reseau local par exemple).
- Netatalk : rendre votre iphone visible sur votre reseau de mac (implémentation de AppleTalk)
- Nospot : je n'aime pas spotlight, et ne m'en sert pas du coup c'est cool, un service de moins qui tourne en fond.
- Openssh: accès en ssh à l'iphone (ok, c'est utile à celui qui veut)
- Sms counter: amusant, vous pouvez voir combien de sms vous envoyez recevez, par personnes, en valeur et pourcentage; un gadget, mais c'est sympa.
- Vlc media player: il lit tous les formats video sur votre idevice...
- Nitrous : donne accès Nitro Javascript à toutes les applis de l'iphone, alors qu'apple le reservait à ses apps. (un java optimisé)
- CCloader: gérer le control center comme vous le voulez
- BetterNC7: Gérez le Notification center comme vous voulez
- Panomod: active le mode panorama pour les iphones sur ios6 qui ne peuvent pas y accéder à cause des restrictions triviales d'apple.
- disable launch: protéger une app par mot de passe
- Privacy: Retiens des infos normalement envoyées à des services publicitaires et compagnie
- Protect my privacy: vous informe de ce que vous envoyez, vous autorisez ou pas
- Firewallip7: Un Firewall
- Cryptonotes: permet de crypter des notes
- Iprotect: bloque des apps avec un mdp (aussi)
- iBlacklist : Filtrer les sms et les appels (publicités pour des fenetres et consort, appels anonymes...)
- Anyring: choisir une sonnerie dans sa playlist et établir quand elle doit démarrer et finir


Bref, et dans la liste pas une apps qui sert à faire du piratage. Je ne bloque pas mes apps avec disable launch, Iprotect ou mes appels avec iBlacklist, mais le reste me sert et rend mon iphone plus agréable à l'utilisation.
Je n'évoquerai pas les tweak pour le bluetooth, et tout ce qui existe en therme de thèmes graphiques et compagnies...
Et encore moins le piratage.

Mon iphone jailbreaké est peut-être mieux protégé qu'un autre non jailbreaké, vu qu'il y a encore des failles pour faire du jailbreak...