Lors du concours de hack Pwn2Own, un hackeur nommé Charlie Miller a exploité l'iPhone 4 et l'a ainsi jailbreaké via un exploit dans Safari (le navigateur internet).Durant la présentation, il a utilisé son exploit pour vider le carnet d'adresses d'un iPhone 4.
Ainsi, en visitant un site spécifique, n'importe quel possesseur d'iPhone 4 voit son carnet d'adresses vidé. Cet exploit rappelle jailbreakme qui utilisait également le navigateur internet.
Cependant, vu que l'iOS 4.3 utilise ASLR (Address Space Layout Randomization) ce qui rend l'exploitation de failles plus difficile. Il faut ainsi hacker l'ASLR pour utiliser cet exploit en 4.3. Tous les ios inférieur sont donc compatibles, y compris 4.2.1.
Source : http://www.redmondpie.com/iphone-4-hacked-at-pwn2own-contest/
Flux RSS