IOS 9 est sortit officiellement le 16 septembre avec déjà + de 50% d’installation sur les appareils mobiles compatibles en moins de 5 jours. Mais ce n’est pas la meilleure nouvelle, puisque celui qui arrivera à jailbreaker / pirater l’IOS 9 remportera 1 000 000 $. Plus précisément, un jailbreak untethered d’iOS 9.
Zerodium à la recherche de vulnérabilités pour Jailbreak IOS 9
Zerodium, une plateforme d’acquisition de vulnérabilités, réalise des recherches de vulnérabilités sur des systèmes d’exploitation et les revends ensuite à ses clients.
Cette plateforme vient de lancer une chasse aux failles d’iOS 9 avec un budget de 3 000 000 $, nous en déduisons donc qu’il y aura 3 gagnant potentiels.
Le programme se terminera le 31 octobre.
Pour bénéficier de la récompense, vous devez soumettre un jailbreak IOS 9 complet. C’est à dire qu’il doit contourner toutes les mesures de protection.
Le Jailbreak IOS 9 contre 1.000.000 de dollars
Le jailbreak doit soutenir et travailler de manière fiable sur les appareils suivants (32 bits et 64 bits) :
- 6s iPhone / iPhone 6s Plus / iPhone 6 / iPhone 6 Plus
- iPhone 5 / iPhone 5c / iPhone 5s
- iPad Air 2 / iPad Air / iPad (4ème Génération) / iPad (de 3ème génération) / mini iPad 4 / mini iPad 2
Le vecteur d’attaque initiale doit être :
- une page web ciblant le navigateur mobile Safari ou Google Chrome.
- une page web ciblant toute application accessible via le navigateur.
- un message de texte et / ou un fichier multimédia livré par un SMS ou un MMS.
Le délai est court ce qui explique une tel somme. Vous pouvez former une équipe et bosser à plusieurs. Vous pouvez également bosser seul et garder la récompense pour vous uniquement.
M’enfin, je doute qu’un des lecteurs de H5ckFun.info participerait ! Pour les curieux, vous avez plus d’informations sur la participation au jailbreak d’IOS 9 ici. 😉
Professionnel de l’administration système et réseau depuis plus de 10 ans. J’exerce aujourd’hui en tant que Senior Manager. Chasseur de bug bounty à mes heures perdues. Je partage ma passion pour la cybersécurité et la protection de la vie privée sur le net.