Lexique · Se protéger
Jailbreak
Modification non autorisée d'iOS (iPhone, iPad) qui contourne les protections de sécurité d'Apple, par exemple pour installer des logiciels depuis des dépôts tiers. Elle supprime des couches de protection de l'appareil et l'expose aux logiciels malveillants, dont les logiciels espions. Son pendant sur Android est le root.
- Rubrique
- Se protéger
- Mise à jour
- Articles
- 2
Notions liées
Sources · 5
- [1] Unauthorized modification of iOS (Apple Support)
- [2] Guidelines for Managing the Security of Mobile Devices in the Enterprise, NIST SP 800-124 Rev. 2 (NIST)
- [3] KeyRaider: iOS Malware Steals Over 225,000 Apple Accounts to Create Free App Utopia (Palo Alto Networks, Unit 42)
- [4] Restore your iPhone, iPad, or iPod to factory settings using a computer (Apple Support)
- [5] Adversarial Machine Learning: A Taxonomy and Terminology of Attacks and Mitigations, NIST AI 100-2e2025 (NIST)
Ce que ça change pour vous
Apple désigne le jailbreak comme une modification non autorisée d’iOS qui contourne les fonctions de sécurité du système : en retirant ces couches de protection, explique-t-elle, des pirates peuvent voler vos informations personnelles, endommager l’appareil, attaquer votre réseau ou y introduire des logiciels malveillants, des logiciels espions ou des virus. Apple ajoute que cette modification peut provoquer des plantages, une usure plus rapide de la batterie et la perturbation de services comme iCloud, iMessage, FaceTime ou Apple Pay, qu’elle peut rendre l’appareil définitivement inutilisable lors d’une mise à jour future, et qu’elle peut justifier un refus de service. Le NIST cite lui aussi le jailbreak et le root comme des modifications qui contournent les restrictions de sécurité intégrées, et recommande aux organisations de limiter l’accès aux services d’entreprise selon que l’appareil a été rooté ou jailbreaké.
Quelques réflexes en découlent :
- ne jailbreakez pas votre iPhone et n’installez aucun logiciel qui modifie iOS, ce contre quoi Apple met fermement en garde ;
- méfiez-vous d’un iPhone d’occasion, ou d’un appareil qu’un tiers a pu configurer, s’il contient l’outil Cydia ou des applications que vous n’avez pas installées ;
- si vous constatez que l’appareil a été jailbreaké sans que vous l’ayez décidé, sauvegardez vos données importantes puis restaurez l’iPhone aux réglages d’usine depuis un ordinateur (Finder sur Mac, app Appareils Apple sur Windows), opération qui efface toutes les informations et tous les réglages de l’appareil ;
- changez ensuite les mots de passe de vos comptes, en particulier celui de votre identifiant Apple.
Exemple
Le 30 août 2015, l’équipe Unit 42 de Palo Alto Networks décrit KeyRaider, un logiciel malveillant qui ne touche que les appareils iOS jailbreakés et se diffuse par des dépôts tiers de l’outil Cydia. Il a volé plus de 225 000 comptes Apple valides, en interceptant notamment les identifiants, les mots de passe et les identifiants d’appareil, pour permettre de télécharger gratuitement des applications payantes.
À ne pas confondre avec
- Le root : l’opération équivalente sur Android, que le NIST associe au jailbreak pour contourner les restrictions de sécurité intégrées.
- Un logiciel espion : un programme qu’un jailbreak peut faciliter, sans se confondre avec lui, puisqu’un appareil jailbreaké n’est pas forcément infecté.
- Le jailbreak d’un modèle d’IA : une attaque par requêtes formulées pour contourner les restrictions imposées aux réponses d’un modèle, par exemple son refus de répondre, qui n’a rien à voir avec l’iPhone.
