Vos tweaks préférés sont peu à peu mis à jour pour fonctionner sur l’iOS 7.1.1, libéré grâce à l’outil du nom de PanGu.
Nous vous en parlions rapidement dans une précédente news, les hackers derrière cette team sont connus de i0n1c puisqu’ils ont participé à certains de ses cours concernant l’iOS. Apparemment ils ne se sont pas arrêté là…
A la sortie du jailbreak par cette team méconnue de la plupart de la communauté jailbreak, l’expert en sécurité et hacker Stefan Esser alias i0n1c affirmait connaitre ces membres puisqu’ils avaient participé quelques mois auparavant à un de ses cours sur l’iOS et le jailbreak.
Ohmy pangu team releasing a jailbreak after attending my training class. I guess after 1 year they will leak my bugs?
— Stefan Esser (@i0n1c) 23 Juin 2014
Bien sur, les informations fournies par i0n1c lors de ses cours n’étaient pas complètes mais surtout elles contenaient beaucoup de bugs.
Après avoir étudié de plus près le code utilisé pour libérer les appareils sous iOS 7.1.1 par PanGu, Stefan s’est alors aperçu qu’il s’agissait bel et bien de son propre code.
The Pangu jailbreak does not only use one info leak bug but several from my training. And there is basically my code linked directly into it
— Stefan Esser (@i0n1c) 25 Juin 2014
Pire encore, ces chinois auraient également voulu lui acheter son nouveau jailbreak qu’il nous exposait il y a quelques semaines (lire i0n1c jailbreak un iPhone 5C sous iOS 7.1.1)
Après qu’il ai refusé, la team PanGu aurait alors simplement repris son ancien code qui contiendrait encore d’autres bugs !
The guys behind Pangu wanted to buy iOS exploits from me last months, I did not sell. So they just took my stuff and the rest of the bugs…
— Stefan Esser (@i0n1c) 26 Juin 2014
La team PanGu a répondu à ces différentes attaques de la part de i0n1c en affirmant que le code utilisé lors de leur cours était libre de droit et protégé par aucune licence.
Ils affirment également avoir aussi utilisé d’autres failles, issues de leur propre recherche, là ou i0n1c les accuse de les avoirs achetés à d’autres hackers.
Aussi, d’après eux, si i0n1c ne veut pas proposer de jailbreak publique, c’est qu’il vendrait ses failles à des organisations gouvernementales afin qu’elles puissent en profiter à l’insu des utilisateurs (lire ici, traduction google).
Is Pangu Team really claiming that I am selling vulnerabilities to the NSA here? http://t.co/JUg9XmMh1H
— Stefan Esser (@i0n1c) 25 Juin 2014
La guerre entre la team PanGu et i0n1c semble donc bien entamée, les deux parties débattant chacune de leur côté avec i0n1c sur Twitter et PanGu sur différents forums chinois.
Impossible de savoir donc le fin mot de l’histoire, mais accompagnée par une promotion du piratage des applications faites par l’outil PanGu, cette nouvelle libération d’iOS a un bien mauvais goût par rapport au précédent.
Qu’en pensez-vous ?