Editing Jailbreak


= Jailbreak =
Le terme '''jailbreak''' désigne le processus par lequel une exécution de code arbitraire (généralement en ouvrant un shell SSH) est obtenue en exploitant le noyau (et d'autres protections, telles que AMFI, PAC, PPL, KPP, et KTRR - bien que celles-ci ne s'appliquent pas à toutes les versions logicielles) des systèmes '''iOS''', '''iPadOS''', '''watchOS''', '''tvOS''', '''audioOS''', ou '''bridgeOS'''. Auparavant, le jailbreak impliquait de modifier le fichier '''/private/etc/fstab''' pour monter la partition système en mode lecture-écriture. Ce processus est entièrement distinct d'un '''déverrouillage''' (unlock). Le jailbreak est la première étape nécessaire avant d'appliquer des actions telles que l'activation non officielle ('''hacktivation''') ou le déverrouillage non officiel.

Les anciens jailbreaks incluaient également la modification du service '''AFC''' (utilisé par iTunes pour accéder au système de fichiers) afin de permettre un accès complet au système de fichiers depuis la racine. Cela a ensuite été mis à jour pour créer un nouveau service, '''AFC2''', qui offre un accès complet au système de fichiers.

Les jailbreaks modernes modifient la mémoire des variables du noyau au lieu de patcher directement le noyau, en raison des restrictions imposées par '''KPP''' et '''KTRR''', à l'exception des jailbreaks basés sur '''checkm8'''.

'''Note''' : La légalité du jailbreak varie selon les pays/régions. Wikipédia propose un résumé de la légalité dans certains pays.

== Types de Jailbreaks ==

* '''Tethered''' : L'appareil doit être démarré à l'aide d'un ordinateur à chaque fois, sinon il ne démarrera pas du tout. Ce type de jailbreak est rare. Depuis l'<nowiki/>'''iPod touch 2 (nouveau BootROM)''' et l''''iPhone 3GS''', Apple a mis en place des vérifications de signature pour sa chaîne de démarrage ('''bootchain'''), qui inclut '''LLB''', '''iBoot''', et le '''noyau''', ce qui signifie qu'une chaîne de démarrage personnalisée ne peut pas être chargée sans un exploit pour contourner ces vérifications. Exemples : '''4039''', '''blackra1n''', '''orangesn0w'''.
* '''Semi-tethered''' : L'appareil doit être jailbreaké à l'aide d'un ordinateur à chaque redémarrage, sinon il démarrera dans un état non jailbreaké. Exemples : '''opensn0w''', '''geeksn0w''', '''checkra1n''', '''palera1n'''. Ils sont similaires aux jailbreaks tethered dans leur méthode, mais ne modifient pas la chaîne de démarrage par défaut d'iOS, utilisant à la place une chaîne personnalisée.
* '''Untethered''' : Les jailbreaks untethered étaient autrefois la norme : exécutez le jailbreak une fois, et l'appareil reste jailbreaké indéfiniment. Ils pouvaient être installés via Safari avec '''JailbreakMe''', ou avec un ordinateur en utilisant '''redsn0w''', '''Absinthe''', ou '''Pangu'''. Cependant, ce type de jailbreak a commencé à disparaître à partir d''''iOS 9'''.
* '''Semi-untethered''' : À partir d''''iOS 9''', les jailbreaks totalement untethered sont devenus difficiles à réaliser, ce qui a conduit au développement des jailbreaks semi-untethered. Ces jailbreaks sont exécutés via une application qui jailbreake l'appareil, mais après un redémarrage, l'application doit être relancée pour rétablir le jailbreak. Exemples : '''Home Depot''', '''Meridian''', '''unc0ver''', '''Chimera''', '''Taurine''', '''Dopamine'''. En raison des restrictions d'Apple, l'application doit être resignée chaque semaine (ou chaque année avec un compte développeur payant). Des outils comme '''ReProvision Reborn''' automatisent ce processus. Avec les versions d'iOS compatibles avec '''TrollStore''', il est possible de signer l'application de jailbreak de manière permanente pour qu'elle n'expire jamais.

== Outils de Jailbreak ==

=== Derniers firmwares et statut du jailbreak ===

==== iOS/iPadOS ====
{| class="wikitable"
!Appareils
!Dernier firmware
!Dernier firmware jailbreakable
!Outil
|-
|iPad Air 11 pouces (M2), iPad Air 13 pouces (M2), iPad Pro 11 pouces (M4), iPad Pro 13 pouces (M4), iPad mini (A17 Pro), iPad (A16), iPad Air 11 pouces (M3), iPad Air 13 pouces (M3), iPhone 15, iPhone 15 Plus, iPhone 15 Pro, iPhone 15 Pro Max, iPhone 16, iPhone 16 Plus, iPhone 16 Pro, iPhone 16 Pro Max, iPhone 16e
|18.6.1
|—
|Aucun outil de jailbreak
|-
|iPad mini (6e génération), iPad Pro (11 pouces) (4e génération), iPad Pro (12.9 pouces) (6e génération), iPhone 13 mini, iPhone 13, iPhone 13 Pro, iPhone 13 Pro Max, iPhone SE (3e génération), iPhone 14, iPhone 14 Plus, iPhone 14 Pro, iPhone 14 Pro Max
|16.5
|16.5
|Dopamine
|-
|iPad (8e génération), iPad (9e génération), iPad (10e génération), iPad Air (3e génération), iPad Air (4e génération), iPad Air (5e génération), iPad mini (5e génération), iPad Pro (11 pouces), iPad Pro (12.9 pouces) (3e génération), iPad Pro (11 pouces) (2e génération), iPad Pro (12.9 pouces) (4e génération), iPad Pro (11 pouces) (3e génération), iPad Pro (12.9 pouces) (5e génération), iPhone XR, iPhone XS, iPhone XS Max, iPhone 11, iPhone 11 Pro, iPhone 11 Pro Max, iPhone SE (2e génération), iPhone 12 mini, iPhone 12, iPhone 12 Pro, iPhone 12 Pro Max
|16.5.1
|16.5.1
|Dopamine
|-
|iPad (7e génération)
|18.3.2
|18.3.2
|palera1n
|-
|iPad (6e génération), iPad Pro (12.9 pouces) (2e génération), iPad Pro (10.5 pouces)
|17.7.9
|17.7.9 (supporté)
|palera1n
|-
|iPad (5e génération), iPad Pro (12.9 pouces), iPad Pro (9.7 pouces), iPhone 8, iPhone 8 Plus, iPhone X
|16.7.11
|16.7.11 (probablement obsolète)
|Dopamine ou palera1n
|-
|iPad Air 2, iPad mini 4, iPhone SE (1re génération), iPhone 6s, iPhone 6s Plus, iPhone 7, iPhone 7 Plus, iPod touch (7e génération)
|15.8.4
|15.8.4 (probablement obsolète)
|Dopamine ou palera1n
|-
|iPad Air, iPad mini 2, iPad mini 3, iPhone 5s, iPhone 6, iPhone 6 Plus, iPod touch (6e génération)
|12.5.7
|12.5.7 (obsolète)
|checkra1n ou Chimera
|-
|iPad (4e génération), iPhone 5, iPhone 5c
|10.3.3 ou 10.3.4
|10.3.3 ou 10.3.4 (obsolète)
|h3lix ou socket
|-
|iPad 2, iPad (3e génération), iPad mini, iPhone 4S, iPod touch (5e génération)
|9.3.5 ou 9.3.6
|9.3.5 ou 9.3.6 (obsolète)
|Phœnix, p0laris, kok3shi9, openpwnage ou Blizzard
|-
|iPhone 4
|7.1.2
|7.1.2 (obsolète)
|Lyncis ou Pangu
|-
|iPhone 3GS, iPod touch (4e génération)
|6.1.6
|6.1.6 (obsolète)
|p0sixspwn
|-
|iPad (1re génération), iPod touch (3e génération)
|5.1.1
|5.1.1 (obsolète)
|redsn0w ou Absinthe
|-
|iPhone 3G, iPod touch (2e génération)
|4.2.1
|4.2.1 (obsolète)
|redsn0w
|-
|iPhone (1re génération), iPod touch (1re génération)
|3.1.3
|3.1.3 (obsolète)
|—
|}

==== tvOS ====
{| class="wikitable"
!Appareils
!Dernier firmware
!Dernier firmware jailbreakable
!Outil
|-
|Apple TV 4K (2e génération), Apple TV 4K (3e génération)
|18.6
|—
|Aucun outil de jailbreak
|-
|Apple TV HD, Apple TV 4K
|18.3 ou 18.3.1
|18.3 ou 18.3.1
|palera1n
|-
|Apple TV (3e génération)
|7.9 (iOS 8.4.4)
|7.9 (obsolète)
|Blackb0x
|-
|Apple TV (2e génération)
|6.2.1 (iOS 7.1.2)
|6.2.1 (obsolète)
|Seas0nPass ou Blackb0x
|}

==== audioOS ====
{| class="wikitable"
!Appareils
!Dernier firmware
!Dernier firmware jailbreakable
!Outil
|-
|HomePod mini, HomePod (2e génération)
|18.6
|—
|Aucun outil de jailbreak
|-
|HomePod
|18.3
|18.3
|palera1n
|}

==== watchOS ====
{| class="wikitable"
!Appareils
!Dernier firmware
!Dernier firmware jailbreakable
!Outil
|-
|Apple Watch Series 6, Apple Watch Series 7, Apple Watch SE (2e génération), Apple Watch Series 8, Apple Watch Ultra, Apple Watch Series 9, Apple Watch Ultra 2, Apple Watch Series 10
|11.6
|—
|Aucun outil de jailbreak
|-
|Apple Watch Series 4, Apple Watch Series 5, Apple Watch SE
|10.6.1
|10.6.1 (obsolète)
|—
|-
|Apple Watch Series 3
|8.8.1
|4.1 (obsolète)
|JelbrekTime
|-
|Apple Watch Series 1, Apple Watch Series 2
|6.3
|3.2.3 (obsolète)
|Overcl0ck
|-
|Apple Watch (1re génération)
|4.3.2
|4.3.2 (obsolète)
|—
|}
Pour d'autres appareils, versions de firmware et outils de jailbreak, consultez la liste des versions ci-dessous.

=== Versions ===
Les jailbreaks untethered ou semi-untethered sont indiqués avec un "oui" en vert. Les jailbreaks tethered ou semi-tethered sont indiqués dans une boîte jaune. Les firmwares bêta ne sont pas répertoriés.

==== Bootstrap ====
Ce type d'utilitaire permet d'exécuter des ajustements d'applications de base, avec des fonctionnalités très limitées car le noyau n'est pas en lecture/écriture (non patché). Les seules exigences sont une faille '''CoreTrust''' et une méthode pour installer des applications avec cette faille (comme '''TrollStore''').

'''Limites principales''' :

# Support d'injection de tweaks limité (les tweaks comme '''AppSync Unified''', les tweaks Springboard, et ceux modifiant des démons nécessitent un noyau en lecture/écriture et d'autres contournements, donc des bibliothèques comme '''ElleKit''' ne fonctionnent pas).
# Terminaux externes limités (la plupart des terminaux utilisent des méthodes de lecture/écriture du noyau, donc seuls certains terminaux fournis par les outils bootstrap sont supportés).
# Exécution de LaunchDaemons personnalisés impossible (les exécutions de services/démons sont gérées par le binaire '''launchd''' signé par Apple, qui ne permet que l'exécution de binaires de plateforme signés par Apple ; les failles CoreTrust ne peuvent pas contourner cela, et patcher directement '''launchd''' sans patcher le noyau provoque une panique du noyau).

'''Avantages des bootstraps''' :

# L'appareil reste proche d'un environnement stock, avec une compatibilité des applications similaire à celle avec '''TrollStore'''.
# Les paniques du noyau sont généralement évitées.

==== Semi-jailbreak ====
En raison des restrictions imposées par '''KPP''', '''KTRR''', '''PPL''', '''SPTM''', '''TXM''' et '''PAC''', avoir un accès lecture/écriture au noyau ne suffit pas pour réaliser un jailbreak sur les appareils '''arm64e'''. Cependant, avec un contournement '''CoreTrust''', il est possible d'implémenter la plupart des fonctionnalités de base d'un jailbreak.

'''Fonctionnalités possibles''' :

# Support d'injection de tweaks amélioré : en utilisant l'accès lecture/écriture pour modifier '''/sbin/launchd''', il est possible de supprimer diverses vérifications dans '''launchd''' pour permettre l'exécution de la plupart des binaires personnalisés.
# Utilisation de '''LaunchDaemons''' (en supprimant les restrictions dans '''launchd''').
# Modification des applications sans avoir à les réenregistrer comme applications système (avec un hook '''xpcproxy''' pour lancer un exécutable alternatif).

== Voir aussi ==
Pour plus d'informations, consultez les ressources disponibles sur The Apple Wiki.