Le correctif du jailbreak MIE d'Apple : le matériel fait gagner du temps, pas l'immunité

Un iPhone fruit de cinq ans de travail sur la sécurité au niveau du silicium est-il vraiment impossible à jailbreaker ? La récente démonstration de Calif répond que non. Pas parce qu'Apple a échoué, mais parce que ce n'était pas une promesse que quiconque pouvait tenir.

Les chercheurs de l'éditeur de sécurité Calif ont montré à la conférence Hexacon, à Paris, qu'ils pouvaient exécuter une chaîne d'exploits et jailbreaker un iPhone 18 Pro sous iOS 27.0.1. Selon itnews, le jailbreak a survécu à un redémarrage, et la chaîne a contourné Memory Integrity Enforcement (MIE), la protection matérielle qu'Apple a introduite avec les puces A19. Une semaine plus tard, Calif aurait jailbreaké le nouvel iPhone Duo le jour de sa sortie, le 23 octobre, sous iOS 27.1, via Signal et iMessage.

Apple a publié iOS 27.2 le 26 octobre. Stefan Esser, chercheur chez Calif, affirme que la mise à jour corrige la plupart des failles concernées, et Apple a cité l'entreprise. Calif n'a publié aucun détail technique et n'a relié ses travaux à aucun éditeur de logiciels espions.

Le matériel fait monter le prix, il n'annule pas l'addition

Apple décrit MIE comme le fruit d'un demi-décennie de conception, qui associe les puces Apple à la sécurité du système d'exploitation pour une protection de la mémoire toujours active. Nous le croyons. C'est probablement la tentative la plus ambitieuse du secteur pour rendre coûteuse l'exploitation de toute une catégorie de bugs.

Mais « coûteux » ne veut pas dire « impossible ». Calif y est parvenu, et la voie d'attaque rapportée, des messages envoyés via des applications, rappelle FORCEDENTRY, l'exploit zero-click de 2021 avec lequel Citizen Lab a pris Pegasus, de NSO Group, sur le fait. À notre avis, c'est toujours la même porte d'entrée qu'il faut surveiller.

Il y a aussi un détail gênant. Calif avait déjà indiqué que Claude Mythos Preview, d'Anthropic, l'avait aidé à construire en moins d'une semaine un exploit du noyau macOS contre MIE sur la puce M5 d'Apple, selon itnews, qui cite Decrypt. C'est une affirmation des chercheurs, que nous ne pouvons pas vérifier. Elle laisse toutefois entrevoir une tendance: des défenses qui ont demandé des années de travail peuvent être sondées en quelques jours. Les notes d'iOS 27.2 créditent Anthropic Research pour trois correctifs et OpenAI pour quatre: les défenseurs utilisent donc les mêmes outils.

La bonne nouvelle, c'est la rapidité; la mauvaise, le tas de failles

Il faut reconnaître le mérite d'Apple. La plupart des bugs de la chaîne sont fermés pour quiconque installe la mise à jour, et Apple a indiqué qu'aucune des 163 vulnérabilités corrigées dans iOS 27.2 n'était connue pour avoir été exploitée. (CNET compte 141 bugs et problèmes de sécurité, le chiffre exact varie donc selon les sources.) CNET note aussi que ce nombre de correctifs est inhabituellement élevé par rapport aux dernières années, sans qu'Apple en explique la raison.

Ce volume a deux lectures. Il est rassurant que des bugs soient trouvés et corrigés. Il rappelle aussi la quantité de code qui se cache derrière la serrure.

Pour les appareils plus anciens, le bilan est moins flatteur. Apple vient seulement d'étendre aux iPhone XS, XS Max et XR, via iOS 18.7.11, le correctif d'une faille CoreGraphics exploitée, CVE-2026-86950, quatre semaines après avoir corrigé les modèles plus récents. Apple a indiqué que la faille avait pu être exploitée dans « une attaque extrêmement sophistiquée contre des personnes ciblées ». Ces téléphones de 2018 ont attendu un mois. À notre avis, c'est là le véritable écart: non pas entre matériel et logiciel, mais entre les téléphones qui reçoivent les correctifs en premier et ceux qui les reçoivent tard.

La meilleure serrure est celle que vous installez vraiment

Passez dès maintenant à iOS 27.2 (Réglages > Général > Mise à jour logicielle). La plupart des lecteurs ne sont pas la cible d'une campagne sophistiquée, mais une démonstration publique est précisément le moment où les imitateurs commencent à s'intéresser au sujet. Si vous avez un iPhone XS ou XR, installez iOS 18.7.11 et demandez-vous combien de temps vous voulez encore compter sur un téléphone qui reçoit les correctifs en dernier.

Et oubliez l'idée qu'une serrure soit définitive. MIE est un bon pari, pas une garantie. La meilleure fonction de sécurité de votre iPhone reste celle que vous installez le jour de sa sortie.