Le jailbreak de l’iPhone Duo prouve que la nouveauté ne protège plus

Quelqu’un a-t-il vraiment cru qu’un iPhone flambant neuf bénéficierait d’un délai de grâce ? Si oui, l’iPhone Duo vient d’y mettre fin. Quelques heures après sa mise en vente, l’appareil faisait déjà des tours de passe-passe pour quelqu’un d’autre.

Voici ce que l’on sait. Selon MacRumors, l’équipe de pirates Calif a jailbreaké un iPhone Duo sous iOS 27.1. L’équipe a montré des icônes et des widgets rebondissant sur l’écran, et ajouté un personnage d’anime à l’affichage. Auparavant, elle avait diffusé des vidéos d’un jailbreak untethered sur un iPhone 18 Pro sous iOS 27.0.1, avec un accès root disponible après un redémarrage. Calif n’a rien publié. Le chercheur Stefan Esser a indiqué à Heise qu’il n’y aurait pas d’outil pour les « utilisateurs finaux », même si une preuve de concept pourrait suivre.

Le délai de grâce du nouveau matériel a disparu

Pendant des années, un nouvel appareil bénéficiait d’un avantage discret: personne n’avait eu le temps de le sonder. Les outils des attaquants étaient réglés sur la génération précédente, et la nouvelle offrait à Apple quelques semaines de répit. Un jailbreak le jour du lancement suggère que ce coussin a presque disparu.

Pour être juste, il ne faut pas surestimer ce que cela démontre. Le Duo tournait sous iOS 27.1, tandis que la démonstration précédente sur l’iPhone 18 Pro utilisait iOS 27.0.1. D’après MacRumors, Stefan Esser a déclaré que le jailbreak sous 27.0.1 exploitait des failles que Calif a déjà signalées ou prévoit de signaler à Apple, et que « la plupart » des vulnérabilités sont corrigées dans la prochaine version, iOS 27.2. Le rapport ne précise pas sur quoi reposait la démonstration du Duo; on ne peut donc parler ni d’une percée magique contre le nouveau silicium, ni de la réutilisation de travaux antérieurs. Notre hypothèse penche plutôt vers la seconde: un travail effectué sur des modèles précédents, transposé au nouveau en quelques heures. Mais c’est une déduction, pas quelque chose que le rapport confirme.

Cette distinction compte, et c’est selon nous le vrai sujet. La nouveauté n’a jamais été de la sécurité. C’était un délai, et les délais raccourcissent quand les attaquants vont plus vite.

L’IA, accélérateur, mais on ignore comment

Selon MacRumors, l’IA a aidé à développer le jailbreak, mais Stefan Esser n’a pas expliqué comment. C’est une réserve importante. On ignore si l’IA a trouvé des failles, écrit du code d’exploitation ou simplement accéléré les tâches fastidieuses. Quiconque prétend le savoir devine.

Malgré tout, nous pensons que la direction compte plus que les détails. Si l’IA raccourcit le temps entre « le nouvel appareil existe » et « l’exploit fonctionne », les défenseurs perdent la marge sur laquelle ils comptaient. Les mêmes outils peuvent aider Apple à trouver et corriger les failles plus tôt, et nous nous y attendons. Mais les attaquants n’ont besoin que d’une seule chaîne, alors que les défenseurs doivent les fermer toutes. Cette asymétrie ne profite pas au constructeur.

Ce que les acheteurs devraient faire

Pas de panique. Il s’agit d’une équipe de recherche qui fait une démonstration, pas d’un outil dans la nature, et Calif n’a pas publié le jailbreak. La page d’assistance d’Apple sur les modifications non autorisées décrit le jailbreak comme une opération qui retire des couches de sécurité, et c’est la raison de s’en soucier: le type de chaîne qui rend une démo amusante pourrait, entre d’autres mains, servir à pire.

Notre conseil est pratique. Installez iOS 27.2 dès sa sortie, puisque, selon Stefan Esser, cette version corrige la plupart des failles utilisées dans le précédent jailbreak de l’iPhone 18 Pro. Gardez les mises à jour automatiques activées. Et jugez Apple sur la rapidité de ses correctifs, pas sur la capacité d’un dossier immaculé à survivre à la semaine de lancement. La perfection a toujours été une idée marketing. Des correctifs rapides et sans éclat sont la vraie fonctionnalité.

Le verdict: le jailbreak du Duo n’est pas un scandale, mais c’est un signal. La sécurité par la nouveauté, c’est terminé. Si vous achetez un iPhone Duo, faites-le en sachant qu’il faudra le mettre à jour souvent, et exigez cela d’Apple.