George Hotz, alias Geohot, a été embauché chez Facebook en fin Juin 2011. Le célèbre hackeur connu pour ses célèbres exploits de jailbreak a été également poursuivi en justice par Sony pour avoir déplombé la PlayStation 3. Facebook, c’est maintenant terminé pour lui. Le hackeur pourra de nouveau consacrer ses journées à … hacker ?

C’est à Backplane, une start-up fondée par Lady Gaga que Hotz a affirmé aimer l’espace de travail et principalement le fait de pouvoir manger des pizzas à volonté. Durant sa présentation pour rentrer chez Backplane, George Hotz a simplement dit qu’il était un hackeur poursuivit en justice par Sony, plus célèbre pour avoir délivré des outils de jailbreak pour iPhone.

Geohot a travaillé récemment sur une application pour voir où vos amis se trouvent sur une carte, mais particulièrement sur la programmation des API pour ce type d’application. Hotz a aussi travaillé le design de la carte ainsi que ses fonctionnalités. De plus, il a codé un système pour trier par sexe féminin ou masculin. Mais malheureusement, son application n’a pas gagné et c’est un groupe de lycéen qui a remporté le « concours ».

source

DEFCON est une conférence annuelle réservée aux hackers de haut niveau. Cette conférence donne l’occasion aux jailbreakeurs et développeurs de partager leurs compétences, leurs expériences et leurs connaissances.

Voici une photo très précieuse et unique des plus grands acteurs de la scène Jailbreak réunis à la 19ème édition de DEFCON – 2011 (Las Vegas) qui a été postée par Justin Williams (connu comme Jaywalker9988). Sur cette photo vous pouvez voir les visages souriants de vos bien-aimé jailbreakeurs et développeurs.

De gauche à droite : Inconnu, (Jay Freeman) Saurik, (Bile) nitoTV, (Joshua Hill) p0sixninja, (George Hotz) GeoHot, (Jaywalker9988) Justin Williams et Inconnu.

Ils sont tous là, à DEFCON 19 pour explorer les possibilités cachées et autres opportunités qui pourraient être mises en service pour vous dans un avenir proche.

l’équipe iPhone3GSystem

source

]]> http://www.iphone3gsystem.fr/31607/jailbreak-news-les-hackers-se-reunissent-a-la-19eme-edition-de-la-defcon-las-vegas/feed/ 37 http://www.iphone3gsystem.fr/31541/news-comex-remporte-le-pwnie-award-pour-son-outil-de-jailbreak-jailbreakme-et-du-nouveau-pour-geohot/ http://www.iphone3gsystem.fr/31541/news-comex-remporte-le-pwnie-award-pour-son-outil-de-jailbreak-jailbreakme-et-du-nouveau-pour-geohot/#comments Fri, 05 Aug 2011 18:09:21 +0000 Loris Campanile http://www.iphone3gsystem.fr/?p=31541 La cérémonie des Pwnies Awards 2011 a eu lieu dans la nuit du 3 aout, à Las Vegas, et récompense chaque année les meilleurs exploits dans le monde de l’informatique, et plus précisément du « hacking » suivant 9 catégories différentes :

• Pwnie for Best Server-Side Bug
• Pwnie for best Client-Side Bug
• Pwnie for Best Privilege Escalation Bug
• Pwnie for Most Innovative Research
• Pwnie for Lamest Vendor Response
• Pwnie for Best Song
• Pwnie for Most Epic FAIL
•  Pwnie for Lifetime Achievement
• Pwnie for Epic Ownage

Comex exploited a vulnerability in the interpreter for Type 1 font programs in the FreeType library used by MobileSafari. This exploit is a great example of programming a weird machine to exploit a modern system. Comex used his control over the interpreter to construct a highly sophisticated ROP payload at runtime and bypass the ASLR protection in iOS. Furthermore, the ROP payload exploited a kernel vulnerability to execute code in the kernel and disable code-signing. The exploit was hosted onjailbreakme.com and was successfully used by thousands of people to jailbreak their iOS devices.

En effet, le bonhomme participe à l’iOSDevCamp qui se trouve à San Jose en Californie. Le but ici est d’apprendre aux développeurs de perfectionner leur technique à développer des applications sous iOS. Tous les ans, ce « concours » à but non-lucratif est organisé sur les campus d’Amérique et rassemble tous les développeurs entre eux pour libérer une application qui sera disponible gratuitement sur l’App Store.

Monsieur Hotz a donc repris les activités du développement iPhone sur son MacBook Pro mais nous cacherait-il un outil de jailbreak ?

→ Source : iPhoneDownloadBlog

Traduction

Oh oh … Les restaurations avec les SHSH sauvegardés risquent de prendre fin :( Apple devient de plus en plus intelligente avec le APTicket

MuscleNerd annonce également, pour ceux qui resteront en 3.x ou 4.x, qu’il sera encore possible de downgrader via des versions plus anciennes d’iTunes.

Apple est sur le point de lutter contre des « attaques » qui ont jusqu’à présent permis aux utilisateurs d’utiliser iTunes pour restaurer les versions précédentes du firmware en utilisant des SHSH sauvegardés.

Ceux d’entre vous qui ont été pendant un moment jailbreakés avez probablement entendu que nous vous avertissons pour «sauvegarder les SHSH» à chaque firmware en utilisant soit Cydia ou TinyUmbrella (ou même la « copie de  tmp lors de la restauration » ce qui est une méthode pour les utilisateurs avancés). La sauvegarde de vos SHSH du firmware installé sur votre appareil spécifique vous permet de restaurer *que* le firmware, même après qu’Apple ait cessé de le signer. C’est tout près de changer.

Dans le démarrage de la version bêta iOS 5, le rôle du « APTicket » change – il est utilisé un peu comme le « BBTicket » qui a toujours été utilisé. Les étapes de la LLB et iBoot sont affinées à dépendre de l’authenticité de l’APTicket, qui est uniquement généré à chaque restauration (en d’autres termes, il ne dépend pas simplement de votre ECID et la version du firmware … il change à chaque fois que vous restaurez, et en partie fondé sur un nombre aléatoire). Cette authentification APTicket va se passer à chaque démarrage, et pas seulement au moment de la restauration. Parce que Apple a les clés de chiffrement pour signer l’APTicket par la restauration, les APTickets rejoués sont inutiles.

Cela affectera seulement les restaurations à partir de iOS5 et au-delà, et Apple sera capable d’éteindre et d’allumer à volonté (en ouvrant ou en fermant la fenêtre de signature d’APTicket pour le firmware, comme ils le font pour le BBTicket). L’exploit de Geohot dans limera1n survient avant cette toute nouvelle vérification, de sorte que les jailbreaks tethered seront encore et toujours possible. Aussi, la restauration des firmwares <iOS 5 avec les SHSH sauvés sera toujours possible (mais vous allez devoir utiliser d’anciennes versions d’iTunes pour cela). Notez que iTunes est finalement *pas* la composante qui importe ici .. c’est la séquence de démarrage de l’appareil en commençant par la LLB.

Bien que ça a toujours été juste « une question de temps » avant qu’Apple ait commencé à faire cela (ils ont toujours fait cela avec le BBTicket), c’est toujours un geste significatif de la part d’Apple (et c’est aussi avec certaines exigences techniques de leurs mises à jours OTA).

Remarque: bien qu’il y ait peut-être encore des moyens de lutter contre cela, une période bêta n’est vraiment pas le moment ni l’endroit pour en discuter. Nous sommes juste ici pour vous faire savoir ce que Apple l’a déjà fait dans leurs versions bêta existantes – ils ont intensifié leur jeu!

Même si cette traduction est médiocre, la Dev-Team essaye de nous faire comprendre qu’Apple a changé le système du APTicket ce qui empêchera de downgrader le firmware vers des version plus anciennes.

Nous n’avons pas plus d’informations mais essayerons de vous en communiquer dès qu’il y aura du nouveau.

via Dev-Team blog

L’annonce peut étonner certains, mais c’est lui même qui l’annonce sur sa page Facebook :

Alors que Facebook a récemment annoncé qu’elle travaillait sur une application Facebook pour iPad, cette annonce peut être liée à ce développement, d’autant plus que George Hotz travaillerait depuis Mai pour Facebook, on voit mal Facebook le prendre pour une autre raison que sa connaissance parfaite d’iOS.

Cette nouvelle a été relayée notamment par Joshua Hill (p0sixninja pour les intimes) dans une vidéo où il annonce que Geohot n’a pas aimé que Joshua lui lance un défi public pour le jailbreak de l’iPad 2 et ce juste après ses poursuites judiciaires avec Sony, George a refusé le défi pour se consacrer à son boulot sur… Facebook.

Voila la vidéo de Joshua Hill :

En espérant que Geohot n’abandonne pas totalement sa passion pour le jailbreak, et qu’il continue à nous offrir tous ces exploits géniaux qu’il trouve à chaque nouvelle version. Et vous que pensez-vous de ce nouveau travail ? Signifie-t-il la fin de Geohot en tant que jailbreaker ?

 
Source

Traduction

• J’ai défié Geohot pour dumper le bootrom de l’iPad 2 avant moi. Peut-être que le fait d’avoir un adversaire de taille me motivera à travailler encore plus dur =P
• Il a accepté, il a dit qu’il n’avait pas encore d’iPad mais qu’il en aurait un très bientôt

Ainsi, il semblerait que l’auteur de Limera1n soit prêt à travailler sur le jailbreak de l’iPad 2. Le fait que 2 hackeurs se soient lancés un tel défi annonce l’arrivée d’un jailbreak pour l’iPad 2 dans peu de temps. Reste à savoir si les hackeurs auront des difficultés à trouver des failles puis à les exploiter.

Quoiqu’il en soit, vous serez tenus au courant via iPadSystem.fr.

Merci aux très très nombreuses signalisations par PUSH !

L’objet du conflit entre la firme Japonaise et le hacker concerne le hack de la PS3 (La console de jeux de Sony).

En effet GeoHot avait hacké la PS3 lui permettant ainsi d’installer des jeux gratuitement et de modifier le système au complet.

George Hotz avait par ailleurs publié les clés de cryptages de l’OS de la PS3 rendant ainsi tous les systèmes Sony vulnérables !

Les deux rivaux sont donc parvenus à un accord le 31 Mars 2011.

Nous n’avons pas les détails de cet accord, cependant Sony a publié un article sur leur blog officiel afin d’annoncer publiquement la fin de cette bataille juridique.

Il va pouvoir souffler un peu notre cher GeoHot ;-)

source

]]> http://www.iphone3gsystem.fr/23417/news-la-bataille-juridique-geohot-vs-sony-se-termine-enfin/feed/ 30 http://www.iphone3gsystem.fr/22263/news-si-vous-avez-visite-un-site-de-geohot-sony-aura-votre-ip/ http://www.iphone3gsystem.fr/22263/news-si-vous-avez-visite-un-site-de-geohot-sony-aura-votre-ip/#comments Sat, 05 Mar 2011 20:37:51 +0000 Karim Bensfia http://www.iphone3gsystem.fr/?p=22263 Aussi incroyable que cela puisse paraître, Sony a reçu le consentement des avocats pour obtenir toutes les adresses IP de ceux qui ont visité un des sites de GeoHot depuis 2009 !

Rappelons que en ce moment une guerre juridique a lieu entre Sony et le jeune GeoHot. En effet il lui est reproché d’avoir divulgué publiquement les clés de cryptage de l’OS de la PS3…

Wired a rapporté qu’un juge fédéral a donné le droit à Sony de récolter toutes les adresses IP des personnes qui ont visité un site appartenant à GeoHot depuis l’année 2009 y compris Twitter et YouTube. A l’époque le site de GeoHot avait été d’ailleurs suspendu suite à la divulgation des clés… http://www.geohot.com/

Sony grâce à ce droit, peut obtenir les données des visiteurs ayant visité un des sites du hacker.

source 1 / source 2 / source 3

l’équipe iPhone3GSystem

]]> http://www.iphone3gsystem.fr/22263/news-si-vous-avez-visite-un-site-de-geohot-sony-aura-votre-ip/feed/ 93 http://www.iphone3gsystem.fr/22091/rumeur-microsoft-se-lie-a-geohot-contre-sony/ http://www.iphone3gsystem.fr/22091/rumeur-microsoft-se-lie-a-geohot-contre-sony/#comments Sun, 27 Feb 2011 16:25:04 +0000 Thomas Bourcey http://www.iphone3gsystem.fr/?p=22091 Il y a quelques jours, Geohot a publiquement demandé à ses utilisateurs de contribuer financièrement à la bataille juridique contre Sony à travers un système de don.

Le hackeur, après quelques heures, a décidé de clore les premières demande de dons se disant très heureux de la somme enregistrée.

Parmi les dons reçus, toutefois, il semble que certains d’entre eux ne viennent pas de « gens simples », mais par quelqu’un beaucoup plus célèbres et importants.

Effectivement selon everythinghq il semblerait qu’une importante somme d’argent reçue viendrait directement de Microsoft. On se souvient que dans le passé, la firme de Redmond a été particulièrement intéressé par la «capacité» de GeoHot et lui avait proposé de travailler sur de nouveaux systèmes de sécurité à mettre en œuvre dans Windows Phone 7.

Rappelons aussi que les deux firmes sont concurrentes de le domaine de la console de jeu (Xbox vs PS3) !

Alors Geohot futur stratège de le sécurité chez Microsoft ? Cette importante donation va-t-elle l’aider à gagner la bataille contre Sony ?

Affaire à suivre …

source

Voici la vidéo :

Et puisque nous sommes de bon coeur, voilà les paroles (trouvées aussi facilement que pour un vrai clip !)

Yo it’s geohot
And for those that don’t know
I’m getting sued by Sony

Let’s take this out of the courtroom and into the streets
I’m a beast, at the least, you’ll face me in the northeast
Get my ire up, light my fire
I’ll go harder than Eminem went at Mariah
Call me a liar
Pound me in the ass with no lube, chafing
You’re fucking with the dude who got the keys to your safe and
Those that can’t do bring suits
Cry to your Uncle Sam to settle disputes
Thought you’d tackle this with a little more tact
But then again fudgepackers, I don’t know Jack

I shed a tear everytime I think of Lik Sang
But shit man, they’re a corporation
And I’m a personification of freedom for all
You fill dockets, like thats a concept foreign to y’all
While lawyers muddy water and TROs stall
Out of business is jail for me
And you’re suing me civilly

Exhibit this in the courtroom
Go on, do it, I dare you

Merci à toutes les signalisations par PUSH

Un bref échange sur Twitter, entre MuscleNerd et pod2g nous laisse penser que GeoHot fera son retour sur la scène Jailbreak après le 10/02/2011.

MuscleNerd dit clairement à Pod2g, qu’il est très probable que GeoHot publie un outil de Jailbreak untethered pour certains appareils …

Pod2g, confirme avec un clin d’œil ;-)

Pourquoi cette date ?

C’est tout simplement la date de sortie de l’iPhone 4 Verizon. En effet, cela serait plutôt logique.

En admettant qu’Apple introduise un nouvel iBoot il va de soit que GeoHot garde sa faille de côté …

Nous pouvons aussi admettre, même si les chances sont minces, je vous l’accorde, que la sortie de l’iPhone 4 CDMA concorde avec la sortie de l’iOS 4.3 !

MuscleNerd termine son tweet par :

Si il y a un vide

Ce qui peut sous entendre deux choses :

• Aucune team de Jailbreak n’a livré d’outils
• GeoHot a un peu de temps libre avec le procès contre Sony

Alors pensez-vous que le retour de GeoHot soit possible ?

Merci à GuiTO, Joueur13, Myself, 54allan54, bobox75, Marc-Henri, Lulu80 pour la signalisation par Push!

l’équipe iPhone3GSystem

En effet, un utilisateur de twitter du nom de ipodguy79 aurait demandé à MuscleNerd quelques petits détails en ce qui concerne le jailbreak, et notamment Geohot. La réponse de MuscleNerd ne s’est pas faite attendre, et celui-ci a laissé entendre que Geohot serait actuellement en train de développer un jailbreak untethered pour l’iOS 4.2.1.

Traduction :

J’ai entendu dire que Geohot avait un jailbreak untethered ! Même si ce n’est pas pour tous les appareils

Aucune autre information n’a été communiquée, et bien sur il n’y a aucune preuve à l’appuie. Et Geohot n’étant plus « joignable », il n’y a pas de sources officielles. Bien sur, il y a beaucoup de rumeurs concernant un certain logiciel nommé « rubyra1n », mais il semblerait que celui-ci soit un fake.

Pour résumé, il semble que Geohot travaille actuellement sur un logiciel de jailbreak untethered de l’iOS 4.2.1, et nous vous tenons au courant ;-)

Via CoveringWeb

]]> http://www.iphone3gsystem.fr/20266/jailbreak-rumeur-musclenerd-geohot-aurait-le-jailbreak-untethered-de-lios-4-2-1/feed/ 80 http://www.iphone3gsystem.fr/20180/jailbreak-rumeur-rubyra1n-le-nom-du-prochain-outil-de-jailbreak-de-geohot/ http://www.iphone3gsystem.fr/20180/jailbreak-rumeur-rubyra1n-le-nom-du-prochain-outil-de-jailbreak-de-geohot/#comments Wed, 29 Dec 2010 11:29:45 +0000 Karim Bensfia http://www.iphone3gsystem.fr/?p=20180

Le 27 Mars 2010, GeoHot à enregistré le nom de domaine LimeRa1n.com.

Les informations Whois qui y figuraient sont identiques à celles de rubyra1n.com.

Registrant:
(none)
183 Boulevard
Glen Rock, New Jersey 07452
United States

Domain Name: RUBYRA1N.COM
Created on: 27-Mar-10
Expires on: 27-Mar-12
Last Updated on: 27-Mar-10

Administrative Contact:
Hotz, George  
(none)
183 Boulevard
Glen Rock, New Jersey 07452
United States
2016583760      Fax –

Technical Contact:
Hotz, George  
(none)
183 Boulevard
Glen Rock, New Jersey 07452
United States
2016583760      Fax –

Mais ce qui est à retenir c’est que ce nom de domaine à été enregistré le même jour que limera1n ^^

Le 27 Mars 2010 !

Cette information ne dit pas que GeoHot va sortir un outil de Jailbreak mais simplement qu’il s’appellera probablement rubyra1n …

Rien d’extraordinaire donc, mais ce que l’on peut dire c’est que GeoHot fera toujours parler de lui … même quand il ne fait rien :p

Merci à Roma1n, Nonoth et antho06 pour la signalisation par Push et Mail!

Mais à la base, la faille qu’exploite le jeune hackeur ne vous permet qu’un jailbreak tethered. C’est en fait Comex, membre de la dev-team, qui a réussi à rendre ce jailbreak untethered à l’aide d’une faille qu’il semble avoir trouvée.

Malheureusement, il s’agit d’une faille userland (tout ce qui est software et qui agit dans l’espace utilisateur). C’est à dire qu’elle risque d’être comblée lors des prochaines mises à jour de l’iOS. Cela rendrait ainsi le jailbreak de Geohot tethered.

Rappel. Tethered signifie qu’il vous faut utiliser un ordinateur (PC / Mac) pour redémarrer votre appareil. Untethered est donc le contraire : vous pouvez redémarrer votre appareil normalement

Apparemment, MuscleNerd aurait dans l’idée d’inclure la faille de Geohot dans la prochaine version de PwnageTool.

Ainsi, ils pourraient modifier le firmware pour permettre un jailbreak untethered.

Ainsi, tous les appareils possédant une puce A4 (iPhone 4, iPad, et iPod Touch 4G) pourront bénéficier d’un jailbreak « à vie » et untethered.

Bien sur, à chaque mise à jour de l’iOS, il vous faudra attendre une mise à jour d’un logiciel de jailbreak pour pouvoir jailbreaker votre appareil. Mais la faille étant toujours présente quelque soit le firmware, cela ne sera qu’une question d’heure ;-)

Nous vous tenons au courant …

Via iSpazio

Au moment où l’on s’y attendait le moins le jeune hackeur à posté son outil de Jailbreak sur www.limera1n.com

Le Jailbreak est untethred et grâce à Comex et à vie grâce à GeoHot.

Limera1n n’est pour le moment disponible que sous Windows mais les versions MAC / Linux ne devraient pas tarder.

Mac Users, sachez que limera1n ne fonctionne pas avec une machine virtuelle genre VMWare ;-)

Firmwares

Jailbreak les firmwares

• 3.2.2 (iPad)
• 4.0
• 4.0.1
• 4.1

Appareils compatibles

• iPhone 3GS (Attendre le patch de GeoHot)
• iPhone 4
• iPod Touch 3G
• iPod Touch 4G
• iPad Wi-Fi / 3G

Téléchargement

[dl url="http://www.megaupload.com/?d=0ODB1UXG" title="LimeRa1n" desc="MAC OS X"]

Tutoriel

Le jailbreak est untethered et fonctionne parfaitement sur iPhone 4, iPod Touch 4G et iPad et iPhone 3GS.

Etape 1

Attention si vous jailbrekez avec limera1n vous perdrez votre désimlockage

Branchez votre iPhone et lancez Limera1n

Info. Si iTunes s’ouvre pendant les manipulations il ne faut pas le fermer.

Cliquez alors sur le bouton [Make it ra1n]

Etape 2

Limera1n cherche alors votre appareil

Une fois l’appareil trouvé il entrera en mode recovery

Il faut maintenant entrer l’iPhone en mode DFU

1. Appuyez sur le bouton ROND + ALLUMAGE

2. Relâcher alors le bouton d’ALLUMAGE

3. Si tout se passe bien votre iPhone devrait entrer en mode DFU et limera1n devrait vous afficher cet écran

Etape 3

Le Jailbreak est maintenant terminé et limera1n vous affiche ceci. Vous devez alors rebooter votre appareil.

Etape 4

Une fois que vous avez validé avec le bouton [OK]

Etape 5

Vous avez maintenant limera1n sur votre Springboard, lancez le

Une fois l’installation terminée faites un dernier reboot et cydia est installé sur votre appareil

Voici ce que cela donne en vidéo

Tutoriel vidéo

Problèmes connus

1. Problème affichage cydia et limera1n / Solution => reboot de l’appareil

Bravo

Tout simplement bravo à GeoHot qui nous a encore une fois bluffé ;-)

Enjoy ;-)

l’équipe iPhone3GSystem

]]> http://www.iphone3gsystem.fr/17882/tutoriel-%e2%80%93-jailbreak-4-1-avec-limera1n-iphone-4-3gs-ipad-ipod-touch-3g-4g-mac-os-x/feed/ 143 http://www.iphone3gsystem.fr/17839/video-humour-the-official-movie-trailer-geohot-toute-une-histoire/ http://www.iphone3gsystem.fr/17839/video-humour-the-official-movie-trailer-geohot-toute-une-histoire/#comments Wed, 13 Oct 2010 10:31:27 +0000 Karim Bensfia http://www.iphone3gsystem.fr/?p=17839 Un fan de Geohot a créé une vidéo intitulée « The Official Movie Trailer Geohot ». En effet avec Limera1n le hackeur à fait beaucoup beaucoup parlé de lui à créé une sorte de légende du hack.

La vidéo est un soupçon moqueuse mais toujours dans un humour très léger …

Bon visionnage ^^

Alors que pensez-vous de cette vidéo ?

source

Comme vous le savez surement déjà, ces derniers jours, le site a subi de multiples modifications, mais aujourd’hui, Geohot a décidé de supprimer toutes les références à de futures versions du programme pour Mac et Linux.

Ainsi, comme vous pouvez le constater ci-dessus, Limera1n ne verra certainement jamais le jour sur nos Mac ou sous Linux…

Quel est votre avis ?

Nous vous rappelons qu’une version Linux et Mac arrive pour GreenPois0n ;-)

Source

Apparemment, il n’y aura pas de désimlock par Geohot.

Le site est disponible ici : http://limesn0w.com/

Le message est simple :

This will never be real. Media, understand it. ~geohot

Ainsi, les rumeurs qui parlaient de LimeSn0w paraissaient vraies, mais Geohot vient de confirmer qu’il ne le sortirai pas (ou peut-être qu’il ne l’a même jamais développé).

Ainsi, il vous faudra attendre la dev-team pour le désimlock des nouveaux baseband !

Merci à toutes les signalisations par PUSH ;-)

• Ajout du afc2 (possibilité de parcourir son iPhone par USB)
• Quelques améliorations
• Plus besoin de rebooter pour voir apparaître Cydia

Télécharger LimeRa1n RC1