PwnageTool + Limera1n : le jailbreak des prochains firmwares des iDevices A4 pourrait être bien untethered !

Samedi dernier, Geohot est revenu sur le devant de la scène avec son logiciel de jailbreak limera1n pour tous les firmwares iOS 4.+ (lire cet article).

La faille trouvée par Geohot pour permettre le jailbreak se situe au niveau du bootrom, qui relève du hardware, et ne peut donc pas être comblée par une mise à jour de firmware. Cependant cette faille ne permet qu’un jailbreak tethered, mais en la combinant avec une autre faille, identifiée par Comex et se situant cette fois au niveau userland (tout ce qui est software fonctionnant dans l’espace utilisateur), le jailbreak est finalement devenu untethered. C’est cette faille de Comex qui risque d’être comblée par la prochaine mise à jour de firmware (rappelez-vous de la faille utilisée dans jailbreakme.com, aussitôt patchée par Apple), et le jailbreak par limera1n deviendra alors tethered.

Musclenerd nous annonce aujourd’hui par Twitter que la Dev-Team aurait trouvé un moyen pour rendre le jailbreak de limera1n untethered avec PwnageTool et grâce encore à de nouvelles failles de Comex ; et ceci est valable pour tous les futurs firmwares, mais uniquement pour les iDevices à processeur A4, ie iPhone 4, iPod touch 4G, iPad et AppleTV.

Il reste à savoir si la version de PwnageTool de demain inclura cette possibilité de jailbreak untethered permanent, à vie.

ps : Un jailbreak untethered est permanent et reste même si vous redémarrez votre appareil, alors qu’avec un jailbreak tethered, à chaque redémarrage de votre appareil, vous devez relancer votre logiciel de jailbreak pour conserver le jailbreak.
Actuellement, limera1n, et donc greenpois0n et prochainement PwnageTool qui utilisent aussi la faille de limera1n, permettent un jailbreak untethered de l’iOS 4.1 pour iPhone 3GS, 4, iPod touch 3G, 4G. (et iOS 3.2.2 pour l’iPad). Seul limera1n peut également jailbreaker les firmwares 4.0, 4.0.1, et 4.0.2. Pour l’iPhone 3G et l’iPod touch 2G, utilisez redsn0w pour le jailbreak de l’iOS 4.1 (mais le jailbreak de l’iPod touch 2G, modèle MC, est tethered seulement).