Quelques éléments de réponses 
:
DVD Jon a déjà "cracké" l'iPhone
Connaissant la frénésie autour du téléphone d'Apple et le goût du défi de la communauté des hackeurs, ça n'était qu'une question de jours. La nouvelle est en effet arrivée très vite. Moins d'une semaine après sa sortie aux Etats-Unis, une barrière significative vient d'être franchie vers le "crackage" de l'iPhone, c'est à dire le détournement du processus d'activation de l'appareil.
Cet "exploit" n'a pas été réalisé par n'importe qui. On ne l'attendait pas sur ce (mauvais) coup là, c'est le célébrissime hackeur Jon Lech Johansen alias
DVD Jon qui serait parvenu à contourner les sécurités mises au point par les ingénieurs d'Apple. Ce jeune norvégien de 24 ans a probablement le plus beau CV de la planète "Hacking". Parmi ses prouesses officielles ou prêtées : le contournement de la protection des DVD - qui lui valut deux procès - mais aussi celui de divers logiciels de Microsoft ou Google. Il avait également déjà eu affaire à Apple en cassant le code de
FairPlay, la technologie de protection des fichiers musicaux de la firme à la pomme.
Cocktail de mauvais procédésLe "crackage" mis au point par DVD Jon permettrait de se substituer à, au moins, une part de la procédure d'activation du téléphone chez AT&T, l'opérateur exclusif de l'iPhone aux Etats-Unis. Celle qui permet d'avoir accès aux fonctions audio (iPod) et vidéo de l'appareil, théoriquement bloquées. Apple peut pousser un demi "ouf" de soulagement. Ce crack ne permet pas encore de passer des appels avec l'appareil, ce qui permettrait de passer par un opérateur concurrent de AT&T.
Sans entrer dans les détails, DVD Jon aurait mobilisé pour ce crack un savant cocktail de mauvais procédés. Une touche d'édition hexadécimale dans le logiciel d'iTunes d'Apple, un soupçon de "hostfile hacking", et un petit programme pirate joliment baptisé "Phone Activation Server v1.0" en guise de cerise sur le gâteau. Apple n'a pas encore réagi officiellement mais nul doute que des dents ont grincé du côté de la jolie ville de Cupertino, en Californie, siège de la firme à la pomme.
via tf1.lci.fr
**************************À l'assaut du iPhone : les pirates progressent
Les efforts pour parvenir à pirater le iPhone d'Apple se poursuivaient hier, certains bidouilleurs rapportant même des «progrès significatifs» en ce sens.
Le iPhone verrouillé ne fonctionne que sur le réseau EDGE d'AT&T, empêchant ainsi son utilisation sur les réseaux cellulaires d'autres compagnies de services sans fil. Le verrouillage des appareils sert habituellement aux fournisseurs à les aider à récupérer le coût de subvention du prix d'un appareil vendu à rabais à leurs clients. Par contre, AT&T ne subventionne pas le prix du combiné révolutionnaire d'Apple, dont le prix au détail est de 499$ pour le modèle à mémoire de 4 Go et de 599$ pour celui dont la mémoire est de 8 Go. Le téléphone est verrouillé sur le réseau d'AT&T parce que la firme possède une entente avec Apple qui lui permet de servir exclusivement le iPhone aux États-Unis sur une durée de cinq ans.
Le déverrouillage éventuel du iPhone constituerait une occasion inespérée pour les utilisateurs liés par contrat à une autre firme de services américaine ou pour les consommateurs à l'extérieur des États-Unis qui souhaitent se procurer l'appareil d'Apple. Si des premiers indices indiquent qu'il sera possible d'ouvrir l'utilisation du iPhone à d'autres réseaux, les pirates devront d'abord contourner plusieurs obstacles de taille pour y parvenir.
L'un des ces défis implique d'outrepasser le processus d'authentification du programme iTunes, qui permet à la fois aux utilisateurs de s'abonner à un plan de service d'AT&T et d'activer les fonctions du combiné, dont sa caméra et son lecteur de musique.
Lundi soir, des pirates avaient fait des progrès en vue de contourner ce processus officiel d'activation. Cependant, au moment de mettre sous presse, le téléphone demeurait verrouillé.
«Nous avons eu un certain succès dans l'émulation des processus d'activation du programme iTunes. Cela devrait nous permettre d'activer le téléphone», écrivait gj sur le iPhone Dev Wiki, un des nombreux sites Web suivant les efforts de déverrouillage du combiné. «En fait, cela pourrait même prévenir le verrouillage SIM de se produire au départ... quoique nous n'ayons pas encore vérifié cet état de choses.»
Ces avancées ont permis à des pirates de régler et de lire des données sur le iPhone, notamment la capacité de vérifier si un appareil à bel et bien été activé. «Le reste des tâches consiste surtout en du travail d'investigation, c'est-à-dire de comprendre comment certaines fonctions interagissent avec le reste du téléphone», peut-on lire sur le site, celui-ci ajoutant que des pirates en sont presque arrivés à parcourir les fichiers système sur le iPhone, une étape clé vers le déverrouillage du combiné.
Une fois circonvenu le problème de l'activation, des programmeurs verront ensuite d'autres défis se dresser devant eux. Par exemple, est-ce que iTunes est en mesure de reconnaître un téléphone qui n'a pas été activé en vue d'être utilisé sur le réseau d'AT&T? Si c'est le cas, de quelle façon le programme iTunes réagira-t-il?
Lorsque ces énigmes auront été solutionnées, les pirates pourront se concentrer sur le déverrouillage comme tel de l'appareil. Cette tâche sera facilitée par le fait que le iPhone utilise une SIM (Subscriber Identity Module) amovible - une carte intelligente contenant le numéro de téléphone de l'utilisateur ainsi qu'un espace d'entreposage pour les contacts et les messages - au lieu d'une telle carte qui aurait été câblée à même les circuits de l'appareil. L'utilisation d'une carte SIM amovible signifie que le iPhone est verrouillé à l'aide de son micrologiciel - firmware, qui devrait pouvoir être piraté.
Malgré l'effort de plusieurs pirates ayant pour objectif le déverrouillage du iPhone le plus rapidement possible, gj du iPhone Dev Wiki critique les programmeurs qui rivalisent entre eux à l'accomplissement de la tâche, soulignant que le manque de coopération n'a fait que ralentir l'aboutissement du processus. «Je ne peux dire à quel point cela me pue au nez. Croyez-moi, votre ego n'est pas aussi important que vous pouvez vous l'imaginer. Si tout le monde travaillait de concert à l'atteinte de cet objectif, nous en aurions terminé à l'heure qu'il est, mais au lieu de cela, nous avons des programmeurs du monde entier qui tentent de nous battre au fil d'arrivée», déplore-t-il.
via canoe.com
*******************************************
L' iPhone d'Apple inspire déjà les spammeurs
L'engouement pour le premier téléphone d'Apple, l'iPhone, n'a pas échappé aux spammeurs. Pour en profiter, certains ont lancé une vague d'e-mails dans lesquels le destinataire apprend qu'il a gagné un exemplaire du combiné, tout juste commercialisé aux États-Unis.
Le message contient un lien hypertexte sur lequel l'internaute doit cliquer. S'il se laisse tenter, son navigateur tente de se connecter à un site trafiqué, qui installe sur le système des logiciels malveillants afin de prendre contrôle de la machine.
Cette première arnaque s'appuyant sur l'iPhone ne devrait pas rester isolée, prévient Paul Henry, vice-président du spécialiste du filtrage web Secure Computing.
À noter que ce coup d'essai utilise un procédé particulièrement insidieux. Afin de parvenir à leurs fins, les spammeurs ont trafiqué le site vers lequel l'e-mail pointe, avec au moins dix programmes malveillants qui exploitent des failles de navigateurs différents. En outre, si l'internaute clique plus d'une fois sur l'url fournie, il est redirigé vers un site web non corrompu.
via zdnet.fr******************************************
iPhone : attention aux arnaques sur eBay !
Des contrefaçons venues de Chine à la mise aux enchères sur eBay, la sortie du dernier bijou d'Apple stimule l'imagination des escrocs et des revendeurs à la petite semaine.Mais jusqu'où ira la frénésie concernant l'iPhone ? Sitôt sorti, sitôt copié. Des contrefaçons de l'appareil originaires de Chine ont été repérées dans les rues de Montréal (Canada), rapporte le quotidien québécois. La Presse. Extérieurement, l'appareil fabriqué par CECT, une entreprise de la banlieue de Pékin, est de bonne facture.
Le logo d'Apple est gravé au dos de ce vrai-faux gadget et il s'affiche normalement au démarrage. Mais par rapport à l'original, l'écran tactile est plus petit et nécessite l'utilisation d'un stylet. Et les capacités de stockage (images, musique) sont par ailleurs limitées à 64 Mo (contre 4 Go ou 8 Go pour le véritable iPhone). L'ensemble, qui se rapproche sans complexe du néant technologique, coûte tout de même l'équivalent de 525 euros.
Autre risque de méprise, la revente d'iPhone sur eBay.fr. A moins d'être en partance pour les Etats-Unis et d'avoir la ferme volonté de souscrire un abonnement téléphonique auprès d'ATT (l'opérateur exclusif de l'appareil d'Apple), l'achat d'un iPhone sur un site d'enchères en ligne français ne vous servira strictement à rien.
L'iPhone inutilisable sans abonnement à ATTIl est en effet totalement impossible de l'utiliser, même pour ses fonctions d'iPod ou d'appareil photo numérique, sans s'engager pour deux ans (au tarif mensuel minimum de 59,99 dollars) aurpès d'ATT. La précision a son importance car, sur eBay.fr, de petits malins revendent déjà des iPhone achetés aux Etats-Unis. Et les prix flambent. Après quarante-six enchères, tel iPhone (version 8 Go) atteint désormais 805 euros sur eBay.fr, ce lundi après-midi.
Si l'on considère qu'aux Etats-Unis ce modèle ne coûte « que » 599 dollars (soit 440 euros) on ne peut pas dire que le vendeur y perde au change. Quant à l'acheteur, qui se retrouvera dans l'impossibilité de faire fonctionner son nouvel iPhone, il pourra toujours en admirer le design sur sa cheminée.
D'autres symptômes permettent de mesurer l'ampleur du phénomène. Ainsi de ces coques protectrices multicolores proposées à 3 euros ou de ces adresses d'improbables sites Internet (tunemyiphone.com, iphone4u.fr, apps4iphone.com, appleiphone.fr) dont les plus courues atteignent déjà près de 2 000 euros sur eBay.fr.
via 01net.com