Récemment, nous vous avons présenté le nouveau tweak Corona, permettant aux utilisateurs Jailbreakés sous iOS 5.0.1 tethered de le passer en Untethered sans à avoir recommencer les manipulations. Aujourd’hui Pod2g, à l’origine de cet exploit, donne plus de détails sur le cheminement qui lui a permis avec la Dev Team, d’arriver au résultat que nous connaissons ici.

Extrait des dires de Pod2g :

Ainsi, pour Corona, j’ai cherché un moyen de commencer avec du code non-signé au démarrage sans utiliser le chargeur de Mach-O. C’est pourquoi, j’ai cherché des vulnérabilités dans les codes binaires d’Apple existants que je pourrais utiliser à l’aide de mécanismes standards du fichier .plist « launchd ».

Vous pouvez retrouvez l’analyse complète du hackeur sur son blog, mais seuls les plus avertis seront à même de comprendre les différents points abordés.

Pour information, Corona est disponible seulement sur Cydia et n’est utile qu’aux appareils Jailbreakés.

Partager un commentaire