L'iPhone Duo jailbreaké par des chercheurs dès le jour de sa sortie

Quelques heures seulement après la commercialisation officielle du premier smartphone pliable d'Apple, l'iPhone Duo, une équipe d'experts en cybersécurité a réussi à en percer les défenses. La société spécialisée Calif, fondée par le chercheur Duong Ngoc Thai, a en effet dévoilé une démonstration complète de jailbreak fonctionnel ciblant le nouvel appareil sous iOS 27.1, marquant un tour de force technique immédiat sur ce format pliant inédit.

Une chaîne d'exploitation ciblant le cœur du système

Pour contourner les protections logicielles renforcées déployées par Apple, les ingénieurs de recherche ont combiné deux vulnérabilités critiques non corrigées. La première brèche permet de contourner le mécanisme de protection SPTM (Sensitive Processor Trustlet Monitor), chargé d'isoler les zones de mémoire les plus sensibles de la puce. La seconde faiblesse, baptisée Airlift, autorise une évasion complète du bac à sable du système d'exploitation.

Les preuves publiées en ligne confirment la profondeur de l'accès obtenu. Le chercheur en sécurité Huy Nguyen a diffusé sur son compte personnel Little_34306 une photographie montrant un explorateur de fichiers naviguant directement dans le répertoire racine interne /var de l'iPhone Duo. Dans le même temps, Calif a partagé une vidéo illustrant un tweak personnalisé qui déplace dynamiquement les icônes des applications sur l'écran d'accueil pliable en réaction aux mouvements physiques du smartphone.

Une démonstration technique sans diffusion publique

Cette réussite remarquable demeure pour l'instant une preuve de concept strictly confidentielle réservée aux travaux de recherche en sécurité offensive. L'équipe n'a distribué aucun outil d'installation grand public ni binaire automatisé. Les spécialistes précisent que l'exploit cible précisément la version iOS 27.1 portant le numéro de build 24A94425, proposée comme première mise à jour logicielle lors de la configuration initiale de l'appareil pliable identifié comme iPhone19,4.

La communauté spécialisée rappelle que les utilisateurs espérant une future libération logicielle de leur terminal pliable doivent impérativement conserver cette version exacte et désactiver les mises à jour automatiques. Apple devrait en effet colmater rapidement ces failles zero-day lors d'une prochaine mise à jour de maintenance corrective.