SAN FRANCISCO, JailbreakCon 2012— Pour le monde, il n'est connu que sous son pseudonyme en ligne, "pod2g". Sur Twitter, il a amassé plus de 340 000 abonnés. En tant que l'un des chercheurs en sécurité iOS les plus respectés aujourd'hui, il répond fréquemment aux demandes d'entretien d'embauche des plus grandes entreprises technologiques du monde. Pour les millions de personnes qui s'évadent, il est une légende vivante.
À JailbreakCon, pod2g a donné une conférence fascinante sur ses expériences passées en tant que pirate informatique et jailbreaker de cerveau. Il a été immortalisé par les jailbreakers et la communauté de la recherche en sécurité, mais selon ses propres mots, il n'est qu'un « gars chanceux ».
Pod2g, de son vrai nom Cyril, est fortement impliqué dans l'exploitation des vulnérabilités de sécurité iOS depuis 2009. Le Français de 32 ans affirme que ses parents ne lui ont pas donné de nom de famille, une excuse ingénieuse pour un pirate informatique tristement célèbre qui doit constamment protéger sa vie privée.
Comme pour tout hacker de son statut, il est fascinant d'entendre comment Cyril a commencé. Il a commencé à coder alors qu'il n'avait que 5 ans. Son père lui a donné un ordinateur ZX 8 I pour expérimenter, et il a commencé à copier des programmes BASIC à partir de livres avant même de pouvoir lire entièrement. Il a obtenu un ATARI ST quelques années plus tard et a fait du GFA BASIC, de l'assemblage 68k et de la réalisation de démos. Ce n'est qu'à l'université qu'il a appris Objective C et C++, les langages de programmation utilisés par Apple.
« Un prodige est né »
Après ses études, Cyril a travaillé comme développeur expert J2EE (Java) puis chef de projet pendant plus de 11 ans. Son premier « hack » était en fait le routeur bien-aimé Linksys WRT54G. Il voulait améliorer les performances du routeur en le rendant plus rapide, alors il a piraté le pilote SD en écrivant son propre code d'assemblage MIPS. Sa première expérience avec le piratage d'appareils mobiles était en fait Windows Mobile 6.1. Il a décrit « la préparation d'une nouvelle ROM » (ou mémoire en lecture seule) pour la plate-forme. Cela lui a permis de changer le firmware.
D'où vient le nom « pod2g »? Cyril s'est lancé dans le jailbreak au moment où Apple a présenté l'iPod touch 2G. L'appareil n'avait pas encore été jailbreaké, et un autre hacker nommé "chronic" travaillait à le cracker. Comme de nombreux hackers qui entrent sur la scène iOS, Cyril a vu cela comme un défi amusant. Il a aidé à créer et à libérer le jailbreak, et un prodige est né.
Après avoir jailbreaké l'iPod touch 2G, Cyril a rejoint la Chronic Dev Team, un groupe de hackers qui jailbreakent les appareils iOS. Après avoir travaillé sur les jailbreaks iOS 4, il a aidé à créer le tristement célèbre outil Greenpois0n et le Corona untethered jailbreak pour iOS 5.0.1. Son travail le plus récent inclut Absinthe 2.0, un outil de jailbreak pour iOS 5.1.1 qui a été téléchargés par millions en quelques jours seulement.
« Les hackers qui travaillent activement sur le jailbreak iOS 6 peuvent se compter sur deux mains »
Cyril est peut-être brillant, mais lui et ses collègues ont besoin d'aide. "Mon souhait est que certains nouveaux arrivants nous aident", a déclaré Cryil, faisant référence au groupe d'élite de hackers Chronic Dev qui travaillent sur les jailbreaks. Lors de sa conférence à JailbreakCon, Cyril a réitéré qu'il n'y avait pas de jailbreak pour iOS 6 ou l'iPhone 5. Cyril et ses amis hackers ont besoin de temps pour passer au peigne fin le nouveau système d'exploitation d'Apple à la recherche de vulnérabilités, qui, espérons-le, mèneront à des exploits utilisables. S'il y avait plus de hackers à aider, le processus serait sans aucun doute plus rapide. Dans l'état actuel des choses, ne vous attendez pas à un jailbreak iOS 6 public avant des mois.
Les hackers qui travaillent activement sur le jailbreak iOS 6 peuvent être comptés sur deux mains. La tâche est grande, mais les ouvriers sont peu nombreux. Le problème est que créer des jailbreakers est loin d'être un jeu d'enfant. Cela nécessite une recherche de sécurité iOS « étendue » et une expérience de piratage, selon Cyril. Le type de talent requis pour le piratage iOS peut généralement gagner plus d'argent en vendant leurs exploits ou en consultant pour des entreprises. Trouver quelqu'un d'assez intelligent avec le niveau de détermination requis, c'est comme chercher une aiguille dans une botte de foin proverbiale.
Et que se passe-t-il lorsque Apple lui-même frappe à la porte, comme dans le cas de comex et JailbreakMe? Quand j'ai demandé à Cyril s'il envisagerait un jour d'accepter une offre d'emploi d'Apple, il a semblé ouvert à cette possibilité. Les pirates comme Cyril passent souvent d'innombrables jours sur des jailbreaks, puis les libèrent gratuitement. Les gens oublient que ces gars veulent construire leur CV et soutenir leur famille comme tout le monde.
Ce qui m'a frappé chez Cyril, c'est sa personnalité calme, humble et sans prétention. C'est un gars normal avec des connaissances incroyables. Il n'a jamais essayé de s'attribuer entièrement le mérite de son succès. « J'ai de la chance », répétait-il à plusieurs reprises avec une sincérité totale. Heureusement, Cyril. Chanceux en effet.