dirtyZero IPA : Modification d'iOS 18 - 18.3.2 sans jailbreak avec CVE-2025-24203
Une nouvelle application de démonstration de faisabilité nommée dirtyZero exploite une vulnérabilité récemment découverte, identifiée comme CVE-2025-24203 , pour modifier les zones protégées des systèmes macOS et iOS. L'exploit, découvert par Ian Beer du Projet Zero de Google, permet un accès en écriture limité aux pages mémoire en lecture seule, avec toutefois une mise en garde importante : il ne peut mettre à zéro que les données de ces pages, contrairement à l'exploit MacDirtyCow, plus polyvalent, qui autorisait des écritures arbitraires.
Révélée via le suivi des problèmes de Google Project Zero, cette vulnérabilité exploite une faille de gestion de la mémoire dans les systèmes d'exploitation Apple. Baptisée BEHAVIOR_ZERO_WIRED_PAGES , cette faille permet aux applications d'écraser les pages mémoire du noyau en lecture seule en réinitialisant leur contenu à zéro. Bien que cela empêche les attaquants d'écrire des données personnalisées, cela présente néanmoins des risques importants, car la mise à zéro de données système critiques pourrait déstabiliser les appareils ou désactiver les mécanismes de sécurité.
Le bug affecte notamment les versions d'iOS antérieures à la version 18.4, bien que les notes de publication d'iOS 18.4 d'Apple ne mentionnent pas explicitement de correctif. Cette omission soulève des inquiétudes quant au déploiement discret du correctif, laissant les utilisateurs dans l'ignorance de la vulnérabilité de leur appareil. Vous pouvez également essayer mdc0 de misakaX developer.
Téléchargement de dirtyZero IPA : obtenez la dernière version
DirtyZero est disponible sous forme de package IPA, installable avec votre application d'installation préférée. IPA est dédié au téléchargement latéral d'applications standard sur les appareils Apple. Téléchargez la dernière version de DirtyZero. Téléchargez l'API à partir des liens ci-dessous. Une fois installé, vous pourrez personnaliser votre système ≤ iOS 18.3.2.
dirtyZero : Optimisez iOS 18 sans jailbreak
L'application dirtyZero démontre le potentiel de l'exploit en ciblant des éléments de l'interface utilisateur sur iOS. Sur les appareils fonctionnant sous iOS 18.3.2 et versions antérieures , elle permet de masquer le Dock et la barre d'accueil , des fonctionnalités généralement restreintes par les protections système d'Apple. Les développeurs suggèrent que de futures mises à jour pourraient apporter d'autres modifications, en fonction de la polyvalence de l'exploit.
Cependant, les fonctionnalités actuelles de dirtyZero mettent en évidence un problème plus vaste : même un accès limité en écriture à la mémoire protégée pourrait permettre à des acteurs malveillants de manipuler le comportement du système ou de contourner les contrôles de sécurité. Bien que l'application soit qualifiée de preuve de concept, son existence souligne l'urgence de corriger les appareils concernés.
Nouveaux ajustements avec la version 1.0 de dirtyZero
L'application dirtyZero propose de nombreuses options de personnalisation pour peaufiner iOS, notamment l'esthétique et les fonctionnalités de l'interface utilisateur. Dans la section « Springboard », les utilisateurs peuvent masquer des éléments tels que le dock, les arrière-plans des dossiers, des alertes et des écrans tactiles, l'arrière-plan de Spotlight, l'arrière-plan de la configuration des widgets et l'arrière-plan de la bibliothèque d'applications, créant ainsi un écran d'accueil plus épuré et minimaliste.
Des options permettant de masquer l'arrière-plan du code d'accès, l'icône de cadenas et la grande icône de batterie simplifient encore davantage l'interface. La section « Personnalisation système » permet de masquer l'arrière-plan des notifications et des widgets, d'appliquer la police Helvetica à l'ensemble du système et de supprimer les émojis pour une apparence plus uniforme. Les utilisateurs peuvent également désactiver divers effets sonores, tels que le ping AirDrop, le son de charge, le son de batterie faible et les sons de paiement, pour une expérience plus silencieuse.
De plus, les paramètres du Centre de contrôle permettent de désactiver l'arrière-plan du centre de contrôle, l'arrière-plan des modules, l'icône de luminosité et l'icône Ne pas déranger (NPD), offrant ainsi une apparence simplifiée. Chaque section comprend les boutons « Appliquer », « Rétablir » et « Respring » pour enregistrer, annuler ou actualiser les modifications, offrant ainsi un contrôle total sur la personnalisation de votre iOS.
Implications en matière de sécurité et compatibilité des appareils
La vulnérabilité affecte macOS et iOS, mais l'exploit dirtyZero cible actuellement les appareils iOS. Les utilisateurs d'iOS 18.4 ou version ultérieure sont probablement protégés , tandis que ceux utilisant des versions plus anciennes restent vulnérables. Les notes de version vagues d'Apple rendent difficile pour les utilisateurs de vérifier si leurs appareils sont correctement corrigés.
Bien qu'Apple semble avoir résolu le problème dans iOS 18.4, le manque de clarté laisse planer une certaine incertitude. Des outils comme dirtyZero mettent en évidence la frontière subtile entre personnalisation et sécurité de votre appareil.
Pour les utilisateurs, la meilleure solution est simple : mettre à jour iOS 18.4 ou une version ultérieure et éviter les modifications non officielles qui exploitent les vulnérabilités. Pour les développeurs, dirtyZero montre que même des exploits « mineurs » peuvent causer de réels problèmes, et les chasseurs de failles zero-day sont toujours à l'affût.
Comment installer dirtyZero IPA sur iOS 18.3.2 et versions antérieures
DirtyZero peut être installé sur votre iPhone ou iPad grâce à votre installateur IPA préféré. Téléchargez la version la plus récente de DirtyZero IPA et commencez à peaufiner votre iPhone sans jailbreak. Veuillez noter qu'il s'agit uniquement d'un outil de démonstration de faisabilité.
Voici comment installer dirtyZero IPA sur iPhone :
- Téléchargez la dernière IPA de dirtyZero pour iOS 18.
- Installez Sideloadly pour Windows ou macOS.
- Chargez latéralement dirtyZero.IPA en suivant le guide Installation d'IPA sur iPhone .
- Ouvrez l'application dirtyZero depuis votre écran d'accueil.
- Reproduisez votre appareil depuis dirtyZero 1.0.
Important : Vous devez effectuer un Respring sur votre appareil iOS pour appliquer les modifications. Pour restaurer les paramètres système d'origine, redémarrez simplement votre appareil. (Un Respring actualise l'interface utilisateur sans redémarrage complet, tandis qu'un redémarrage efface toutes les modifications temporaires.)
Comment respringer votre appareil iOS 18
Depuis la sortie de dirtyZero 1.0, l'application propose une solution simplifiée pour le respringing de votre appareil iOS, éliminant ainsi toute intervention manuelle.
Étape 1. Ouvrez l’application Paramètres depuis votre écran d’accueil.
Étape 2. Appuyez sur Affichage et luminosité, puis sélectionnez Zoom d’affichage.
Étape 3. Passez à l'option opposée à votre paramètre actuel :
- Si le texte est défini sur Plus grand, choisissez Standard.
- Si défini sur Standard, choisissez Texte plus grand.
Étape 4. Appuyez sur Appliquer, puis confirmez en appuyant sur le bouton contextuel.
