Tout d’abord, quelques explications:

ECID/SHSH? Qu’est-ce que c’est?

Ce ECID/SHSH, mis en place par Apple, est un système de sécurité destiné à bloquer toute tentative de downgrade de votre iPhone/iPod Touch. Il était au départ réservé aux iPhone 3Gs (l’iPhone 4 est concerné aussi bien sûr) et iPod Touch V3, mais s’est vu porté aussi sur l’iPhone 3G et l’iPod Touche V2 avec l’arrivée du iOS 4.

Comment ça marche?

C’est tout simple, au moment où vous voulez restaurer votre iPhone/iPod Touch via iTunes, celui-ci se connecte aux serveurs d’Apple afin de comparer vos signatures ECID/SHSH et certifier que la version que vous voulez restaurer est bien celle présente sur votre appareil. Sinon une petite erreur (qui énerve beaucoup ) s’affiche gentiment sur iTunes, vous disant que la restauration est impossible.

Comment faire alors?

Il suffit tout simplement de sauvegarder vos ECID/SHSH avant de faire une quelconque mise à jour… Vous pourrez le regretter sinon

Saurik nous avait rendu la vie plus facile, puisqu’il suffit d’aller sur Cydia, d’appuyer sur un bouton « make my life easier, thanks! » afin de sauvegarder ces signatures sur les serveurs mis en place par Saurik lui-même, puis, au moment de restaurer, rediriger iTunes sur ces serveurs par une petite manipulation. Et le tour est joué.

Le seul petit inconvénient, est le fait qu’il faut avoir un iPhone/iPod Touch jailbreaké pour pouvoir accéder à Cydia.

C’est bon? vous avez tout compris? Maintenant, nous allons passer à la méthode Tiny Umbrella qui présente l’avantage de pouvoir sauvegarder votre ECID/SHSH même si l’appareil n’est pas jailbreaké.

Pour se faire,

• Commencez d’abord par télécharger Tiny Umbrella que vous trouverez:  ici, à droite choisissez la version correspondante à votre système d’exploitation (Windows, Mac, Linux).
• Branchez votre appareil.
• Lancez Tiny Umbrella que vous avez téléchargé, puis cliquez sur Save My SHSH  [1]

• Vous obtiendrez normalement, dans l’espace [2] la ligne suivante: « SHSH SUCCESSFULLY saved! [Click Here to Open] » vous indiquant que votre SHSH a bel et bien été sauvegardé en local, et une requête a été envoyé sur Cydia pour les enregistrer aussi sur les serveurs de Saurik. Vous pouvez d’ailleurs cliquer sur le lien « Click Here To Open » (sur Tiny Umbrella) si vous voulez les consulter.

Et voilà, vous pourrez dorénavant downgrader vers la version du firmware dont vous avez sauvegarder l’ ECID/SHSH, et ce, en appuyant simplement sur Start TSS Server [3] suivi d’un SHIFT + Restaurer sur iTunes et Tiny Umbrella se charge de tout

NB: Il n’est désormais plus possible de sauvegarder les signatures SHSH des iPhones en 4.0. Seuls ceux des 4.0.1 sont possibles. Alors faites-le à chaque fois que vous passez à une nouvelle version de l’iOS… Ça peut s’avérer très pratique!! (on ne le dira jamais assez )

J’espère que ce petit Tuto vous aura plu, si vous avez des problèmes ou alors des questions, partagez les avec nous en commentant un peu plus bas, ou alors sur le Forum

Une brève pour vous annoncer que Saurik a annoncé via son Twitter la réouverture de son serveur dédié à la sauvegarde des ECID SHSH. Cette pause était due à la sortie du logiciel de jailbreak Spirit (voir notre article) qui a causé un trop grand nombre de demandes.

Pour rappel, la sauvegarde des SHSH de son iPhone permet de downgrader (passez à une version antérieure) son firmware.

Le live chat a duré une heure durant laquelle Saurik s’est efforcé d’expliquer la procédure d’authentification d’Apple lors d’une restauration sur un iPhone 3GS, tout en répondant aux questions de quelques internautes. Nous vous rapportons seulement les points essentiels à retenir de ce chat.

Quand vous restaurez un iPhone 3GS ou le dernier iPod Touch 3G, iTunes vérifie tout d’abord l’intégrité du firmware chargé en établissant une connexion vers un serveur d’Apple (gs.apple.com). Au cours de cette connexion, le numéro ECID unique à l’iPhone (ou l’iPod Touch) ainsi que 17 fichiers qui identifient le firmware qu’on veut restaurer sont envoyés au serveur. En retour, le serveur renvoie des fichiers de signature SHSH, un fichier SHSH pour chaque paire (ECID/fichier du firmware). Ces fichiers SHSH sont ensuite utilisés pour vérifier la validité du firmware, décidant si votre iPhone peut être restauré ou pas.

La connexion entre iTunes et le serveur d’Apple utilise un protocole spécifique non crypté, facilitant le décorticage de la procédure. De plus les fichiers SHSH n’ont pas de marquage particulier, par exemple temporel comme la date de création. Il est donc tout à fait facile pour Saurik d’utiliser une attaque par rejeu consistant à intercepter ces fameux fichiers SHSH et à les rejouer, c’est-à-dire les retransmettre tels quel à iTunes. C’est la raison pour laquelle Saurik a mis en place dernièrement un serveur pour sauvegarder tous vos fichiers SHSH via Cydia (lire notre article sur ce sujet), vous permettant d’utiliser son serveur plutôt que celui d’Apple (pour cela il suffit d’éditer le fichier hosts de votre PC/Mac qui permet de rediriger les connexions sortantes sur l’adresse IP du serveur d’Apple vers l’adresse IP du serveur de Saurik).

Avec la sortie du firmware 3.1, Apple ne fournit plus les fichiers SHSH pour les firmwares 3.0 ou 3.0.1, ce qui rend impossible le downgrade de 3.1 vers 3.0 ! C’est ainsi qu’intervient le serveur de Saurik à l’unique condition que vous avez pu sauvegarder les fichiers SHSH du firmware 3.0 à temps sur ce serveur. En effet, pour downgrader le firmware, il vous suffit, lors de la restauration, de passer par le serveur de Saurik (en éditant le fichier hosts). Vous pouvez trouver toutes les explications concernant cette procédure sur notre forum en cliquant ici.

Concernant le jailbreak du firmware 3.1, il faudra toujours attendre des nouvelles de la Dev-Team ou de la Chronic Dev. Mais d’après Saurik, Apple risque de durcir encore plus la protection des prochains firmwares. Il est bien possible qu’Apple crypte plus tard les connexions entre iTunes et son serveur afin de rendre impossible l’attaque par rejeu et que les fichiers SHSH ou l’ECID soient utilisés à des fins plus restrictives.

Vous êtes donc prévenus ! N’hésitez pas à venir nous voir sur le forum si vous avez des questions ou autres à nous demander, ou tout simplement si voulez discuter avec nous !