Apple, vous vous en doutez, dispose de nombreux outils pour accéder aux entrailles des Mac, iPhone et autres iPad. Et le hacker dosdude1 vient de montrer une petite bidouille intéressante pour ceux qui aiment modifier en profondeur les appareils Apple (et qui ont accès à des prototypes). Il est en effet possible de modifier un câble USB-C de diagnostic, destiné aux réparateurs, pour le transformer en câble Chimp (pour Chimpanzee), qui permet un peu plus de choses et est parfois employé pour ceux qui développent des solutions de jailbreak. Expliquons.
Les détails sur les accessoires destinés à un usage interne sont rares, mais l'USB-C Diagnostic Tool avait été mis en avant il y a quelques années. Destiné aux réparateurs — qui peuvent l'acheter selon dosdude1 —, il permet de récupérer quelques informations techniques sur un appareil Apple équipé d'un port USB-C, comme son numéro de série.
Mais ce que dosdude1 montre dans sa vidéo, c'est que le câble en question peut être modifié pour le transformer en câble Chimp. Le câble de diagnostic Apple et le câble Chimp sont en réalité identiques d'un point de vue technique : il ne fait que modifier la position de trois résistances pour passer de l'un à l'autre. C'est quelque chose d'assez commun dans les faits : il arrive régulièrement que des sociétés brident des produits identiques pour segmenter la gamme en se basant sur l'identifiant lu par le système, qui est souvent codé par de simples résistances. Et c'est visiblement ce qu'Apple a choisi pour ses câbles à usage interne.
Sans entrer dans les détails, les câbles Apple qui ont des noms en rapport avec les singes (il existe des câbles Kong, Kanzi, Gorilla, etc.) comme le câble Chimp permettent d'accéder aux entrailles des systèmes sur puces Apple à travers l'interface de debug (Serial Wire Debug). Elle est parfois employée par les hackers sur les appareils iOS car elle permet de passer outre une partie de la sécurité, mais les appareils iOS du commerce ne permettent habituellement pas l'accès à cette interface et elle n'est disponible que sur les prototypes et les iPhone livrés aux chercheurs. Un câble Chimp permet aussi des modifications sur les Mac équipés d'une puce T2, et cette vidéo montre un petit exemple avec le logo de démarrage modifié.
La modification est surtout intéressante si vous arrivez à trouver un câble de diagnostic à vil prix. Les câbles Chimp ont en effet tendance à atteindre des prix (très) élevés, étant donné qu'ils ne doivent normalement pas sortir des laboratoires d'Apple.