George Hotz

George Francis Hotz
George Hotz
Surnom	GeoHot, million75, mil
Naissance	2 octobre 1989 (1989-10-02) (22 ans)
Profession	Facebook poste inconnu

George Francis Hotz, plus connu sous le pseudonyme de GeoHot, est un hacker américain, né le 2 octobre 1989^[1]. Il se fera connaître grâce à ses travaux sur le déverrouillage de l'iPhone, le téléphone portable d'Apple.

En 2010, il sera le premier à pirater la PlayStation 3, la console de jeux vidéo de septième génération commercialisée par Sony. Après un bref retrait de la communauté, il sort un outil permettant le jailbreak de l'iOS version 4.1 des iDevices nommé limera1n. En 2011, suite aux travaux de l'équipe fail0verflow, il annonce avoir cassé le « METLDR » de la Playstation 3, considéré comme la « Master key » de la console et permettant d'y accéder en tant qu'administrateur.

Certaines rumeurs indiquent le retour du hackeur sur la scène du hack des iDevices avec un outil nommé Rubyra1n, permettant le jailbreak des appareils Apple avec l'iOS version 4.2.1^[2].

Biographie

George Hotz a grandi à Glen Rock, dans le New Jersey. Né d'un père boulanger et d'une mère libraire, George Hotz reçut une éducation stricte. Il a une sœur, Gulia Hotz, surnommée Fifty^[3].

Georges Hotz fit parler de lui pour la première fois dès l'année 2000 après avoir conçu un appareil nommé « pocketFart » traduit littéralement par : « PetDePoche ». Ce dernier se fit exclure de son établissement scolaire du New Jersey après avoir utilisé cette fameuse machine en cours de chimie.

Il a été finaliste à l'ISEF (Intel Northwest Science Expo), concours scientifique pour les élèves du secondaire, à Portland en 2005, avec son projet « The Googler »^[4]. Continuant avec des robots, Hotz participe avec son école à un célèbre combat de robots en équipe, le Titanium Knights. George a également travaillé sur le projet « NeuropiloT », un encéphalogramme qui commande une interface informatique^[5]. En 2007, Hotz reparticipe à l'ISEF, où son projet intitulé « I want a Holodeck », a reçu des récompenses dans plusieurs catégories.

En 2007, il entre en première année à l'Institut de technologie de Rochester, rapidement après la notoriété acquise par le piratage de l'iPhone, mais la quitte seulement après le 1^er trimestre. En décembre 2007, Georges Hotz se rend en Suède pour assister à la Stockholm International Youth Science Seminar et parler de son projet d'imagerie 3D (Holodeck) dont il avait déjà rapporté une bourse de 20 000 $ à l'ISEF plus tôt dans l'année^[6].

Cette même année, il se fait mondialement connaître après avoir réussi à déverrouiller la fonction téléphonique de l'iPhone (cf. infra) à seulement 17 ans. Il sera interviewé par la chaîne de télévision américaine ABC News à ce sujet^[7]. Il obtient, le 22 avril 2008, un poste de stagiaire chez Google en Californie^{[réf. nécessaire]}.

En 2010, il renouvelle son exploit sur la PlayStation 3, il sera le premier à réussir à briser la sécurité de la console (cf. infra).

Georges Hotz reçoit régulièrement une attention particulière dans les médias traditionnels, incluant des interviews sur The Today Show, Fox News Channel, CNN, NBC, CBS, G4, ABC News^[7] ou bien encore CNBC^[8], et des articles dans plusieurs magazines, journaux et sites Web, y compris Forbes^[9] et la BBC^[10].

Le 28 juin 2011, il est officiellement embauché chez le géant Américain, le réseau social Facebook.

Hacking

Périphériques Apple

Le 21 août 2007, suite aux travaux de Jon Lech Johansen, il réussit à déverrouiller la fonction téléphonique de l'iPhone. Jusqu'alors, il était en effet impossible de l'utiliser hors du cadre d'un abonnement avec AT&T, le principal opérateur américain. Hotz a publié ses essais sur son blog pendant trois semaines, aidé par quatre autres hackers. Il publiera sur son blog les étapes compliquées du déblocage de l'iPhone, accompagnée d'une vidéo didactique : la méthode expliquée impose d'ouvrir l'appareil, de couper des fils, de faire une soudure, puis de reprogrammer l'iPhone avec un certain logiciel^[11],[12]. Le 24 août 2007, invité par la chaîne de télévision CNBC, il réalise la manipulation en direct. Entre-temps, il aura ouvert un nouveau blog consacré à la mise au point d'un système de géolocalisation pour l'iPhone 3G^[13].

PlayStation 3

Début 2010, il se fixe un nouveau défi : hacker la Playstation 3, inviolable depuis maintenant 3 ans. Il crée alors un nouveau blog consacré au hack de la Playstation 3, comme son antécédent sur l'iPhone^[14]. Le 22 janvier 2010, le hack de la Playstation 3 est annoncé sur son blog: « J'ai un accès en lecture/écriture sur l'ensemble du système mémoire, et un accès au processeur au niveau de l'Hyperviseur. Autrement dit, j'ai hacké la PS3 »^[15]. C'est par ces mots que George Hotz annonce sa prouesse technologique, réussissant ainsi en 5 semaines ce que beaucoup essayaient depuis plus de 3 ans^[16].

Le 1^er avril 2010, Sony Computer Entertainment met en place une nouvelle mise à jour (firmware 3.21) supprimant OtherOS, fonction permettant d'installer un système d'exploitation alternatif à l'instar de Linux, afin de contrer la faille trouvée par George Hotz. Officiellement, cette décision est prise pour éviter des problèmes de sécurité^[17].

Le 7 avril 2010, George Hotz réussit à faire pour la première fois un Custom Firmware sur PS3 . Ce dernier permet à nouveau d'utiliser la fonction OtherOS supprimé par Sony^[18]. Malgré la publication d'une vidéo montrant l'utilisation de son Custom Firmware^[19], le délai qu'il a fallu pour annoncer une date de sortie a convaincu un grand nombre dans la communauté que celui-ci était, en fait, un canular^{[réf. souhaitée]}.

Retrait de la communauté

Georges Hotz annonça le 13 juillet 2010, sur son blog et sur Twitter, son retrait de la communauté du hack des iDevices, affirmant qu'il ne trouvait plus cela amusant à présent, les gens prenaient ceci trop au sérieux alors que ce n'était qu'une distraction pour lui au départ^[20].

Logo de limera1n

Retour inattendu

Le 9 octobre 2010, contre toute attente, il sort limera1n, un outil permettant le jailbreak du firmware 4.1 des « iDevices », iPhone 4 compris^[21],[22], devançant ainsi d'une seule journée la sortie de greenpois0n, l'outil de la Chronic Dev Team qui devait sortir le 10 octobre 2010^[22]. Avec cette manœuvre, GeoHot permet de préserver la faille SHAtter pour une future version d'iOS, au cas où Apple comblait la faille exploitée par limera1n^[23]. Cependant, la sortie prématurée de limera1n a rendu celui-ci assez instable et infonctionnel sur certains appareils d'ancienne génération.

Jailbreak de la Playstation 3

Alors qu'il faisait ses adieux à la scène en juillet dernier, GeoHot est de retour le 3 janvier 2011 sur le hacking de la PlayStation 3, avec en sa possession la root key^{[note 1]}. C'est par le biais de son site officiel, qui ne comporte plus que cette information, qu'il révèle publiquement cette clé^[24].

Le 4 janvier 2011, il propose le premier homebrew signé fonctionnant avec le firmware 3.55. Il s'agit simplement d'un simple message « Hello World » pour montrer qu'il est alors possible de faire tourner du code signé grâce aux clés que nous possédons sur toutes les versions système^[25].

Le 10 janvier 2011, GeoHot parvient à "casser" la « Master key » de la Playstation 3 et rend les codes publics tout en se présentant comme un bon hacker car il projette de travailler chez Sony.

Sony lui intente un procès ainsi qu'à d'autre personnes (team failoverflow, graf_chokolo), invoquant la violation de multiples textes de loi américains, dont le Digital Millennium Copyright Act (DMCA) et le Computer Fraud and Abuse Act ; la société réclame leur matériel ainsi que leur code^[26]. La société japonaise portera plainte le 11 janvier 2011 contre Georges Hotz pour : « Détention illégale d'informations sensibles sur support informatique », « Fraude avérée dans le but de s'enrichir », « Transmission intentionnelle de code », « Nuisance à l'image de marque Sony, et nuisance à la stabilité du système PS3 », « Hack de mots de passe, clefs et codes » et « Extorsion »^[27] et l'oblige à supprimer toutes les informations permettant le hack de la console. Les Anonymous ripostent et attaquent le PSN de Sony rendant inaccessible bon nombre de site de chez Sony. Un hacker externe aux groupe^[28], profitant des attaques d'Anonymous sur le PSN, a piraté les informations de millions d'utilisateurs (dont informations bancaires). Suite à ce hack Sony a dû fermer le PSN pendant plusieurs semaines, causant une perte de 128 millions d'Euros^[29]. Ainsi, la succession des différents hacks de Sony par différentes personnes a mené l'entreprise à passer un accord à l'amiable avec Geohot^[30] Malgré cela, suite à ces 2 attaques, de nombreux sites de Sony ont été rendu inaccessibles suite à des hacks par DDOS et à de nouveaux vols de données par Lulzsec^[31] (mot de passe de compte, et les adresses e-mail associés du site Sony pictures).

Anecdotes

• Terry Daidone, fondateur de Certicell, entreprise de réparation de téléphones mobiles, lui a proposé d'échanger son iPhone déverrouillé contre une voiture neuve valant 38 000 dollars, la Nissan 350Z. George Hotz a accepté à la condition d'obtenir trois iPhone 8 Go en plus pour les pirates qui l'ont aidé^[32],[33].
• Suite à ses déconvenues avec Sony, GeoHot a enregistré un titre rap diffusé sur Youtube en forme de droit de réponse^[34].
• Au contraire de Apple et Sony qui essayent de contrer les actes de piratages, la société Microsoft incite les pirates à déverouiller le système Windows Phone 7^[35].
• À la suite du piratage du Playstation Network il déclara aux pirates :« Vous avez clairement du talent et aurez beaucoup d’argent (ou une peine de prison et plus du tout d’argent) dans le futur. Ne soyez pas cons et ne vendez pas les informations personnelles des gens »
• GeoHot vient d'être embauché par Facebook Inc., dans un but encore inconnu...

Notes et références

Note

Références

Liens externes

• (en) Site officiel
• (en) Blog de GeoHot sur l'iPhone
• (en) Blog de GeoHot sur la PlayStation 3
• (en) Limera1n, outil de jailbreak d'iOS 4.1

• Portail de l’informatique
• Portail de la sécurité informatique