J’ai attendu un peu avant de vous en parler car il existe maintenant 4 méthodes qui fonctionnent pour débloquer son Iphone (c’est à dire le faire fonctionner avec n’importe quel opérateur) mais voici la petite dernière trouvée par un hacker de 17 ans du nom de George Hotz.

Here how the bootrom check works; it reads from 0xA0000030 0xA000A5A0 0xA0015C58 0xA0017370 and all these addresses must read as blank, or 0xFFFFFFFF. When you erase flash, it becoms 0xFFFFFFFF. But you can’t erase those locations, because they are in the bootloader. So thats where the testpoint comes in. Pulling A17 high hardware OR’s the address bus with 0x00040000(offset one because data bus is 16 bit) So the bootrom instead checks locations 0xA0040030 0xA004A5A0 0xA0045C58 0xA0047370, which are in the main firmware and can be erased.

C’est tout simplement brillant, car tout ce passe au niveau logiciel. (avec quand même une petite soudure :-))

Engadget en a même fait une vidéo :

Je vous épargne les détails mais pour ceux que ça interesserait, rendez vous sur le site de George ou tout est expliqué étape par étape avec des photos. Ca à l’air super simple !
Et si vous voulez entendre l’interview de Georges, sur la MSNBC, cliquez ici.Source