À seulement 19 ans, Nicholas « Comex » Allegra a piraté un iPhone, été recruté par Apple, puis a vu son contrat s’arrêter pour une raison presque banale : un e-mail resté sans réponse. Autodidacte, ce hacker a mis en défaut le système mobile le plus fermé du marché au début des années 2010.
Retour en 2010 : l’iPhone 4 vient de sortir, iOS verrouille strictement ce que l’utilisateur peut installer. En exploitant une faille du navigateur Safari, le jeune Américain publie un outil de jailbreak qui fait le tour du web et attire très vite l’attention de Cupertino. Deux ans plus tard, c’est un simple message non lu qui va faire dérailler ce parcours.
En 2010, à 18 ans, Nicholas Allegra lance JailbreakMe, un site qui permet de jailbreaker un iPhone ou un iPad directement depuis Safari. Le jailbreak consiste à sortir l’appareil de la « prison » logicielle d’Apple pour installer des applis et réglages non autorisés. Là où les méthodes précédentes demandaient des manips complexes, son outil automatise tout via une faille de sécurité, rendant l’opération accessible au grand public.
Le succès est immédiat, au point qu’Apple doit corriger la faille en urgence via une mise à jour d’iOS. L’année suivante, Allegra enchaîne avec une nouvelle version de JailbreakMe, efficace sur l’iPhone 4 et l’iPad 2. Plutôt que de le poursuivre, la firme lui propose en 2011 un stage à distance pour renforcer la sécurité de ses appareils. Le hacker rejoint officiellement son ancien « ennemi » et se retrouve classé dans les « 30 Under 30 » de Forbes.
Pour les possesseurs d’iPhone 4, le jailbreak signé Comex a été une liberté inédite. Il donnait accès à des boutiques d’applications alternatives, à des thèmes et à des réglages avancés bien avant qu’Apple n’intègre certaines fonctions dans iOS. Mais ce gain avait un prix : sécurité affaiblie et garantie pouvant être annulée, comme la marque le rappelait régulièrement.
Malgré ce démarrage idéal, l’aventure chez Apple a été très courte. Le contrat de stage de Nicholas Allegra durait un an et devait être prolongé par une simple validation envoyée par e-mail. Il a expliqué sur X (ex-Twitter) qu’il avait oublié de répondre au message des ressources humaines demandant sa signature pour une année de plus. Faute de retour, la firme a laissé expirer l’offre, mettant fin à la collaboration sans conflit mais sur un malentendu spectaculaire.
Cette négligence illustre une erreur fréquente chez les jeunes développeurs habitués aux messageries instantanées : sous-estimer l’importance de l’e-mail professionnel. En 2013, Comex annonce un stage de quelques semaines chez Google, sans travailler directement sur Android, puis devient beaucoup plus discret. Reste l’image d’un prodige du jailbreak dont la trajectoire a basculé, non pas sur une faille de code, mais sur un simple clic manqué dans sa boîte mail.
avec la crême
