Peter Binder Et nytt jailbreak ble sluppet denne uken (instruksjoner her), som er uten sidestykke i sin enkelhet. Alt du trenger å gjøre er å åpne mobilsafari, skriv inn nettadressen der www.jailbreakme.com, flytt glidebryteren og vent noen minutter. Denne enkelheten avslørte imidlertid en alvorlig sikkerhetsfeil.
JailbreakMe er løst veldig smart. Hackere oppdaget at iPhone automatisk laster ned PDF-filer, så de satte inn jailbreak-koden i PDF-filen. Det tillot det etter å ha kommet inn på nettstedet www.jailbreakme.com bare skyv glidebryteren, vent en stund og jailbreaket er ferdig.
Men det som er viktigere er at disse hackerne trakk oppmerksomheten til en sikkerhetsfeil som kan brukes av praktisk talt alle. Alt han trenger å gjøre er å sette inn den ondsinnede koden i PDF-filen, og iPhone vil automatisk laste den ned og deretter forårsake ubehagelige problemer.
Vi gir deg instruksjoner om hvordan du kan forhindre automatiske nedlastinger i det minste, for før hver nedlasting av en PDF-fil vil du bli spurt om du vil laste ned filen eller ikke. Instruksjonene kan gjøres enten ved hjelp av terminalen eller iFile-applikasjonen. På grunn av mindre kompleksitet, vil vi bruke det andre alternativet - det vil si å bruke iFile-applikasjonen.
Vi trenger:
- Jailbroken enhet.
- .deb-fil (nedlastingslenke).
- Programvare for å bla gjennom enhetens systemstruktur (f.eks. DiskAid).
- iFile (applikasjon fra Cydia).
Metode:
- Last ned .deb-filen fra koblingen ovenfor.
- Kjør programvare på datamaskinen for å bla gjennom systemstrukturen til iPhone eller annen enhet. Kopier den nedlastede filen til mappen /var/mobile.
- Start iFile på enheten din, gå til mappen /var/mobile og åpne den kopierte filen. Den skal da installeres.
- Etter at du har installert filen, vil iPhone eller annen enhet spørre deg om du vil laste ned PDF-filen eller ikke før du laster den ned.
Denne veiledningen vil forhindre automatiske PDF-nedlastinger, men du kan fortsatt laste ned en PDF-fil som inneholder skadelig kode. Derfor anbefaler vi deg å laste ned PDF-filer kun fra verifiserte kilder, der du vet at ondsinnet kode ikke vil lure for deg.
Kilde: www.macstories.net
Patchen er allerede live på Cydia, så du trenger bare å installere den via den, uansett takk for advarselen...
Spørsmål: Har noen jailbroken en iPhone 2G via JBme.com?
JBme.com er if vim JB for iOS4, så jeg forstår ikke hvorfor prøve å jailbreake iP 2G gjennom den?
Hva er navnet på denne lappen i cydia? Hvor finner jeg ham? Søket svikter meg der, jeg søkte ikke etter nøkkelord. Bare hovednavn. Zizi
PDF-laster Warner
Så, for å beskytte iPhone, må jeg lage jb og installere noe for å forhindre automatiske nedlastinger? Bare la iOS4.1 være her og uten feil
Det er litt av et paradoks, men Apple sa i går at de allerede har utviklet en oppdatering for denne sikkerhetsfeilen og at den vil være i 4.1. Bare vent til de legger det ut.
Men hvis oppdateringen bare er i 4.1, så er det en død giveaway for iPhone 2G-eiere :-(