Peter Binder Un nou jailbreak a fost lansat în această săptămână (instrucțiuni aici), care este de neegalat prin simplitatea sa. Tot ce trebuie să faceți este să deschideți safari mobil, să introduceți adresa web acolo www.jailbreakme.com, mutați glisorul și apoi așteptați câteva minute. Cu toate acestea, această simplitate a scos la iveală un defect grav de securitate.
JailbreakMe este rezolvat foarte inteligent. Hackerii au descoperit că iPhone-ul descarcă automat fișiere PDF și, prin urmare, au inserat codul de jailbreak în fișierul PDF. A permis asta după intrarea pe site www.jailbreakme.com glisați glisorul, așteptați puțin și jailbreak-ul este terminat.
Dar ceea ce este mai important este că acești hackeri au atras atenția asupra unui defect de securitate care poate fi folosit practic de oricine. Tot ce trebuie să facă este să introducă codul rău intenționat în fișierul PDF și iPhone-ul tău îl va descărca automat și, ulterior, îți va cauza probleme neplăcute.
Vă aducem instrucțiuni despre cum să preveniți măcar puțin descărcările automate, deoarece înainte de fiecare descărcare a unui fișier PDF veți fi întrebat dacă doriți să descărcați fișierul sau nu. Instrucțiunile pot fi efectuate fie folosind Terminalul, fie aplicația iFile. Datorită complexității mai mici, vom folosi a doua opțiune - adică folosirea aplicației iFile.
Noi vom avea nevoie:
- Dispozitiv cu jailbreak.
- fișier .deb (link de descărcare).
- Software pentru răsfoirea structurii de sistem a dispozitivului (ex. DiskAid).
- iFile (aplicație de la Cydia).
Metodă:
- Descărcați fișierul .deb de la linkul de mai sus.
- Pe computer, rulați software-ul pentru a căuta structura de sistem a iPhone-ului sau a altui dispozitiv. Copiați fișierul descărcat în folderul /var/mobile.
- Lansați iFile pe dispozitiv, accesați folderul /var/mobile și deschideți fișierul copiat. Apoi ar trebui instalat.
- După instalarea fișierului, iPhone-ul sau alt dispozitiv vă va întreba dacă doriți să descărcați fișierul PDF sau nu înainte de a-l descărca.
Acest ghid va împiedica descărcările automate de PDF, dar puteți descărca în continuare un fișier PDF care va conține cod rău intenționat. Prin urmare, vă sfătuim să descărcați fișiere PDF numai din surse verificate, unde știți că codul rău intenționat nu vă va pândi.
Sursa: www.macstories.net
Patch-ul este deja live pe Cydia, așa că trebuie doar să îl instalați prin intermediul lui, oricum mulțumesc pentru avertisment...
Î: A făcut cineva jailbreak un iPhone 2G prin JBme.com?
JBme.com este dacă vim JB pentru iOS4, așa că nu înțeleg de ce încerc să jailbreak iP 2G prin el?
Cum se numește acest plasture în cydia, vă rog? Unde il gasesc? Căutarea nu mă duce acolo, nu am căutat după cuvinte cheie. Doar nume prime. Zizi
Încărcare PDF Warner
Deci, pentru a proteja iPhone-ul, trebuie să fac jb și să instalez ceva pentru a preveni descărcările automate? Lăsați ios4.1 aici și fără erori
Este un paradox, dar Apple a spus ieri că a dezvoltat deja un patch pentru această defecțiune de securitate și că va fi în 4.1. Așteaptă doar să-l posteze.
Dar dacă patch-ul este doar în versiunea 4.1, atunci este un dar pentru posesorii de iPhone 2G :-(