Pietro Legante Questa settimana è stato rilasciato un nuovo jailbreak (istruzioni qui), che non ha eguali nella sua semplicità. Tutto quello che devi fare è aprire Mobile Safari e inserire lì l'indirizzo web www.jailbreakme.com, sposta il cursore e attendi qualche minuto. Tuttavia, questa semplicità ha messo in luce una grave falla di sicurezza.
JailbreakMe è risolto in modo molto intelligente. Gli hacker hanno scoperto che l'iPhone scarica automaticamente i file PDF, quindi hanno inserito il codice jailbreak nel file PDF. Lo ha permesso dopo essere entrati nel sito web www.jailbreakme.com basta far scorrere il cursore, attendere qualche istante e il jailbreak è terminato.
Ma ciò che è più importante è che questi hacker hanno attirato l’attenzione su una falla di sicurezza che può essere sfruttata praticamente da chiunque. Tutto quello che deve fare è inserire il codice dannoso nel file PDF e il tuo iPhone lo scaricherà automaticamente causandoti successivamente spiacevoli problemi.
Ti forniamo le istruzioni su come evitare almeno un po' i download automatici, perché prima di ogni download di un file PDF ti verrà chiesto se desideri scaricare il file o meno. Le istruzioni possono essere eseguite utilizzando il Terminale o l'applicazione iFile. A causa della minore complessità, utilizzeremo la seconda opzione, ovvero l'applicazione iFile.
Avremo bisogno:
- Dispositivo con jailbreak.
- file .deb (Link per scaricare).
- Software per la navigazione nella struttura di sistema del dispositivo (es. DiskAid).
- iFile (applicazione di Cydia).
procedura:
- Scarica il file .deb dal link sopra.
- Sul tuo computer, esegui il software per sfogliare la struttura del sistema del tuo iPhone o altro dispositivo. Copia il file scaricato nella cartella /var/mobile.
- Avvia iFile sul tuo dispositivo, vai nella cartella /var/mobile e apri il file copiato. Dovrebbe quindi essere installato.
- Dopo aver installato il file, il tuo iPhone o altro dispositivo ti chiederà se desideri scaricare o meno il file PDF prima di scaricarlo.
Questa guida impedirà i download automatici dei PDF, ma potresti comunque scaricare un file PDF che conterrà codice dannoso. Pertanto, ti consigliamo di scaricare file PDF solo da fonti verificate, dove sai che il codice dannoso non sarà in agguato.
Fonte: www.macstories.net
La patch è già live su Cydia, quindi basta installarla tramite quella, comunque grazie per l'avviso...
D: Qualcuno ha effettuato il jailbreak di un iPhone 2G tramite JBme.com?
JBme.com è se vim JB per iOS4, quindi non capisco perché provare a eseguire il jailbreak dell'iP 2G tramite esso?
Qual è il nome di questa patch in Cydia, per favore? Dove lo trovo? La ricerca qui non funziona, non ho cercato per parole chiave. Solo nomi primari. Zizi
PDF Caricamento Warner
Quindi, per proteggere l'iPhone, devo creare jb e installare qualcosa per impedire i download automatici? Lascia che ios4.1 sia qui e senza errori
È un bel paradosso, ma Apple ha detto ieri di aver già sviluppato una patch per questa falla di sicurezza e che sarà la 4.1. Aspetta solo che lo pubblichino.
Ma se la patch è solo la 4.1, allora è un chiaro indizio per i possessori di iPhone 2G :-(