Peter Binder Deze week is er een nieuwe jailbreak uitgebracht (instructies hier), die ongeëvenaard is in zijn eenvoud. Het enige wat u hoeft te doen is mobiele safari te openen en daar het webadres in te voeren www.jailbreakme.com, verplaats de schuifregelaar en wacht een paar minuten. Deze eenvoud bracht echter een ernstig beveiligingsprobleem aan het licht.
JailbreakMe is heel slim opgelost. Hackers ontdekten dat de iPhone automatisch PDF-bestanden downloadt, dus plaatsten ze de jailbreakcode in het PDF-bestand. Het stond dat toe na het betreden van de website www.jailbreakme.com schuif gewoon de schuifregelaar, wacht een tijdje en de jailbreak is voltooid.
Maar wat belangrijker is, is dat deze hackers de aandacht hebben gevestigd op een beveiligingsfout die door vrijwel iedereen kan worden gebruikt. Het enige wat hij hoeft te doen is de kwaadaardige code in het PDF-bestand in te voegen en uw iPhone zal deze automatisch downloaden en u vervolgens onaangename problemen bezorgen.
We geven u instructies over hoe u automatische downloads in ieder geval een beetje kunt voorkomen, want vóór elke download van een PDF-bestand wordt u gevraagd of u het bestand wilt downloaden of niet. De instructies kunnen worden uitgevoerd met behulp van de Terminal of de iFile-applicatie. Vanwege de minder complexiteit zullen we de tweede optie gebruiken, namelijk het gebruik van de iFile-applicatie.
Wij hebben nodig:
- Gejailbreakt apparaat.
- .deb-bestand (download link).
- Software om door de systeemstructuur van het apparaat te bladeren (bijvoorbeeld DiskAid).
- iFile (applicatie van Cydia).
procedure:
- Download het .deb-bestand via de bovenstaande link.
- Voer op uw computer software uit om door de systeemstructuur van uw iPhone of ander apparaat te bladeren. Kopieer het gedownloade bestand naar de map /var/mobile.
- Start iFile op uw apparaat, ga naar de map /var/mobile en open het gekopieerde bestand. Vervolgens moet deze worden geïnstalleerd.
- Nadat u het bestand hebt geïnstalleerd, zal uw iPhone of ander apparaat u vragen of u het PDF-bestand wilt downloaden of niet voordat u het downloadt.
Deze handleiding voorkomt automatische PDF-downloads, maar u kunt nog steeds een PDF-bestand downloaden dat schadelijke code bevat. Daarom adviseren wij u om alleen PDF-bestanden te downloaden van geverifieerde bronnen, waarvan u weet dat er geen kwaadaardige code op de loer ligt.
Bron: www.macstories.net
De patch is al live op Cydia, dus je hoeft hem er alleen maar via te installeren, in ieder geval bedankt voor de waarschuwing...
Vraag: Heeft iemand een iPhone 2G gejailbreakt via JBme.com?
JBme.com is als vim JB voor iOS4, dus ik begrijp niet waarom ik de iP 2G er doorheen zou proberen te jailbreaken?
Wat is de naam van deze patch in Cydia alstublieft? Waar vind ik hem? De zoekopdracht faalt hier, ik heb niet op trefwoorden gezocht. Gewoon hoofdnamen. Zizi
PDF laden Warner
Moet ik dus, om de iPhone te beschermen, jb maken en iets installeren om automatische downloads te voorkomen? Laat ios4.1 er gewoon zijn en zonder fouten
Het is nogal een paradox, maar Apple zei gisteren dat ze al een patch voor dit beveiligingslek hebben ontwikkeld en dat deze in 4.1 zal zijn. Wacht maar tot ze het posten.
Maar als de patch alleen in 4.1 zit, dan is het een dode weggeefactie voor iPhone 2G-bezitters :-(