Поправете дупката за сигурност на Jailbreak на iPhone 4 [Как да]
Джейлбрейкът на iPhone 4 е един от най -лесните досега. Просто посетете уеб страницата на jailbreakme.com в Mobile Safari, плъзнете плъзгача „Slide to Jailbreak“ и той инсталира неофициалния App Store Cydia на вашето устройство.
Но това си има цена. Джейлбрейкът използва широко отворена дупка за сигурност, която лесно може да бъде използвана от злонамерени хакери. Злонамерените сайтове, които инсталират зловреден софтуер, могат да експлоатират до голяма степен неизвестна, незакърпена дупка в сигурността.
Забележка: Дупката за сигурност в Mobile Safari не е причинена от джейлбрейк на устройството. Той вече е наличен на всички устройства с iOS, прекъснат или не.
Apple със сигурност ще разследва експлоатацията и бързо ще издаде актуализация. Но междувременно ето един бърз пластир, който можете да инсталирате сами:
Методът JailbreakMe се основава на PDF уязвимост в iOS: iPhone автоматично изтегля PDF файлове и кодът за джейлбрейк е включен в раздела FlateDecode поток на PDF.
Забележка: В Mobile Safari има дупка за сигурност, която може да се използва независимо дали сте счупили устройството си в затвора или не. Няма нищо, което да попречи на злонамерените уебсайтове да използват същия метод за инсталиране на гаден софтуер на вашия iPhone - който може да се използва по всякакви престъпни и обезпокоителни начини.
Този пластир не поправя дупката, но изскача предупреждение, което ви пита дали искате да отворите .PDF файл. Ако се доверявате на източника на PDF файла, натискате „Зареждане.“ Ако не, „Отказ“.
Изтеглете това този .deb файл от Уил Страфах (@cdevwill) и го отворете на вашето iOS устройство, като използвате iFile, файлов мениджър, който може да бъде инсталиран с помощта на Cydia. (Забележка: Strafach казва, че работи върху лесно за използване приложение, за да инсталира .deb файла, който ще бъде пуснат на Cydia във вторник като PDF Loading Warner).
Придвижете се до /var /mobile
Докоснете два пъти файла .deb, за да го инсталирате.
Ако отворите уебсайт, който се опитва автоматично да отвори PDF файл, ще се появи следното предупредително поле:
"Виж файла? Приложението иска да покаже PDF на вашето устройство. Има известна грешка в кода за зареждане на PDF, която прави възможно изпълнението на произволен код, което може да компрометира вашата система. Сигурен ли си, че искаш да продължиш?"
Ако натиснете „Отказ“, ще видите следното съобщение за грешка:
Чрез Mac Stories.
