Apple « enquête » sur l'exploitation PDF JailbreakMe
Tandis que JailbreakMoi est l'une des solutions de jailbreak les plus simples à ce jour, elle fait son sale boulot en exploitant une faille dangereuse dans la façon dont Mobile Safari gère les PDF et les polices intégrées. Le même exploit qui permet aujourd'hui à des milliers de propriétaires d'appareils iOS de jailbreaker leur des machines pourraient être utilisées demain pour les compromettre totalement et installer du code malveillant sur leurs appareils.
Inutile de dire qu'Apple va fermer cette faille de sécurité, cette statistique, et maintenant Reuters rapporte qu'Apple « enquête » sur le problème, bien qu'il n'y ait pas encore de calendrier pour un correctif.
L'équipe de développement a dû être en conflit à propos de ce jailbreak. D'une part, ils ont pu autoriser n'importe quel appareil exécutant iOS 3.2 ou supérieur à jailbreaker simplement en visitant un simple site Web, mais ce faisant, ils révélaient un exploit très dangereux qui est maintenant dans la nature, n'attendant que d'être adopté et facilement déployé contre le Web sans méfiance utilisateurs. De plus, la nature de cet exploit rend inévitable une réponse rapide d'Apple: cette solution de jailbreak peut être considérée comme la plus rapidement neutralisée jamais enregistrée.
Cela doit aussi être un cauchemar pour Apple. Contre-intuitivement, le seul moyen pour le moment de "fermer" le trou de sécurité inhérent à tous les appareils iOS est de jailbreaker votre téléphone, puis installer le PDF Loading Warner de Cydia. Les téléphones jailbreakés sont peut-être plus sûrs à l'heure actuelle que les téléphones non jailbreakés. Apple doit résoudre ce problème le plus rapidement possible.
