Apple "indaga" sull'exploit PDF JailbreakMe
Mentre JailbreakMe è una delle soluzioni di jailbreak più semplici finora, fa il suo sporco lavoro sfruttando un pericoloso difetto nel modo in cui Mobile Safari gestisce i PDF e i caratteri incorporati. Lo stesso exploit che rende conveniente oggi per migliaia di proprietari di dispositivi iOS effettuare il jailbreak dei propri le macchine potrebbero essere utilizzate domani per comprometterle totalmente e installare codice malevolo sui loro dispositivi.
Inutile dire che Apple chiuderà questo buco di sicurezza, statistiche, e ora Reuters sta segnalando che Apple sta "indagando" sul problema, anche se non ci sono ancora tempistiche per una soluzione.
Il team di sviluppo deve essere stato in conflitto su questo jailbreak. Da un lato, sono stati in grado di consentire a qualsiasi dispositivo con iOS 3.2 o versioni successive di effettuare il jailbreak semplicemente visitando un semplice sito Web, ma così facendo, stavano rivelando un exploit molto pericoloso che ora è allo stato brado, in attesa di essere adottato e facilmente implementato contro ignari web utenti. Inoltre, la natura di questo exploit rende inevitabile una risposta rapida da parte di Apple: questa soluzione di jailbreak potrebbe essere considerata la più rapidamente neutralizzata mai registrata.
Deve anche essere un incubo per Apple. Controintuitivamente, l'unico modo in questo momento per "chiudere" il buco di sicurezza inerente a tutti i dispositivi iOS è eseguire il jailbreak del telefono, quindi installa il PDF Loading Warner da Cydia. I telefoni con jailbreak potrebbero effettivamente essere più sicuri in questo momento rispetto a quelli senza jailbreak. Apple deve risolverlo il più rapidamente possibile.
