אפל "חוקר" JailbreakMe PDF ניצול

בזמן JailbreakMe הוא אחד הפתרונות הפשוטים ביותר בכלא עד כה, הוא ממשיך בעבודתו המלוכלכת על ידי ניצול פגם מסוכן באופן שבו Mobile Safari מטפל בקובצי PDF וגופנים מוטבעים. אותו ניצול שמקל על אלפי בעלי מכשירי iOS לשלוט בכלא שלהם ניתן להשתמש במכונות מחר כדי לפגוע בהן ולהתקין קוד זדוני על המכשירים שלהן.

מיותר לציין שאפל תסגור את חור האבטחה, הנתונים הסטטיסטיים ועכשיו רויטרס מדווחת שאפל "חוקרת" את הבעיה, אם כי עדיין אין לוח זמנים לתיקון.

צוות ה- Dev כנראה התנגש בנוגע לשבירת הכלא הזו. מצד אחד, הם הצליחו לאפשר לכל מכשיר שבו פועל iOS 3.2 ואילך לפרוץ jail רק על ידי ביקור באתר פשוט, אך בכך, הם חשפו ניצול מסוכן מאוד שנמצא כעת בטבע, רק מחכה לאימוץ ופריסה בקלות נגד רשת תמימה. משתמשים. יתר על כן, אופי הניצול הזה הופך את התגובה המהירה של אפל לבלתי נמנעת: פתרון השבר הזה עשוי לרדת כנוטרל הכי מהר שנרשם.

זה גם חייב להיות סיוט עבור אפל. באופן אינטואיטיבי, הדרך היחידה כרגע "לסגור" את חור האבטחה הגלום בכל מכשירי iOS היא לשבור את הטלפון שלך בכלא התקן את PDF Loading Warner מ- Cydia. מכשירי הטלפון השבורים עשויים להיות מאובטחים יותר כרגע מאשר טלפונים שלא נשברו. אפל צריכה לתקן את זה, מהר ככל האפשר.