Apple bevestigt dat het JailbreakMe 3.0 zal doden in de komende iOS-update
Slechts een dag na de langverwachte JailbreakMe 3.0-website ging live en meer dan 1.000.000 iOS-apparaten hebben geprofiteerd van de webgebaseerde hack, Apple heeft bevestigd dat het de exploit zal doden in een aanstaande software-update.
De JailbreakMe PDF-exploit maakt gebruik van een kwetsbaarheid in de mobiele Safari-browser van Apple waarmee je een jailbreak kunt uitvoeren door simpelweg een website te bezoeken. Kwaadaardige PDF-bestanden kunnen echter op dezelfde manier op uw apparaat worden geladen, waardoor ze zonder uw toestemming toegang krijgen tot rootrechten en uw systeem schade toebrengen.
Het Duitse Federale Bureau voor Informatiebeveiliging heeft gewaarschuwd dat het onbewust openen van "geïnfecteerde" PDF-bestanden tijdens het surfen op het web “voldoende is om het mobiele apparaat te infecteren met malware zonder dat de gebruiker kennis."
Het is dan ook geen verrassing dat Apple deze kwetsbaarheid graag wil patchen voordat een van zijn iOS-gebruikers het slachtoffer wordt van ongewenste hacks.
Apple-woordvoerster Bethan Lloyd heeft bevestigd dat het bedrijf "op de hoogte is van dit gemelde probleem en een oplossing ontwikkelt die beschikbaar zal zijn voor klanten in een aanstaande software-update." Hoewel Lloyd gaf geen indicatie wanneer de update beschikbaar zou kunnen zijn, gebruikers die geen interesse hebben in het jailbreaken van hun apparaten moeten uitkijken naar iOS 4.3.4 aanstaande.
Voor degenen onder u die uw vermogen om te jailbreaken willen behouden met behulp van JailbreakMe 3.0, de iPhone-ontwikkelteam heeft geadviseerd dat zodra u het jailbreak-proces op uw apparaat heeft uitgevoerd, u "PDF Patcher 2" vanuit Cydia moet installeren om de kwetsbaarheid te verhelpen.
[via Het volgende web]
