Remediați gaura de securitate a jailbreak-ului iPhone 4 [Cum se face]

Jailbreak-ul iPhone 4 este unul dintre cele mai ușoare. Pur și simplu vizitați pagina web jailbreakme.com în Mobile Safari, glisați glisorul „Slide to Jailbreak” și instalează App Store Cydia neoficial pe dispozitivul dvs.

Dar vine la un preț. Jailbreak-ul exploatează o gaură de securitate larg deschisă, care ar putea fi exploatată cu ușurință de hackerii rău intenționați. Site-urile rău intenționate care instalează programe malware ar putea exploata gaura de securitate în mare parte necunoscută și neperfectată.

Notă: Gura de securitate din Mobile Safari nu este cauzată de jailbreak-ul dispozitivului. Este deja acolo pe toate dispozitivele iOS, jailbreak sau nu.

Apple este sigur că va investiga exploitarea și va emite rapid o actualizare. Între timp, iată un patch rapid pe care îl puteți instala:

Metoda JailbreakMe se bazează pe o vulnerabilitate PDF în iOS: iPhone descarcă automat fișiere PDF, iar codul jailbreak este inclus în secțiunea FlateDecode a fluxului PDF.

insta stories

Notă: există o gaură de securitate în Mobile Safari care poate fi exploatată indiferent dacă v-ați închis dispozitivul sau nu. Nu există nimic care să împiedice site-urile web rău intenționate să utilizeze aceeași metodă pentru a instala software-uri urâte pe iPhone - care ar putea fi folosite în tot felul de moduri criminale și deranjante.

Acest patch nu remediază gaura, dar apare un avertisment care vă întreabă dacă doriți să deschideți un fișier .PDF. Dacă aveți încredere în sursa fișierului PDF, apăsați „Încarcă”. Dacă nu, „Anulați”.

Descărcați acest lucru acest fișier .deb de la Will Strafach (@cdevwill) și deschideți-l pe dispozitivul dvs. iOS folosind iFile, un manager de fișiere care poate fi instalat folosind Cydia. (Notă: Strafach spune că lucrează la o aplicație ușor de utilizat pentru a instala fișierul .deb care va fi lansat marți către Cydia în format PDF Loading Warner).

Navigați la / var / mobil
Atingeți de două ori fișierul .deb pentru al instala.

Dacă navigați la un site web care încearcă să deschidă automat un fișier PDF, va apărea următoarea casetă de avertizare:

"Vezi fișierul? Aplicația dorește să afișeze un PDF pe dispozitivul dvs. Există un bug cunoscut în codul de încărcare PDF care face posibilă executarea unui cod arbitrar, care ar putea compromite sistemul dvs. Esti sigur ca vrei sa continui?"

Dacă apăsați „Anulare”, veți vedea următorul mesaj de eroare: