A web alapú iOS börtönfegyveri eszköz - hogyan működik?

Az Egyesült Államok Szerzői Jogi Hivatala, amely az okostelefonok jailbreaking okostelefonját bejelentette, új, webalapú iOS jailbreak eszköz merült fel. Az új eszköz a börtönösztési folyamatot ugrásszerűen egyszerűbbé teszi, mint a korábbi PC-alapú eszközök. A JailbreakMe.com iPhone, iPod Touch és iPad készüléken dolgozik.

Szóval hogyan működik? A JailbreakMe.com 2007 végén felszínre került, hasonló webalapú jailbreak-ot hordoz az iOS 1.1.1-hez. A hack kihasználta az Apple Mobile Safari böngészőjének sebezhetőségét, hogy befecskendezze a jailbreak kódot iPhone-ba vagy iPod Touch-be. Érdekes módon az eredeti JailbreakMe.com hack 1.1.1-es verziója megszünteti a mobil Safari biztonsági lyukat a kihasználása után. Nem sokáig tartott az Apple számára az iOS 1.1.2 frissítésének felszabadítása, hivatalosan a Mobile Safari hibájának hivatalosan történő lezárásával. A Jailbreakers azóta PC-alapú eszközökre támaszkodva felhúzta eszközeit.

A JailbreakMe.com legutóbbi újraindításakor az első jelentések azt állították, hogy a biztonsági rés egy biztonsági lyukat használt az Apple Mobile Safari-ban. Ezt azonban hamisnak találták. Ehelyett a hack a komponensben egy PDF-fájlok megjelenítésére szolgáló kizsákmányolást használ. A hack egyszerűen a Safari-t használja (amely nyilvánvalóan PDF-dokumentumot nézhet), hogy töltsön be egy egyedi fájlt, amely a jailbreak kódot tartalmazza. Nem tisztázott, hogy a biztonsági rést ezután lezárja-e.

[További olvasnivalók: Hogyan távolítsuk el a rosszindulatú programokat Windows számítógépről]

A legutóbbi zaklatás ellenére az Apple fenntartja a határozott politikáját. Bár a hack visszafordítható, a garancia érvényét veszti, és az Apple nem támogat olyan eszközöket, amelyekről ismert, hogy a börtönöletlenek voltak. Ezért, valamint nyilvánvaló biztonsági kockázatokkal kapcsolatban, biztos vagyok benne, hogy hamarosan egy hivatalos frissítésben megjelenik egy javítás a PDF-kihasználásra.

A Today @ PCWorld kiemelte a jailbreak folyamatot a JailbreakMe.com-on keresztül, valamint néhány a kockázatok és problémák (különösen az iPhone 4) a szerszám. Mindenképpen érdemes elolvasni, ha a JailbreakMe.com használatával próbálja becsapni a készüléket.

Kövesse Mike Keller és GeekTech a Twitteren.