Петер Биндер Ове недеље је објављен нови бекство из затвора (упутства овде), који је без премца у својој једноставности. Све што треба да урадите је да отворите мобилни сафари, тамо унесете веб адресу ввв.јаилбреакме.цом, померите клизач и сачекајте неколико минута. Међутим, ова једноставност је открила озбиљну безбедносну грешку.
ЈаилбреакМе је решен веома паметно. Хакери су открили да иПхоне аутоматски преузима ПДФ датотеке, па су убацили код за бијег из затвора у ПДФ датотеку. То је омогућило након уласка на веб локацију ввв.јаилбреакме.цом само померите клизач, сачекајте мало и бекство из затвора је готово.
Али оно што је још важније је да су ови хакери скренули пажњу на безбедносни пропуст који може да користи практично свако. Све што треба да уради је да убаци злонамерни код у ПДФ датотеку и ваш иПхоне ће га аутоматски преузети и после тога изазвати непријатне проблеме.
Доносимо вам упутства како да бар мало спречите аутоматско преузимање, јер ћете пре сваког преузимања ПДФ фајла бити упитани да ли желите да преузмете датотеку или не. Упутства се могу обавити помоћу терминала или апликације иФиле. Због мање сложености, користићемо другу опцију - односно коришћење иФиле апликације.
Ми требамо:
- Јаилбреак уређај.
- .деб датотека (линк за скидање).
- Софтвер за претраживање системске структуре уређаја (нпр. ДискАид).
- иФиле (апликација из Цидиа-е).
Метод:
- Преузмите .деб датотеку са горње везе.
- На рачунару покрените софтвер да бисте прегледали системску структуру вашег иПхоне-а или другог уређаја. Копирајте преузету датотеку у фасциклу /вар/мобиле.
- Покрените иФиле на свом уређају, идите у фасциклу /вар/мобиле и отворите копирану датотеку. Затим га треба инсталирати.
- Након инсталирања датотеке, ваш иПхоне или други уређај ће вас питати да ли желите да преузмете ПДФ датотеку или не пре него што је преузмете.
Овај водич ће спречити аутоматско преузимање ПДФ-а, али ипак можете преузети ПДФ датотеку која ће садржати злонамерни код. Зато вам саветујемо да преузимате ПДФ датотеке само из проверених извора, где знате да вас злонамерни код неће вребати.
Извор: ввв.мацсториес.нет
Закрпа је већ доступна на Цидији, тако да је потребно само да је инсталирате преко ње, у сваком случају хвала на упозорењу...
П: Да ли је неко разбио иПхоне 2Г преко ЈБме.цом?
ЈБме.цом је ако је вим ЈБ за иОС4, тако да не разумем зашто покушавати да направим јаилбреак иП 2Г преко њега?
Како се зове ова закрпа у Цидиа-у, молим? Где да га нађем? Тамо ми претрага не успева, нисам тражио по кључним речима. Само главна имена. Зизи
ПДФ Лоадинг Варнер
Дакле, да бих заштитио иПхоне, да ли морам да направим јб и да инсталирам нешто да спречим аутоматско преузимање? Само нека иос4.1 буде овде и без грешака
То је прилично парадокс, али Аппле је јуче рекао да су већ развили закрпу за овај безбедносни пропуст и да ће то бити у 4.1. Само сачекајте да то објаве.
Али ако је закрпа само у 4.1, онда је то мртав поклон за власнике иПхоне 2Г :-(