Peter Binder Un nouveau jailbreak est sorti cette semaine (instructions ici), qui est sans précédent dans sa simplicité. Tout ce que vous avez à faire est d'ouvrir Safari mobile, d'y saisir l'adresse Web www.jailbreakme.com, déplacez le curseur puis attendez quelques minutes. Cependant, cette simplicité a révélé une grave faille de sécurité.
JailbreakMe est résolu très intelligemment. Les pirates ont découvert que l'iPhone télécharge automatiquement les fichiers PDF, ils ont donc inséré le code de jailbreak dans le fichier PDF. Il a permis qu'après avoir accédé au site Web www.jailbreakme.com faites simplement glisser le curseur, attendez un moment et le jailbreak est terminé.
Mais ce qui est plus important, c’est que ces pirates ont attiré l’attention sur une faille de sécurité qui peut être exploitée par pratiquement tout le monde. Il lui suffit d'insérer le code malveillant dans le fichier PDF et votre iPhone le téléchargera automatiquement et vous posera ensuite des problèmes désagréables.
Nous vous apportons des instructions sur la façon d'empêcher au moins un peu les téléchargements automatiques, car avant chaque téléchargement d'un fichier PDF, il vous sera demandé si vous souhaitez télécharger le fichier ou non. Les instructions peuvent être effectuées soit à l'aide du Terminal, soit de l'application iFile. En raison de moins de complexité, nous utiliserons la deuxième option, c'est-à-dire l'utilisation de l'application iFile.
Nous aurons besoin:
- Appareil jailbreaké.
- Fichier .deb (lien de téléchargement).
- Logiciel pour parcourir la structure système de l'appareil (par exemple DiskAid).
- iFile (application de Cydia).
Méthode:
- Téléchargez le fichier .deb à partir du lien ci-dessus.
- Sur votre ordinateur, exécutez un logiciel pour parcourir la structure du système de votre iPhone ou autre appareil. Copiez le fichier téléchargé dans le dossier /var/mobile.
- Lancez iFile sur votre appareil, accédez au dossier /var/mobile et ouvrez le fichier copié. Il faudra ensuite l'installer.
- Après avoir installé le fichier, votre iPhone ou autre appareil vous demandera si vous souhaitez ou non télécharger le fichier PDF avant de le télécharger.
Ce guide empêchera les téléchargements automatiques de PDF, mais vous pourrez toujours télécharger un fichier PDF contenant du code malveillant. Par conséquent, nous vous conseillons de télécharger des fichiers PDF uniquement à partir de sources vérifiées, où vous savez qu'aucun code malveillant ne vous guettera.
Source : www.macstories.net
Le patch est déjà live sur Cydia, il vous suffit donc de l'installer via celui-ci, en tout cas merci pour l'avertissement...
Q : Quelqu'un a-t-il jailbreaké un iPhone 2G via JBme.com ?
JBme.com est if vim JB pour iOS4, donc je ne comprends pas pourquoi essayer de jailbreaker l'iP 2G via celui-ci ?
Quel est le nom de ce patch dans Cydia s'il vous plaît ? Où je le trouve ? La recherche m'échoue là, je n'ai pas cherché par mots-clés. Juste des noms premiers. Zizi
PDF Chargement Warner
Alors, pour protéger l'iPhone, dois-je créer jb et installer quelque chose pour empêcher les téléchargements automatiques ? Laissez simplement iOS4.1 être là et sans erreurs
C'est tout un paradoxe, mais Apple a indiqué hier avoir déjà développé un patch pour cette faille de sécurité et qu'il sera en 4.1. Attendez simplement qu'ils le publient.
Mais si le patch n'est qu'en 4.1, alors c'est un cadeau mortel pour les propriétaires d'iPhone 2G :-(