Firmware-update: Apple iOS 4.0.2

Apple heeft vorige week een update uitgebracht voor de vierde generatie van het besturingssysteem voor de iPhone en de iPod touch. Het bijwerken van de software is eenvoudig: het enige wat moet worden gedaan is de iPhone koppelen aan een Windows- of Mac OS X-computer waarop versie 9.2 van iTunes is geïnstalleerd. Versie 4.0.2 lost twee beveiligingsproblemen op:

iOS 4.0.2 Update for iPhone and iPod touch

• FreeType
  CVE-ID: CVE-2010-1797
  Available for: iOS 2.0 through 4.0.1 for iPhone 3G and later, iOS 2.1 through 4.0 for iPod touch (2nd generation) and later
  Impact: Viewing a PDF document with maliciously crafted embedded fonts may allow arbitrary code execution
  Description: A stack buffer overflow exists in FreeType's handling of CFF opcodes. Viewing a PDF document with maliciously crafted embedded fonts may allow arbitrary code execution. This issue is addressed through improved bounds checking.
• IOSurface
  CVE-ID: CVE-2010-2973
  Available for: iOS 2.0 through 4.0.1 for iPhone 3G and later, iOS 2.1 through 4.0 for iPod touch (2nd generation) and later
  Impact: Malicious code running as the user may gain system privileges
  Description: An integer overflow exists in the handling of IOSurface properties, which may allow malicious code running as the user to gain system privileges. This issue is addressed through improved bounds checking.

Versienummer	4.0.2
Releasestatus	Final
Website	Apple
Download	http://www.apple.com/nl/iphone/softwareupdate/#install
Licentietype	Freeware

Reacties (39)

[damaster]

Hoezo "Versie 4.0.2 lost twee beveiligingsproblemen op:"!!

Wil je dat dan (helemaal als tweaker)?

Er gaat niks boven een jailbroken iphone

Wel leuk dat apple het blijft proberen(binnen 2 weken weer een nieuwe jailbreak methode )

[Reactie gewijzigd door damaster op 24 juli 2024 23:03]

[jurp5]

Ik heb liever dat die lekken gedekt worden dan dat een willekeurige website mijn iPhone kan exploiten en misschien wel bricken!

Apple vind het stukken belangrijker dat er lekken gedicht worden dan dat ze de jailbreaks tegen willen gaan

[Wafje]

jah, doordat iphones jailbreakable zijn verkopen ze er stukken meer.

Ik denk nog steeds dat apple zelf de jailbreaks uitbrengt

[jurp5]

Hoe kom je daar bij dan?
De meeste mensen hebben hun iPhone niet jailbroken.
De mijne is dat ook niet, heb geen behoefte aan illegale apps, en voor de rest voegt het niets toe behalve onstabiliteit..

Waarom zou Apple een Jailbreak uitbrengen als ze em toch weer gaan patchen?

@laurenssie: Als ik jailbreak duurt het me ook veel te lang voordat ik kan updaten naar nieuwe versies, en dat is toch wel handig als ontwikkelaar
Heb veel liever een originele fix.

[ByteBuster]

Misschien moet Apple eens gaan luisteren naar hun gebruikers en niet zelf bepalen wat wij willen. De 5 Icon dock voegt geen "onstabiliteit" toe en SBSettings mogen ze zelf ook wel eens implementeren. Als ze dat doen dan hoeft de Jailbreak inderdaad niet, tot die tijd blijft mijn telefoon jailbroken.

edit: typo

[Reactie gewijzigd door ByteBuster op 24 juli 2024 23:03]

[E-B]

Dat is nou echt zo'n gevalletje "de beste stuurlui...".

Je kiest er als gebruiker toch zelf voor om een iPhone (met alle bekende gebreken) aan te schaffen?

Zo'n argument klinkt mij in de oren als bijvoorbeeld een Sony/Microsoft/Nintendo vragen of ze alle kopieerbeveiligingen willen opheffen omdat mensen graag gedownloade spellen willen spelen...

Dus jij wilt zeggen dat als Apple naar jou luistert en je twee verzoeken honoreert, alle iPhone gebruikers tevereden zullen zijn?

Er valt altijd wel iets te verbeteren en ik neem toch aan dat Apple genoeg inverteert in usability en ontwikkeling, ze hebben ongetwijfeld goede een reden om deze koers te varen.

[damaster]

Tja ik betaal ook voor een iphone dus is het MIJN toestel dus mag ik weten wat ik ermee doe toch?

Goed dan zal ik ook verklappen dat dit me 3de al is en de andere 2 overleden zijn door een jailbreak maar ik ben dan niet zo lullig om het niet aan de ontwikkelaar van de gecrashte app door te geven.

Dus wederom een jailbreak op mijn 3de en nu weet ik wat ik wel en niet moet doen

Maar goed de discussie zal toch altijd heen en weer gaan welles/nietties..... ik vind dat je dat gewoon zelf moet weten en als je hem jailbreakt en hij crasht en wil niet meer aan zijn de gevolgen voor jezelf.

[catfish]

hoezo? je weet toch voor je een Apple toestel koopt dat je enkel kan doen wat Apple wil?
in de tijd van vandaag koop je trouwens niets meer, alles is in licentie (volgens de producent dan), dat is nu eenmaal het gevolg van eeuwige firmwareupdates (vroeger "werkte" een toestel gewoon)

[ppl]

Het gaat lang niet altijd alleen om stabiliteit, veruit de meeste keuzes worden gedaan vanuit gebruikersperspectief. De gemiddelde gebruiker waar dit soort devices ook hoofdzakelijk voor bedoeld is moet er gewoon mee overweg kunnen. Als je dan op je homescreen 4 icons op een rij hebt en in dat dockje 5 stuks is dat raar, niet echt logisch. SBSettings is handig voor veel powerusers maar de gemiddelde gebruiker zal het eerder als lastig bestempelen dan als handig. Het al eerder genoemde voorbeeld van het kunnen in-/uitschakelen van bluetooth, wifi en 3G is zoiets. Mensen moeten daar bij nadenken, onthouden wat ze ingesteld hebben en er vrij actief mee bezig zijn. Dat staat nogal haaks op hoe veel mensen het willen hebben: men moet er niet bij nadenken, het moet gewoon werken en laat Apple nou exact diezelfde denkwijze hebben.

Aan de andere kant hebben ze ook nog een grote groep mensen die wel enigszins weet wat ze willen doen en een groep mensen die gewoon eenvoudig bepaalde dingen wil in-/uitschakelen. Zoals het nu gaat is het voor deze groepen een nogal omslachtig verhaal en is er daardoor weer geen sprake van "het moet gewoon werken". M.a.w. je zult altijd concessies moeten doen omdat de verschillende gebruikersgroepen nogal met elkaar conflicteren. Dan krijg je helaas dat bedrijven dan voor een bepaalde groep kiezen. In dit geval is het de groep van de gemiddelde gebruikers die waarschijnlijk niet eens weten wat wifi is en dat het apparaat dit kan. Een juiste keuze maken is dan ook gewoon onmogelijk, het is altijd een dilemma.

[SilentStorm]

om maar iets te noemen, apple heeft nog steeds geen manier om snel wifi, bluetooth of 3g aan/uit te zetten. Alles aan laten staan kan, maar kost een hoop extra stroom en geeft een klein beveiligingsrisico. Ik zet ze liever uit als ik ze niet gebruik en met sbsettings kan ik zo kiezen om bv wifi aan te zetten, zonder dat ik de applicatie af hoef te sluiten.

Apple: [applicatie afsluiten], scrollen naar settings tab, settings openen, general, network, 3g slider, [settings afsluiten], terugscrollen naar applicatie, terug naar waar je mee bezig was.

sbsettings: slide over tijd, 3g toggle, kruisje.

[ppl]

Je verhaal gaat alleen op voor de 2G en 3G en de 3GS met alle versies voor iOS 4. De 3GS en de 4 doen met iOS 4 namelijk aan multitasking waarbij je alle facetten van multitasking die Apple biedt ook echt hebt (de 3G blijft hangen bij saved state wat niet bepaald echte multitasking is). Dan krijg je de mogelijkheid tot dubbelklik op je home button waarna je de vorig geopende app uit de lijst selecteert en hopsa, je bent weer helemaal terug bij waar je gebleven was. Enige wat je hoeft te doen is de settings op te snorren. Als je 'm al eerder hebt gebruikt kan hij al in dat rijtje van recent gebruikte apps staan, anders moet je idd eventueel naar het juiste homescreen bladeren.

Wat jij weerspiegeld is dan ook het worse case scenario die lang niet in alle gevallen op gaat. Het is echter nog altijd zo dat je met sbsettings sneller bent omdat je vanuit iedere app/homescreen naar die settings kunt. Er zijn meer devices die het op deze wijze kunnen doen (de Nokia N900 en de webOS devices van HP/Palm bijv.). Met een jailbreak kun je echter veel meer, meestal zijn het van die kleine tweaks die je kunt toepassen. Nadeel is echter wel dat je tegen security issues aan kunt lopen (waarbij we in Nederland al 2x hebben meegemaakt wat voor massale impact dat kan hebben) en niet zomaar even updates van iTunes en iOS kunt installeren. Je moet meer op je hoede zijn dan wanneer je het standaard laat. Het is dan ook aan eenieder of hetgeen wat een jailbreak biedt opweegt tegen de nadelen die het met zich meebrengt.

Wifi staat op de iPhone overigens uit wanneer je je apparaat in standby hebt staan. Alleen wanneer je 'm gebruikt (dus met apps bezig bent) is iets als wifi aan. Bij 3G gaat dat niet op, die moet je echt handmatig in-/uitschakelen. Ik zie echter niet in wat dat voor voordelen biedt voor de gemiddelde gebruiker. Het is teveel gedoe om die dingen steeds weer in/uit te schakelen. Dan is de manier waarop het op dit moment werkt logischer.

[Reactie gewijzigd door ppl op 24 juli 2024 23:03]

[laurenssie]

Maar dat is eigenlijk alleen het geval met 'major' updates, met nieuwe APIs. Deze update voegt in principe niks toe, dus heb je er ook niks aan als ontwikkelaar. Er was trouwens al een jailbreak voor 4.0 voordat 'ie uit was, dus zo lang duurt het niet hoor

[JorzoR]

Jailbreaken is niet illegaal. Dus er zijn ook geen "illegale" Apps. Iets wat Apple je wilt misschien wil laten geloven....
Als ik de iPhone heb gekocht is dat ding van mij, heeft Apple niks over te zeggen

[Reactie gewijzigd door JorzoR op 24 juli 2024 23:03]

[Little Penguin]

Voor bepaalde tweakers kan het mogelijk interessant zijn om een jailbroken iPhone te hebben, maar persoonlijk heb ik liever een telefoon die gewoon zo snel mogelijk gepatched wordt.

Ik zie ook niet direct het voordeel in van een jailbroken iPhone, behalve dan dat je apps uit Cydia kan gebruiken - maar noem mij eens een applicatie -uit Cydia- op die ik zou willen gebruiken als normale iPhone bezitter?

En als Apple de jailbreak zelf uit zou brengen, waarom zouden ze het systeem dan eerst dichtspijkeren? Lijkt me nogal kostbaar om het op deze manier aan te pakken...

[laurenssie]

- saurik was sneller met patchen dan Apple.

- MyWi, zodat je kan tetheren. Of SBSettings, zodat je in 2 seconden bijvoorbeeld 3G uit kan zetten in plaats van in 20 seconden. Of Infinifolders, zodat je meer dan 12 icoontjes in een folder kan stoppen. Of Infinidock, zodat je ook door je dock kan scrollen. Of Install0us, een soort App Store waar alle apps gratis zijn. Want more?

[Reactie gewijzigd door laurenssie op 24 juli 2024 23:03]

[ZpAz]

Of Install0us, een soort App Store waar alle apps gratis zijn. Want more?

Ja, laat iedereen dat maar doen, dan weet je in ieder geval zeker dat developers niet meer gaan ontwikkelen.

[YaaD]

Totaal onlogische reactie. Om vervolgens buiten de garantie te vallen als een iPhone Jailbroken is?

Daarmee gooien ze hun eigen glazen in (App story anyone?) Jailbroken valt er bij Apple weinig meer te verdienen

[Chance77]

Je valt helemaal niet buiten de garantie met een jailbroken iPhone. Moet je ermee terug naar de winkel en vertrouw je het niet helemaal: hup restore via iTunes naar originele firmware en voila daar is je garantie weer.....

[SpaceK33z]

Ook deels mee eens. Ik zou bijv. geen iPod Touch hebben gekocht als ik 'm niet kon jailbreaken. Wat kun je dan met zo'n ding als je van je moeder (niet lachen ) geen apps mag kopen.

[dev10]

Als jij van je moeder geen apps mag kopen, moet je eens aan je moeder vragen of je wel apps mag installeren waarvoor je eigenlijk moet betalen. Ik vind dit wel een van de meest lachwekkende argumenten om illegale apps te installeren.

[laurenssie]

Ik niet, als je 15 bent zoals hij heb je geen creditcard.

[ZpAz]

Maar hij kan vast wel 'prepaid cards' voor iTunes bij de lokale Primera/Media-Markt halen, of desnoods ClickAndBuy (rekening-afschrijving) gebruiken.

[tobiasvs]

Het kan natuurlijk ook gewoon gaan om het kopen op zich in plaats van om de betaalwijze. Voor hem is jailbreaken de enige manier om toch met het ding te kunnen werken/spelen zonder dat zijn ouders moeilijk gaan doen, dus ik snap z'n standpunt prima.

Dit staat trouwens los van het feit of z'n ouders weten wat jailbreaken inhoudt

[ppl]

Gezien het enorm hoge aantal tieners dat niet met geld om kan gaan en zich daardoor in de torenhoge schulden weet te steken kan ik de reactie van de moeder in kwestie heel erg goed begrijpen (en waarderen). Het is echter net als met een mobiele telefoon wel zo dat je ook een mogelijkheid hebt tot prepaid (zie reactie van ZpAz) waardoor je toch payware apps kunt installeren en je jezelf niet zomaar in de schulden kunt steken omdat je CC of bankrekening wijd open staat. Er is dus zeker geen noodzaak tot illegale praktijken.

[laurenssie]

Dan download je gewoon de PDF Exploit Patch van saurik via Cydia. Probleem ook opgelost.

[Pieterll]

Er is al een nieuwe jailbreak methode! (alleen voor 3gs)
http://gizmodo.com/561585...hone-3gs--with-pwnagetool

[Janusch]

Voor 3g ook hoor.

Gewoon met de oude redsn0w, en oude methode als 4.0.1

[HellFury]

Het gaat hier toch helemaal niet om wat tweakers willen, maar simpelweg dat 4.0.2 uit is...

Heb m'n iPhone ook gejailbreakt, maar vind het altijd wel handig om te weten dat er een nieuwe versie is. Dan weet ik ook meteen weer dat ik op iTunes moet letten.

Wat je met je opmerking insinueert is dat tweakers eigenlijk geen beveiligingsproblemen in hun operating system opgelost willen hebben... Als je dat echt zo bedoelt had, dan moet je de volgende keer eens de reacties lezen als Microsoft een update uitbrengt, kun je lachen...

[mkools24]

Ik snap niet waarom je een iPhone koopt en die dan vervolgens gaat jailbraken. Dan heb je toch gewoon de verkeerde telefoon gekocht?

[Plato112]

Ik heb m'n HTC Desire ook geroot.
Geeft gewoon meer mogelijkheden, ik zou niet weten waarom je dan de verkeerde telefoon gekocht hebt.

[RedHead]

Late melding van de firmware update. Was afgelopen zaterdag al beschikbaar.
Wel even je shsh keys opslaan, mocht je nog terug willen naar 4.0.1
http://www.iphoneclub.nl/...gen:SHSH-gegevens-opslaan

[D!zzy]

Jailbreaken vind ik persoonlijk een goeie zaak. Zelf heb ik mijn iPod touch 3G niet gejailbreakt, gewoon omdat ik er geen behoefte aan heb.

Het positieve punt aan jailbreaken is dat de deze gebruik maakt van lekken in het iOS. Steeds wordt er vermeld welke methode ze gebruikt hebben, waardoor Apple lichtjes gedwongen wordt om deze lek te dichten. En als ze zich niet "gedwongen" voelen, worden ze wel gedwongen door de media die artikels schrijven als "iOS is te kraken door een eenvoudige lek in ...".

Het negatieve is dan weer dat er via illegale weg gratis apps te verkrijgen zijn. (En nee, dit is geen veralgemening dat alle apps die via de gejailbreakte appstore te verkrijgen zijn illegaal zijn.

[Verwijderd]

Wat een geblaat over wel en niet jailbreak etc. Dat moet ieder voor zich weten wat ie doet met zijn iphone. Ik heb mijn iphone ook voorzien van een jailbreak en ik koop ook gewoon apps uit de appstore. Dat apple met een update komt is toch alleen maar goed? Je hebt zelf de keus om te updaten geen verplichtingen hoor. Stoor je je aan de jailbreakers? Omdat zij wel die ene app hebben of functionaliteit hebt die jij niet hebt omdat je volhoudt dat een originele iphone stabieler en beter is? Gewoon negeren....

[Igorvans]

Ondanks nieuwe update,valt mijn iphone 3GS nog steeds uit na 5 min. tijdens gesprek. Beeld word zwart en krijg het apple logo tezien. Na een minuut of 3 kan ik weer verder.. Super vervelend! Gelukkig niet de enige, maar toch jammer!

[bozotheclown]

Apart hoe een update voor de een op dezelfde hardware shit kan zijn en voor de ander super.

Met de update naar 4 en 4.01 had ik op mijn 3g nog al wat performance issues en die zijn met de update naar 4.02 helemaal weg.

[anglico]

en wanneer worden de bluetooth problemen opgelost, hierdoor ligt er nu een headset van 180 euro te niksen pffff tnx Apple

[Janusch]

waarom koop je een headset van 180 euro als je weet dat het niet werkt...

[anglico]

omdat hij misshien WEL goed werkte VOOR de update??

[tobiasvs]

Dan zet je je iPhone/iPod Touch toch lekker terug naar de oude firmware? Dan is je probleem ook weg.