De iPhone-jailbreak die via de site Jailbreakme.com wordt verspreid, maakt gebruik van twee ernstige lekken in iOS4. De lekken, een in de kernel en de ander in de afhandeling van pdf's door de browser, worden door Apple onderzocht.
De exploit maakt misbruik van de wijze waarop de Safari-browser van iOS omgaat met lettertypen in pdf's, twitterde een van de ontdekkers. Dat lek doet denken aan een inmiddels gerepareerde bug in Mac OS X. Het tweede lek zit in de kernel en maakt het mogelijk om de sandbox, waarin applicaties draaien, te omzeilen. Het is bijzonder dat twee van zulke kritieke lekken worden misbruikt zonder dat daarvan eerder op enige wijze melding is gemaakt. De lekken zitten in iPhone OS 3.x en iOS 4.x.
Jailbreakme.com werkt via een aantal pdf's, die op de server staan. Afhankelijk van het apparaat en de gebruikte versie van iOS wordt een bepaalde pdf aan de browser aangeboden, waarna via de twee lekken toegang wordt verschaft tot het toestel. Daarna kan de jailbreak worden uitgevoerd.
De lekken vormen een gevaar voor iPhone-gebruikers, meldt beveiligingsbedrijf F-Secure. Ze kunnen gemakkelijk worden misbruikt door malwaremakers, die zo via de browser toegang tot een iOS-apparaat kunnen krijgen. De ontdekkers hebben de exploits niet aan Apple gemeld, zoals gebruikelijk is, omdat daarmee de jailbreak onmogelijk kon worden gemaakt, denkt de Italiaanse beveiligingsexpert Marcello Barnaba.
Apple onderzoekt de lekken, meldt persbureau Reuters. De fabrikant wil verder niets kwijt over de zaak, maar vermoedelijk zal een volgende update van iOS 4 een fix bevatten. De jailbreak werkt door met een iOS-toestel naar Jailbreakme.com te gaan en de knop naar rechts te vegen. Daarmee werkt de jailbreak anders dan veel andere jailbreaks tot nog toe, waarbij veelal tussenkomst van een desktopcomputer nodig was.
:fill(white):strip_exif()/i/1258027877.jpeg?f=thumbmedium)
:fill(white):strip_exif()/i/1291896348.jpeg?f=thumbmedium)
:strip_exif()/i/1298984514.gif?f=fpa)
:fill(white):strip_exif()/i/1264622791.jpeg?f=thumbmedium)
:fill(white):strip_exif()/i/1222095469.jpg?f=thumbmedium)
:fill(white):strip_exif()/i/1252574591.jpeg?f=thumbmedium)
:fill(white):strip_exif()/i/1252574654.jpeg?f=thumbmedium)
/i/1280396040.png?f=fpa)
:strip_exif()/i/1257764497.gif?f=fpa)
/i/1198494081.png?f=fpa)
/i/1243346069.png?f=fpa)
/i/1270746962.png?f=fpa)
/i/1275932116.png?f=fpa)
/i/1252659208.png?f=fpa)
/i/1222682691.png?f=fpa)
:strip_exif()/u/646/icon_0.gif?f=community){kind=icon}
:strip_icc():strip_exif()/u/38865/syq_666.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/3572/mashell%2520avatar_klein.jpg?f=community){kind=avatar}
:strip_icc():strip_exif()/u/249917/jaapschaap.jpg?f=community){kind=small}
(niet dat ik het tegendeel bewijs maar stellen dat iets zo is slaat nergens op als je dat niet KAN weten)
:strip_icc():strip_exif()/u/61340/125281113_256.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/12461/crop65b195553d948.jpg?f=community){kind=small}
/u/57387/claimedavatar-70.png?f=community){kind=avatar}
/u/286700/avatar_916e23a12c4e_128.png?f=community){kind=avatar}
/u/192612/crop67facebf5b2f6_cropped.png?f=community){kind=small}
/u/201651/beastie_300.png?f=community){kind=small}
/u/176730/crop6777b69b0e199_cropped.png?f=community){kind=small}
/u/220683/droidworx.png?f=community){kind=small}