JailbreakMe 2.0 sfrutta due gravi vulnerabilità di Safari ed iOS 4

Se prima il JailBreak dei dispositivi Apple veniva fatto tramite un software e procedure alquanto complicate, ora grazie a JailbreakMe 2.0 il tutto può avvenire attraverso una pagina web, grazie a due vulnerabilità, una di Safari e l’altra di iOS 4 e precedenti.
Naturalmente questa facilità ha un prezzo, ed il prezzo da pagare sta proprio nel metodo che ci permette di modificare il nostro telefono e quindi installare qualsiasi programma vogliamo sul nostro terminale. Infatti JailbreakMe 2.0 sfrutta due falle importanti, la prima risiede nel browser web Safari mentre la seconda sta proprio nel sistema operativo mobile iOS 4 (e si pensa anche nelle versioni precedenti). Il problema sta nel fatto che queste due falle potrebbero essere sfruttate da qualsiasi malintenzionato che decida di voler eseguire codice arbitrario proprio sul terminale o qualche operazione non lecita senza che il proprietario dello stesso ne sia informato (visto che basta eseguire visitare un sito web, anche se si presume sia necessario un qualche input da parte dell’utente).
La possibilità di avere il JailBreak tramite il browser Safari avviene grazie ad un PDF caricato e mal formattato che permette di eseguire codice da remoto (Safari ha dei problemi a gestire correttamente il formato dei font CFF, Compact Font Format), mentre la seconda sta proprio in iOS 4 che permette di saltare la sandbox e quindi eseguire codice arbitrario senza controllo.
Ti piace?
| Apple
|
Giovedì, 5 Agosto 2010 da Michelangelo Pisu in Apple, Internet e Reti, Software Cellulari
Leggi di più : Jailbreak, JailbreakMe










![Samsung Galaxy S Advance, la recensione di Tecnozoom [VIDEO] Samsung Galaxy S Advance, la recensione di Tecnozoom [VIDEO]](http://news.tecnozoom.it/static/video/XXhHT8QFq48-86x56.jpeg)









![Ikea Uppleva, la nuova Smart TV disponibile in Italia da giugno [VIDEO]](http://news.tecnozoom.it/static/video/0Nm7-EuctOs-86x56.jpeg)
![Nilox Foolish, una mini videocamera Full HD per la pura azione [VIDEO]](http://news.tecnozoom.it/static/video/OvuP4hBOu-8-86x56.jpeg)
![Samsung Galaxy S3: uscita il 29 maggio in Italia, prezzo misterioso [VIDEO]](http://news.tecnozoom.it/static/video/2lpLGb1WW8E-86x56.jpeg)
![LG Optimus 3D Max ufficialmente disponibile in Italia [VIDEO]](http://news.tecnozoom.it/static/video/D0rL0K1kESM-86x56.jpeg)

