Täpp till säkerhetshål i iOS med patch från Cydia

Sitter du på första generationens iPhone eller iPod Touch, eller har du inte uppgraderat till senaste iOS 4? Då har du ett allvarligt säkerhetshål i din enhet.

Säkerhetshålet finns i iOS PDF-läsare, och låter kod, som kan vara skadlig, i PDF-filer köras. På webbsidor är det lätt att gömma PDF-filer i en liten osynlig ruta, och på så sätt kan en webplats alltså köra potentiellt skadlig kod utan att du vet om det.

Apple täpte till detta säkerhetshål i senaste versionen av iOS, 4.0.2, men för användare med äldre enheter blir det problem. Hårdvaran i första generationens iPhone och iPod Touch håller inte måttet för iOS 4, anser Apple.

Därmed utelämnas äldre enheter eftersom de inte kan ta del av den nya uppdateringen. Men för jailbreakade enheter finns en lösning.

iPhone-Dev Team släppte i dagarna en fix, men bara för jailbreakade enheter. ”Tills Apple själva gör något åt saken”, som de säger. PDF Patch, som korrigeringen kallas, kan installeras genom Cydia.

För att testa om korrigeringen fungerar kan du prova att gå in på jailbreakme.com i din iOS-enhet. Siten, som utnyttjar PDF-buggen för att jailbreaka enheter via Safari, visar bara en tom bakgrund när du försöker jailbreaka en skyddad enhet.

  • Rikard

    Va fan, ni kan väl inte uppmana folk att gå in på jailbreak.com och eventuellt få sina iPhone oönskat jailbreakade, hur seriös var denna artikel?

    • Mauritz Zachrisson

      För att ens skaffa patchen behöver enheten ju vara jailbreakad, och således gör det ju ingen skillnad, men tack för påpekandet, vi kunde varit tydligare.

  • Adm

    @Rikard, för att telefonen ska jailbreakas måste du aktivt göra ett val för att jailbreakningen ska påbörjas.

  • Leif Backman Lindqvist

    Tycker det är under all kritik att ett allmänforum som Sweclockers hinner före ett inriktat forum på iphone-nyheter 🙂 http://www.sweclockers.com/nyhet/12514-apple-sl

    • Mauritz Zachrisson

      Självklart försöker vi hänga med i flödet, men bättre lite sent än aldrig, eller hur? Vi har inte som mål att vara absolut först med alla nyheter, vi jobbar för ett så heltäckande nyhetsflöde som möjligt. Men självklart kunde vi varit tidigare med denna nyhet eftersom det ju utgör en säkerhetsrisk. Dock verkar den ha funnits sen firmware 2.x så en dag hit eller dit… 🙂

      • Leif Backman Lindqvist

        hehe, jag lät förmodligen lite tyken, ber om ursäkt för det i så fall 😛 Jag tyckte bara det var lite konstigt att Sweclockers kom med nyheten för flera dagar sedan, när det är ni som är inriktade på iPhone helt enkelt 🙂

        • Mauritz Zachrisson

          Bristfällig bemanning i semestertider 😉