Где находилась дыра в Safari, позволившая сделать Jailbreak

--aleksander-- avatar | 27
FavoriteLoading В закладки
Где находилась дыра в Safari, позволившая сделать Jailbreak

Как уже было сказано, последний вариант джейлбрейка, известный как JailbreakMe, использовал дыру в Safari. Но что же на самом деле называют «дырой»? Специалист по безопасности Чарли Миллер (Charlie Miller) заявляет, что речь идет о бреши в открытии PDF с помощью Safari.

Он полагает, что проблема заключается в ошибке при обработке шрифтов документа, во время которой сайт может получить полный доступ к файловой системе iOS. «Страшно представить, как эта незначительная с виду ошибка укладывает на лопатки всю систему безопасности iOS», — говорит Миллер.

На данный момент неизвестно, как Apple будет заделывать эту уязвимость, но запретить PDF-файлам загружаться автоматически уже сегодня — это вполне реально. Метод заключается в установке специального DEB-файла на устройство, после чего система будет просить у пользователя подтвердить, что он разрешает открытие PDF-документа. Правда, как это ни иронично, на данный момент реализация возможна только на телефоне с джейлбрейком.

Поставьте оценку:

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (Нет голосов)
🤓 Хочешь больше? Подпишись на наш Telegram.
... и не забывай читать наш Facebook и Twitter 🍒
FavoriteLoading В закладки
undefined
iPhones.ru
Как уже было сказано, последний вариант джейлбрейка, известный как JailbreakMe, использовал дыру в Safari. Но что же на самом деле называют «дырой»? Специалист по безопасности Чарли Миллер (Charlie Miller) заявляет, что речь идет о бреши в открытии PDF с помощью Safari. Он полагает, что проблема заключается в ошибке при обработке шрифтов документа, во время которой...
Прокомментировать

🙈 Комментарии 27

  1. Gleb2005 avatar
    Gleb20053 августа 2010
    0

    сто пудово, анолагичная бреж может быть при открытии других файлов…

  2. perfector avatar
    perfector3 августа 2010
    0

    Спасибо за новость. А как называется данный deb?

  3. Даниал avatar
    Даниал3 августа 2010
    0

    У меня так и неполучилось сделать джейл ми на йпаде(((
    Теперь при включении айпада две битые полоски справа от яблока((

  4. AntiDot avatar
    AntiDot3 августа 2010
    0

    EnemyT2, как называется этот deb и где его брать?

  5. EnemyT2 avatar
    EnemyT23 августа 2010
    0

    Добавил ссылку на метод

  6. skytiger avatar
    skytiger3 августа 2010
    0

    То Даниал
    Восстанови айпад в айтюнсе и шей заново.

  7. AntiDot avatar
    AntiDot3 августа 2010
    0

    EnemyT2, спасибо.

  8. tcler avatar
    tcler3 августа 2010
    0

    это было известно сразу же после того, как comex дал линк на папку с пдфками на jailbreakme.com. заплата валяется в сайдии в стандартном репозитории.

  9. XVortex avatar
    XVortex3 августа 2010
    0

    Дыра, как тут упомяналось, в обработчике шрифтов. pdf лишь один из носителей. Шрифты могут быть например в epub (книжках для iBooks) итд.

  10. megadzilla avatar
    megadzilla3 августа 2010
    0

    Как называется заплатка ? И в каком репо ее искать? Лень заморачиваться с установкой deb руками. Сори :)

  11. megadzilla avatar
    megadzilla3 августа 2010
    0

    Нашел.
    PDF loading warner

  12. E1darie1 avatar
    E1darie13 августа 2010
    0

    что за прога меняет имя оператора как на картинке “will” что в сидии писать?

  13. Леонард3 августа 2010
    0

    Скажите, где можно достать обои как на картинке?)

  14. Dimon257 avatar
    Dimon2574 августа 2010
    0

    Леонард Держи…GOOGLE Рулит
    http://ivitto.files.wordpress.com/2008/10/os-x1.jpg

  15. TwistGodMaster4 августа 2010
    0

    Мне кажется эта дыра маркетинговый ход, со стороны яблок. Специалтно оставили.

  16. Даниал avatar
    Даниал4 августа 2010
    0

    Извините за оффтоп но Вчера вышла plants vs zombies 2!!!!!))))))
    Как насчет обзора?)еще раз извините))

  17. free9 avatar
    free94 августа 2010
    0

    уже есть iOS 4.1 Beta 3 для загрузки!!!!

  18. Даниал avatar
    Даниал4 августа 2010
    0

    2free9
    Нас никто не слышат(((

  19. Леонард4 августа 2010
    0

    Димон! Спасибо большое!

  20. dkz avatar
    dkz4 августа 2010
    0

    PDF – формат Adobe. От него и дырка. Вы еще хотите Flash на айфоне?

  21. HeX avatar
    HeX4 августа 2010
    0

    dkz – ты гениален… дырка В ОБРАБОТКЕ ШРИФТОВ… ну, голову включи…

  22. My4a4oc avatar
    My4a4oc4 августа 2010
    0

    Beta3 в студию

  23. SibTIGR avatar
    SibTIGR4 августа 2010
    0

    Замечательно.
    Выходит новая более доработанная прошивка в которой сто пудов зваплатка будет стоять.
    И кто от этого выиграл?
    Кстати как исправить экран загрузки чтобы небыло полоски наверху и ромашки под яблоком?

  24. Pascal avatar
    Pascal4 августа 2010
    0

    E1darie1
    Прога называется FakeCarrier

  25. Moopha avatar
    Moopha4 августа 2010
    0

    E1darie1
    ещё она называется makeitmine

  26. Burzum avatar
    Burzum4 августа 2010
    0

    dkz
    4.08.2010, 2:51
    PDF – формат Adobe. От него и дырка. Вы еще хотите Flash на айфоне?

    Думать надо перед тем, как писать ;)

  27. vladimir0702 avatar
    vladimir07025 августа 2010
    0

    Принимаю предзаказы на Iphone4 незалоченый, Гон Конг (оригинал) по предоплате конечно. Цены шоколад от 29к без доставки.
    Смотреть тут http://molotok.ru/item1172956912_iphone_4_of_razlochenyj_gon_kong_predzakaz.html

Вы должны авторизоваться или зарегистрироваться для комментирования.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.

Как установить аватар в комментариях?

Ответ вот здесь