{"id":439,"date":"2010-08-02T22:17:51","date_gmt":"2010-08-02T20:17:51","guid":{"rendered":"http:\/\/techtalks.de\/?p=439"},"modified":"2010-08-03T23:18:38","modified_gmt":"2010-08-03T21:18:38","slug":"gefahrliche-sicherheitslucke-ios-3-1-2-4-0-1","status":"publish","type":"post","link":"http:\/\/techtalks.de\/?p=439","title":{"rendered":"GEF\u00c4HRLICHE SICHERHEITSL\u00dcCKE – iOS 3.1.2- 4.0.1 – PDF LOADING WARNER"},"content":{"rendered":"
Tweet<\/a><\/div>\n

Des einen Freud, des anderen Leid. Der heute ver\u00f6ffentlichte webbasierende Jailbreak nutzt eine Sicherheitsl\u00fccke im PDFViewer des Safaribrowsers. Genauso wie das Jailbreaktool mittels manipuliertem PDF, den Viewer zum Absturz bringt und somit Fremdcode (Payload) einschleust und ausf\u00fchrt, genauso k\u00f6nnen auch Hacker mittels manipulierter PDFs das System kompromitieren. Beheben kann die Sicherheitsl\u00fccke nur Apple selbst. iDeviceuser mit iOS 3.1.2 bis 4.0.1 sollten mit bedacht PDF-Files \u00f6ffnen.<\/p>\n

Ein Patch hierzu ist in Arbeit. Es gibt zwar schon ein paar Pakete zur manuellem Installation die vor jedem \u00d6ffnen eines PDFs nachfragen, nur gestaltet sich die Installation etwas schwierig. In K\u00fcrze wird dieses Tool auch \u00fcber Cydia verf\u00fcgbar sein und somit leicht zu installieren sein.<\/span><\/p>\n

Wenn Apple die Sicherheitsl\u00fccke patched, ist auch der webbasierende Jailbreak hin\u00fcber………Und die Suche nach einem neuen Exploit beginnt von Neuem. Oder das DevTeam hat schon eine weitere Ansatzm\u00f6glichkeit gefunden \ud83d\ude09<\/p>\n

Upate1:<\/strong><\/span> \u00dcber Cydia wurde ein Zusatzprogramm – PDF Loading Warner- ver\u00f6ffentlich, dass Safari aber auch die Mailfunktion daran hindert die Seite ungefragt zu laden, bzw. ein PDF zu \u00f6ffnen.<\/p>\n

\"\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Tweet Des einen Freud, des anderen Leid. Der heute ver\u00f6ffentlichte webbasierende Jailbreak nutzt eine Sicherheitsl\u00fccke im PDFViewer des Safaribrowsers. Genauso wie das Jailbreaktool mittels manipuliertem PDF, den Viewer zum Absturz bringt und somit Fremdcode (Payload) einschleust und ausf\u00fchrt, genauso k\u00f6nnen auch Hacker mittels manipulierter PDFs das System kompromitieren. Beheben kann die Sicherheitsl\u00fccke nur Apple selbst. […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[43,38,3,12],"tags":[21,34,18,20,99,7,60,16,29,70,24,11],"class_list":["post-439","post","type-post","status-publish","format-standard","hentry","category-ipad","category-iphone-mobile","category-mobile","category-software","tag-apple","tag-cydia","tag-exploit","tag-firmware","tag-ipad","tag-iphone","tag-iphone4","tag-jailbreak","tag-ssh","tag-ultrasn0w","tag-unlock","tag-update"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t