Apple de facto odepsal původní iPhone

Martin Pohl, 12. srpen 2010 15:00 1 komentářů

V poslední době jsme informovali o velice nepříjemné zranitelnosti v mobilní verzi internetového prohlížeče Safari, který právě Apple používá ve svých mobilních zařízeních s operačním systémem iOS. Hackeři ze skupiny iPhone Dev Team v něm našli vážnou zranitelnost v implementaci načítání upravených PDF souborů, kterou ihned využili ve svém "zero-day" exploitu použitém na stránce Jailbreakme.com, která dokázala odblokovat jakékoli zařízení s aktuálním firmwarem.

Jobs
Steve Jobs
Apple se zachoval poměrně pasivně a záplatu připravil až dva týdny pro jejím uveřejnění. Dostal se tím do velkých problémů, protože v Americe a dalších zemích, kde má své oficiální zastoupení a tím pádem i své Apple Store obchody bylo prakticky nemožné najít neodblokovaný telefon bez neoficiálního instalátoru Cydia.

Zde stačilo navštívit právě jen jednu stránku a během půl minuty bylo hotovo a některým zákazníkům to přišlo jako velká zábava a zesměšnění samotného Applu. Případ se dostal dokonce tak daleko, že v Apple obchodech byl na lokální wi-fi síti zablokován přístup na inkriminovanou stránku, když nebyla k dispozici oficiální záplata.

Té se uživatelé dočkali dnes v podobě upgradu firmware na verzi 4.0.2, která řeší právě zranitelnost při načítání PDF souborů, ale nového softwaru se dočkaly jen novější zařízení, na které bylo možné nainstalovat iOS 4, Apple nechal otevřená vrátka v původním iPhonu, označovaném jako 2G a v nejstarší verzi multimediálního přehrávače iPod Touch, pro tyto uživatele stále zůstává poslední verze 3.1.3, která byla vydána již 8. dubna 2010 a nejspíše nelze předpokládat, že by se dočkali oficiálního upgradu.

Přes Cydii ale lze nainstalovat patch od vývojáře comex (jeho Twitter), který nabídl zdarma ke stažení jednoduchou úpravu systému, která se uživatele zeptá, jestli opravdu chce otevřít PDF soubor. Tím sice neuzavřel bezpečnostní díru, ale lze pak velice rozhodnout, jestli stránce opravdu důvěřujete či nikoli.

Zdroj: 9to5mac.com


Komentáře

Sten #1
Sten 23. srpen 2010 12:41

S uzavřeným software (je jedno, jestli od Apple nebo Microsoftu) není třeba bojovat. Zničí se sám :)

RSS 

Komentujeme

Hluboké učení prý obecnou umělou inteligenci nevytvoří

Pavel Houser , 23. leden 2018 06:30
Pavel Houser

Argumenty pro skepsi sice existují, ale nejsou rozhodně neprůstřelné. Gary Marcus, bývalý ředitel la...

Více








RSS 

Zprávičky

Přenesení čísla při změně operátora se od února zkrátí na 10 dnů

ČTK , 23. leden 2018 13:39

Novela zákona rse ovněž dotkla například prodlužování smlouvy na dobu určitou. ...

Více 0 komentářů

Tržní kapitalizace Netflixu překročila 100 miliard dolarů

ČTK , 23. leden 2018 09:43

Internetové televizi Netflix se v posledním loňském čtvrtletí podařilo získat o téměř dva miliony př...

Více 0 komentářů

Švýcarský fond chce vydat kryptoměnu krytou průmyslovými kovy

ČTK , 23. leden 2018 08:00

Tiberius nebude první měnou krytou aktivy. Například singapurská digixGlobal a ruská goldmint jsou p...

Více 0 komentářů

Starší zprávičky

Firmy ohrožují zranitelnosti v USB tokenech

Pavel Houser , 22. leden 2018 15:24

Útočníkům stačí pouze provést sken dané sítě a najít otevřený port 1947. Ten jim pak umožní získat v...

Více 0 komentářů

Richemont nabízí 2,8 miliardy eur za zbytek internetového prodejce YNAP

ČTK , 22. leden 2018 13:21

Nabídka ohodnocuje YNAP na 5,3 miliardy eur. Spotřebitelé si zvykli kupovat přes internet i dražší z...

Více 0 komentářů

Operátor ICT chystá vznik celopražského úložiště dat

ČTK , 22. leden 2018 12:51

Na platformu budou napojeny různé senzory, např. chytré lampy. Shromažďována budou data ze záchytnýc...

Více 0 komentářů

Amazon otevírá obchod bez pokladen

ČTK , 22. leden 2018 08:00

Shora sledují kupující černé kamery a v policích jsou umístěné snímače hmotnosti....

Více 0 komentářů