Prosty sposób na wykonanie Jailbreaku przez stronę internetową, który poznaliśmy dzisiaj chyba otworzył oczy wielu osobom. Nagle wiele (nie wszyscy) osób z przerażeniem przetarło oczy widząc jak iOS 4 jest dziurawy. Posypały się nawet oskarżenia, że wszyscy się zachwycają stroną jailbreakme.com zamiast ją potępić bo przecież włamuje się do naszego telefonu. Tylko dlaczego oskarżono hakerów wykorzystujących dziurę, a nie firmę Apple która produkuje dziurawy system?
Nie ważne, skupmy się na meritum czyli na tym, że nasz system w trybie Jailbreak może być odporny na Jailbreak, a dokładniej na dziurę którą strona jailbreakme.com wykorzystuje. Dziura ta wykorzystuje obsługę plików PDF w których może być przemycony złośliwy kod. Tyle, że my nawet możemy nie wiedzieć, że strona WWW w tle otwiera plik PDF.
Sposobem na to jest uaktywnienie swojego rodzaju zapory, która wyświetli informację każdorazowo, gdy strona WWW będzie chciała pobrać nawet ukryty plik PDF. To my decydujemy czy otworzyć plik czy nie. Aby zainstalować zaporę należy:
1. pobrać pakiet .deb
2. zainstalować na iPhone lub iPodzie touch, OpenSSH przez Cydię
3. za pomocą klienta SFTP (WinSCP lub Cyberduck), wgrać pobrany plik na nasze urządzenie do katalogu private/var/root/
4. za pomocą putty na Windows, lub terminala na Mac OS wydać następujące polecenia
– ssh root@adres IP iPhone lub iPoda
– alpine
– dpkg -i com.willstrafach.pdfexploitwarner_1.0.0-4_iphoneos-arm.deb
5. Uruchomić ponownie nasze urządzenie
PS. Wszystko wskazuje na to, że deweloperska wersja iOS 4.1 ma już standardowo załataną tą lukę.
————-AKTUALIZACJA————-
Prostszy sposób, który właśnie się pojawił to zainstalowanie z Cydii programu PDF Loading Warner.
A pytanie z innej beczki. Jak skopiować folder var na kompa ? (backup)
ale po co sie bawic wystarczy nie wchodzic na jakies podejrzane strony i tyle jak surfujemy po stronkach normalnych typu onet nic nam nie grozi
@michal: po prostu skopiuj go na kompa przez iFunbox/WinSCP.
Ale to jest, delikatnie mówiąc, głupie posunięcie- robienie backupu /var. Nie rób kopii zapasowych niczego dzięki czemu działa system ;) jedynie możesz robić backup swoich ustawień (var/mobile/Library, /var/mobile/Media). Inaczej mocno naruszysz stabilność swojego iOS
Tylko że przez WinSCP szybkość transferu jest lekko mówiąc żałosna.
ja mam rowniez pytanie z innej beczki .. czy moze ktos sprawdzic na iPadzie z softem 3.2.1 po JB czy dziala ten sposob dodawania polskiego slownika opisany wczesniej tutaj na stronie ? zrobilem wszystko jak trzeba „ą” sie pojawilo natomiast slownik nie dziala i nie podmienia wyrazow … z gory dzieki za pomoc
Michal: Mi działa
norbi: gdybys mogl napisac jaka klawiature trzeba wybrac po wgraniu tego wszystkiego bo byc moze mam cos po prostu namieszane w ustawieniach :/ miedzy innymi wlasnie dlatego skusilem sie na JB a tu lipa autokorekta nie dziala
Pingback: Tweets that mention Blog – iPod, iPad, iPhone, iPhone 3G, iPhone 3GS, iPhone 4 – informacje … » Blog Archive » Dzięki Jailbreakowi iOS 4 może być bezpieczniejszy -- Topsy.com
program putty musi być podłączony przez Wi-Fi z iPhonem ?
jest już program który to załatwia w Cydii, tu macie więcej http://ispazio.wordpress.com/2010/08/03/pdf-loading-warner-un-tweak-consigliato-a-tutti-gli-utenti-che-hanno-sbloccato-liphone-con-jailbreakme/
Pingback: Firmware iOS 4.1 beta 3 | Blog - iPod, iPad, iPhone, iPhone 3G, iPhone 3GS, iPhone 4 - informacje ...
Witam
Ja powroce do tematu pdf loading warner, poniwwaz gdy chce go zainstalowac wysjakuje mi komunikac „size mismatch” i tyle. Nic nie da sie zrobic i program sie nie instaluje. Wie ktos o co kanan?
Witam, szybkie pytanie.
Mam juz od jakiegos czasu zrobienego Jailbreaka przez redsn0w (iPhone 3G) i wszystko ladnie dziala tak jak powinno. Wczoraj zainstalowalem PDF Loading Warner z cydii.
Dzis jednak zastanawiem sie czy jest jakas roznica miedzy Jailbreakiem przez redsn0w, a http://www.jailbreakme.com. W sensie czy http://www.jailbreakme.com to moze mniejsza ingerencja w pliki systemowe iPhona?