iOS 4.0.2: τέλος στο PDF exploit, ξεχάσετε το jailbreak

by Stefanos Kofopoulos • On 14-08-2010 • AT 11:55 pm • 8 ΣΧΟΛΙΑ
Computing Τεχνολογία

iOS 4.0.2

Η Apple κλείνει τις τρύπες στο iOS 4 με την νέα έκδοση του iOS 4.0.2. Πρακτικά αυτό σημαίνει ότι το buffer overflow στο κομμάτι που αφορά τα PDF αρχεία και το integer overflow που αφορά το IOSurface έχουν πλέον ελεγχθεί και ενημερωθεί με κώδικα έτσι ώστε το jailbreak να αποτελεί όνειρο θερινής νυχτός. Αν έχετε iPhone 3G, iPhone 3GS, iPhone 4, iPod touch 2ης γενιάς, iPod touch 3ης γενιάς (μοντέλα στα τέλη του 2009 με 32GB ή 64GB) και θέλετε να κάνετε jailbreak τότε ξεχάστε το update στο iOS 4.0.2 γιατί “επιδιορθώνει τρωτότητα σχετικά με την ασφάλεια, κατά την προβολή κακόβουλων αρχείων PDF”. Τώρα ξέρετε.

FreeType
CVE-ID: CVE-2010-1797

Available for: iOS 2.0 through 4.0.1 for iPhone 3G and later, iOS 2.1 through 4.0 for iPod touch (2nd generation) and later
Impact: Viewing a PDF document with maliciously crafted embedded fonts may allow arbitrary code execution

Description: A stack buffer overflow exists in FreeType’s handling of CFF opcodes. Viewing a PDF document with maliciously crafted embedded fonts may allow arbitrary code execution. This issue is addressed through improved bounds checking.

IOSurface
CVE-ID: CVE-2010-2973

Available for: iOS 2.0 through 4.0.1 for iPhone 3G and later, iOS 2.1 through 4.0 for iPod touch (2nd generation) and later
Impact: Malicious code running as the user may gain system privileges

Description: An integer overflow exists in the handling of IOSurface properties, which may allow malicious code running as the user to gain system privileges. This issue is addressed through improved bounds checking.

CareerNet.gr: Βρείτε τώρα τη δουλειά που σας ταιριάζει!

8 ΣΧΟΛΙΑ

  1. Osoi prolavan ton kurio eidan :p

    • Δουλεύουν ήδη για να βρουν λύση αλλά σε αυτή την περίπτωση δεν χρειάζεται τίποτα τρελό. Απλά δεν κάνεις update και είσαι ΟΚ με το jailbreak, αφού το 4.0.2 μόνο τις τρύπες του jailbreak κλείνει. Δεν διορθώνει τίποτα άλλο. Φαντάζομαι ότι θα τα βάλουν όλα στο 4.1

  2. +1 akrivws etsi

  3. Πάντως η Apple έχει φάει αρκετά χαστούκια τελευταία… Έχει λαβωθεί, όχι ανεπανόρθωτα, αλλα έχει χάσει την μέχρι τώρα (δήθεν για μένα) αξιοπιστία της…

    • Λογικά είναι όσα συμβαίνουν. Το ίδιο ήταν και πριν αλλά τώρα με τον χαμό εξαιτίας της κεραίας όλα κολλάνε μαζί και σου μένει το κακό feeling στο τέλος

      • Κρίμα πάντως γιατι είναι χαζό όλο αυτό που συνέβη. Ειδικά με την κεραία. Θα μπορούσε να μην έχει γίνει…

        Και μιλάω ειδικά για το iPhone 4 που ήταν απο τις πλέον πολυαναμενόμενες smartphone συσκευές παγκοσμίως. Αλλα πολλές εταιρίες την έχουν πατήσει, πχ όπως η Microsoft με τα Vista… οπότε…

  4. Δεν νομίζω να συγκρίνει κανείς το iPhone 4 wannabe-αποτυχία (στα μάτια των media) με τα Vista. Το πρόβλημα της κεραίας γίνεται πρόβλημα λόγω -κυρίως- της AT&T στην Αμερική με το χάλια σήμα. Εγώ που το δοκίμασα στην Ελλάδα το 4 από 2 φίλους ναι μεν είχε το signal loss αλλά: α) όχι τίποτα τρομακτικό β) έτσι όπως πιάνεις το κινητό καθημερινά σχεδόν ποτέ δεν είναι με το “death grip”. Στην ουσία δηλαδή δεν υπάρχει πρόβλημα. Και επιμένω, iPhone 4 το καλύτερο κινητό & iPhone που έχει κατασκευαστεί έως τώρα.

    • Έφερα αυτό το παράδειγμα φίλε μου, γιατι μιλάμε για δύο προϊόντα που είχαν μερικά μικροπροβλήματα αλλα μετά απο τόση διαφήμιση δυστυχώς έφεραν σε δύσκολη θέση τις δύο εταιρίες. Γιατι και τα Vista δεν ήταν και τόσο μεγάλη αποτυχία όσο κάποιοι λένε. Άλλωστε το Mojave Experiment της Microsoft κατα το οποίο κάποιοι ανυποψίαστοι έπαιξαν με τα Vista καμουφλαρισμένα και είπαν πως “Πωπω τί ταχύτητα είναι αυτή, ΣΙΓΟΥΡΑ καλύτερο OS απο τα Vista” και ταυτόχρονα ήταν μπροστά σε ένα PC με Vista εγκατεστημένα.

      Τη “ρετσινιά” πληρώνουν και οι δύο. Και άντε, ένα λειτουργικό ποτέ δεν θα είναι πλήρης αποτυχία, αλλά όταν μιλάμε για smartphone (το οποίο έχει και το “phone” σαν λέξη μέσα) πρέπει να έχει καλό σήμα εκεί που πρέπει και όχι “περίπου καλό σήμα” όπως λές. Μην ξεχνάς πως το iPhone 4 δεν θα το αγοράσουν μόνο trendy boys των Βορείων Προαστίων, αλλα θα το αγοράσουν και παιδιά με όχι και τόσο μεγάλη οικονομική επιφάνεια. Δεν πρέπει λοιπόν να τους ανταμείψει το iPhone 4 αναλόγως και τα χρήματα που θα δώσουν? (που είναι ένα κάρο λεφτά με τα σημερινά δεδομένα..)

      Μην τρελαθούμε εντελώς. Αλήθεια, σε ποιά περιοχή “δοκίμασες” το iPhone 4 των φίλων σου?..

Top

Show Buttons
Hide Buttons