Peter Bağlayıcı Bu hafta yeni bir jailbreak yayınlandı (talimatlar burada)sadeliği bakımından benzersizdir. Tek yapmanız gereken mobil safariyi açmak, oraya web adresini girmek www.jailbreakme.com, kaydırıcıyı hareket ettirin ve birkaç dakika bekleyin. Ancak bu basitlik ciddi bir güvenlik açığını ortaya çıkardı.
JailbreakMe çok akıllıca çözüldü. Bilgisayar korsanları, iPhone'un PDF dosyalarını otomatik olarak indirdiğini keşfettiler ve jailbreak kodunu PDF dosyasına eklediler. Web sitesine girdikten sonra buna izin verildi www.jailbreakme.com sadece kaydırıcıyı kaydırın, bir süre bekleyin ve jailbreak işlemi tamamlanır.
Ancak daha da önemlisi, bu bilgisayar korsanlarının hemen hemen herkesin kullanabileceği bir güvenlik açığına dikkat çekmesiydi. Tek yapması gereken, kötü amaçlı kodu PDF dosyasına eklemek; iPhone'unuz onu otomatik olarak indirecek ve daha sonra hoş olmayan sorunlara neden olacaktır.
Size otomatik indirmelerin en azından biraz nasıl önleneceğine dair talimatlar sunuyoruz, çünkü bir PDF dosyasının her indirilmesinden önce size dosyayı indirmek isteyip istemediğiniz sorulacaktır. Talimatlar Terminal veya iFile uygulaması kullanılarak yapılabilir. Daha az karmaşıklık nedeniyle ikinci seçeneği, yani iFile uygulamasını kullanacağız.
İhtiyacımız olacak:
- Jailbreak yapılmış cihaz.
- .deb dosyası (İndirme: {link).
- Cihazın sistem yapısına göz atmak için yazılım (örn. DiskAid).
- iFile (Cydia'dan uygulama).
prosedür:
- Yukarıdaki bağlantıdan .deb dosyasını indirin.
- Bilgisayarınızda, iPhone'unuzun veya diğer cihazınızın sistem yapısına göz atmak için yazılımı çalıştırın. İndirilen dosyayı /var/mobile klasörüne kopyalayın.
- Cihazınızda iFile'ı başlatın, /var/mobile klasörüne gidin ve kopyalanan dosyayı açın. Daha sonra kurulmalıdır.
- Dosyayı yükledikten sonra iPhone'unuz veya diğer cihazınız, indirmeden önce PDF dosyasını indirmek isteyip istemediğinizi soracaktır.
Bu kılavuz otomatik PDF indirmelerini engelleyecektir ancak yine de kötü amaçlı kod içeren bir PDF dosyası indirebilirsiniz. Bu nedenle, PDF dosyalarını yalnızca kötü amaçlı kodun gizlenmeyeceğini bildiğiniz doğrulanmış kaynaklardan indirmenizi öneririz.
Kaynak: www.macstories.net
Yama zaten Cydia'da yayında, bu yüzden onu onun üzerinden yüklemeniz yeterli, yine de uyarınız için teşekkürler...
S: JBme.com aracılığıyla iPhone 2G'ye jailbreak işlemi uygulayan var mı?
JBme.com, iOS4 için vim JB'dir, bu yüzden neden iP 2G'yi bunun üzerinden jailbreak yapmaya çalıştığınızı anlamıyorum?
Cydia'daki bu yamanın adı nedir lütfen? Onu nerede bulabilirim? Arama beni orada başarısızlığa uğrattı, anahtar kelimelere göre arama yapmadım. Sadece önemli isimler. Zizi
PDF Yükleme Warner
Peki iPhone'u korumak için jb yapıp otomatik indirmeleri engelleyecek bir şey yüklemem mi gerekiyor? iOS4.1'in burada ve hatasız olmasına izin verin
Bu oldukça paradoks ama Apple dün bu güvenlik açığı için zaten bir yama geliştirdiklerini ve bunun 4.1'de olacağını söyledi. Sadece yayınlamalarını bekleyin.
Ancak yama yalnızca 4.1'deyse, bu iPhone 2G sahipleri için büyük bir fırsattır :-(