Peter Binder Esta semana se lanzó un nuevo jailbreak (instrucciones aquí), que es incomparable por su simplicidad. Todo lo que tienes que hacer es abrir Mobile Safari, ingresar la dirección web allí. www.jailbreakme.com, mueva el control deslizante y luego espere unos minutos. Sin embargo, esta simplicidad expuso una grave falla de seguridad.
JailbreakMe se resuelve de forma muy inteligente. Los piratas informáticos descubrieron que el iPhone descarga automáticamente archivos PDF, por lo que insertaron el código de jailbreak en el archivo PDF. Permitió que luego de ingresar al sitio web www.jailbreakme.com simplemente deslice el control deslizante, espere un momento y el jailbreak estará listo.
Pero lo más importante es que estos piratas informáticos llamaron la atención sobre un fallo de seguridad que prácticamente cualquier persona puede utilizar. Todo lo que tiene que hacer es insertar el código malicioso en el archivo PDF y su iPhone lo descargará automáticamente y posteriormente le causará problemas desagradables.
Le traemos instrucciones sobre cómo evitar al menos un poco las descargas automáticas, porque antes de cada descarga de un archivo PDF se le preguntará si desea descargar el archivo o no. Las instrucciones se pueden realizar utilizando la Terminal o la aplicación iFile. Debido a su menor complejidad, usaremos la segunda opción, es decir, usar la aplicación iFile.
Necesitaremos:
- Dispositivo liberado.
- archivo .deb (enlace de descarga).
- Software para explorar la estructura del sistema del dispositivo (por ejemplo, DiskAid).
- iFile (aplicación de Cydia).
procedimiento:
- Descargue el archivo .deb desde el enlace anterior.
- En su computadora, ejecute el software para explorar la estructura del sistema de su iPhone u otro dispositivo. Copie el archivo descargado a la carpeta /var/mobile.
- Inicie iFile en su dispositivo, vaya a la carpeta /var/mobile y abra el archivo copiado. Luego debería instalarse.
- Después de instalar el archivo, su iPhone u otro dispositivo le preguntará si desea descargar el archivo PDF o no antes de descargarlo.
Esta guía evitará las descargas automáticas de PDF, pero aún así podrás descargar un archivo PDF que contendrá código malicioso. Por lo tanto, le recomendamos que descargue archivos PDF sólo de fuentes verificadas, donde sepa que no habrá códigos maliciosos al acecho.
Fuente: www.macstories.net
El parche ya está disponible en Cydia, así que sólo necesitas instalarlo a través de él, de todos modos gracias por la advertencia...
P: ¿Alguien ha liberado un iPhone 2G a través de JBme.com?
JBme.com es vim JB para iOS4, así que no entiendo por qué intentar hacer jailbreak al iP 2G a través de él.
¿Cómo se llama este parche en cydia por favor? ¿Dónde lo encuentro? Ahí me falla la búsqueda, no busqué por palabras clave. Sólo nombres primos. Zizi
PDF Cargando Warner
Entonces, para proteger el iPhone, ¿tengo que crear jb e instalar algo para evitar descargas automáticas? Simplemente deja que ios4.1 esté aquí y sin errores.
Es toda una paradoja, pero Apple dijo ayer que ya han desarrollado un parche para este fallo de seguridad y que estará en la 4.1. Sólo espera a que lo publiquen.
Pero si el parche solo está en la versión 4.1, entonces es un claro indicio para los propietarios de iPhone 2G :-(