Wie schon vermutet brauchte Apple nicht lange um den PDF-Exploit von JailbreakMe zu fixen. Die iOS 4.3.4 enthält keine neuen Features sondern schließt nur die Sicherheitslücke in der PDF-Datei.
Aus dem Changelog von Apple ist folgendes zu entnehmen:
Das Update schließt eine Sicherheitslücke im Zusammenhang mit dem Anzeigen schädlicher PDF-Dateien.
Jailbreaker und Unlocker sollten sich immer von neuerschienenen iOS Updates fernhalten, bis weitere Infos bekannt sind! Wer noch keinen SHSH-Blob der iOS 4.3.3 gesichert hat, sollte dies so schnell wie möglich noch durchführen, bevor es zuspät ist. Weitere Infos hier.
Quelle: ma3xl3.com
Vorwort
Diese Anleitung erklärt den Jailbreak für das iPhone 3GS und iPhone 4 mit der iOS 4.3.4 unter Windows und Mac.
Infos für Unlocker:
Diejenigen die von einem Unlock abhängig sind, dürfen diese Anleitung keinesfalls durchführen, da es bis dato noch keinen Unlock hierfür gibt!
Infos für iPhone 4 / iPhone 3GS (New Bootrom) Besitzer:
Für das iPhone 4 und iPhone 3GS (New Bootrom) kann zur Zeit nur ein tethered Jailbreak durchgeführt werden. Ein tethered Jailbreak bedeutet, dass wenn euer Akku leer ist oder ihr euer iPhone neustartet, jedesmal das Gerät an einen PC oder Mac hängen und in Redsn0w die Option “Just boot tethered right now” durchführen müsst. Ich empfehle euch abzuwarten, bis ein untethered Jailbreak funktioniert.
Besitzer vom iPhone 3GS (Old Bootrom) sind davon nicht betroffen.
Apple schließt mit dem neusten Update der iOS 4.3.4 nicht nur den PDF-Exploit sondern auch den ndrv_setspec() integer overflow der seit der iOS 4.1 für den untethered Jailbreak genutzt wurde.
Von i0n1c sind folgende Tweets zu entnehmen:
For those that did not get it: iOS 4.3.4 does not only fix jbme3 as announced, but also silently kills the ndrv_setspec() integer overflow
In addition to that iOS 4.3.4 also adds code to dyld to detect attacks with binaries using “incomplete codesigning”.
“Incomplete codesigning attacks” were used for all untether exploits from at least iOS 4.1.0
Wonder if A only tried to stop my xploit from modifying LCs at runtime with the new check,or if they knew it would stop incomp. cs attacks.
Auch wenn wir am heutigen Tag vergebens auf OS X Lion gewartet haben, gibt es ein kleines aber feines Update aus dem Hause Apple. Der Hersteller aus Cupertino hat soeben iOS 4.3.4 für iPhone 4 (GSM-Modell), iPhone 3GS, iPad 2, iPad 1, iPod touch 4G und iPod touch 3G zum Download freigegeben.
Neue Funktionen dürft ihr in iOS 4.3.4 allerdings nicht erwarten, es handelt sich um ein reines Sicherheitsupdate. Im Beipackzettel zu iOS 4.3.4 heißt es: “Das Update schließt eine Sicherheitslücke im Zusammenhang mit dem Anzeigen schädlicher PDF Dateien.” Mehr erfahren wir nicht.
Macerkopf.de – Apple News aus Cupertino – Mac, iPhone, iPod, iPad und mehr
Für viele Apple Fans lief die abgelaufene Woche sicherlich enttäuschend, noch immer hat Apple nicht die neuen MacBook Air 2011, Mac mini, Mac Pro etc. im Apple Online Store zum Kauf bereit gestellt. Wie sollte Apple auch, OS X Lion ist ja bis dato noch nicht erschienen und es heißt, Apple werde erst den Löwen freilassen, bevor neue Hardware auf den Markt kommt. Aber immer der Reihe nach. Nachdem die OS X Lion Gold Master vor mehr als zwei Wochen verteilt wurde, forderte Apple in dieser Woche seine Entwickler auf, OS X Lion taugliche Apps für den Mac App Store einzureichen. Schon da zeichnete sich ab, dass OSX Lion möglicherweise in der letzten Woche nicht mehr erscheinen wird.
Das Katz und Maus Spiel geht in die nächste Runde. Kaum hat Apple noch kurz vor dem Wochenende iOS 4.3.4 für iPad 2, iPad 1, iPhone 4, iPhone 3GS und iPod touch (dritte und vierte Generation) veröffentlicht und mit der Softwareaktualisierung eine PDF-Sicherheitslücke geschlossen, die sich Comex mit seinem JailbreakMe 3.0 zu nutze gemacht hat, meldet sich das iPhone Dev Team mit einer aktualisierten Redsnow Version zurück, die sich “mit leichten Abstrichen” der Materie widmet.
Am gestrigen Abend veröffentlichte Apple iOS 4.3.4. Die neue Version schließt nur die Sicherheitslücke die JailbreakMe.com ausnutzt, bringt aber ansonsten keine Neuerungen. Das iPhone Dev Team hat nun eine neue Version von redsn0w veröffentlicht, mit der es möglich ist, einen tethered Jailbreak unter iOS 4.3.4 zu installieren. Das iPad 2 kann man nicht mehr mit der neuen Version jailbreaken.
Tethered Jailbreak bedeutet, dass das iOS-Gerät mit jedem Neustart mit dem Computer verbunden werden muss.
Apfeltech. » Apple, iPhone, iPad & iPod Touch News-Blog
Quelle: apfeltech.net
10 Tage nach der Veröffentlichung von Jailbreakme.comhat Apple reagiert, und ein neues iOS Update veröffentlicht, welches die PDF-Sicherheitslücke schließt. Die Internetseite Jailbreakme.com hat nur eine PDF-Datei geöffnet und dadurch war es möglich, Cydia auf dem Gerät zu installieren.
Mit dem heute erschienen Update auf iOS 4.3.4 ist dieser Prozess nicht mehr möglich. Die iOS Geräte sind dadurch sicherer geworden, da man mit der Sicherheitslücke auch weitaus schlimmeres anstellen konnte, als nur den Jailbreak zu installieren.
Jailbreaker sollten nicht aktualisieren, da sie dann den Jailbreak verlieren. Sobald es ein Update der Jailbreak Tools Redsn0w oder PwnageTool gibt, werden wir darüber berichten.
Apfeltech. » Apple, iPhone, iPad & iPod Touch News-Blog
Quelle: apfeltech.net
Letzte Kommentare