iOS 4.3.4 更新,將防堵 JailbreakMe 3.0 的 PDF 漏洞,讓 JB 越獄 失效?
Jailbreak 是怎麼運作的呢?一定是要有個讓軟體可以入侵的漏洞,JB 的程式才能進到 iOS 封閉的系統中動手腳。在最新的 JailbreakMe 3.0 中,被利用的漏洞出在 PDF 上,而蘋果也已經向華爾街日報承認了漏洞的存在,並且表示正在加緊趕工 4.3.4,希望能在短期內將漏洞塞住。Jailbreak 是這個 PDF 漏洞最可見的用處,但事實上如果有不肖人士偷偷塞有問題的 PDF 檔給你的話,有可能可以取得你的聯絡人資訊、取得你的密碼,甚至遠端操作你 iPad 或 iPhone 上的相機,因此我們非常不建議亂開 PDF 檔,特別是當 PDF 來自你所不信任的來源的時候。
諷刺的是,在 iOS 4.3.4 出來之前,唯一可以塞住這個漏洞的方法,是先 JB 之後,再回過頭來安裝 PDF Patcher 2 -- 要先把船沉到水裡才能把漏洞塞起來實在是一件挺詭異的事啊!
引用 engadget
Jailbreak 是怎麼運作的呢?一定是要有個讓軟體可以入侵的漏洞,JB 的程式才能進到 iOS 封閉的系統中動手腳。在最新的 JailbreakMe 3.0 中,被利用的漏洞出在 PDF 上,而蘋果也已經向華爾街日報承認了漏洞的存在,並且表示正在加緊趕工 4.3.4,希望能在短期內將漏洞塞住。Jailbreak 是這個 PDF 漏洞最可見的用處,但事實上如果有不肖人士偷偷塞有問題的 PDF 檔給你的話,有可能可以取得你的聯絡人資訊、取得你的密碼,甚至遠端操作你 iPad 或 iPhone 上的相機,因此我們非常不建議亂開 PDF 檔,特別是當 PDF 來自你所不信任的來源的時候。
諷刺的是,在 iOS 4.3.4 出來之前,唯一可以塞住這個漏洞的方法,是先 JB 之後,再回過頭來安裝 PDF Patcher 2 -- 要先把船沉到水裡才能把漏洞塞起來實在是一件挺詭異的事啊!
引用 engadget
建議閱讀:
iPhone 4/iPad 2 Cydia PDF Patcher 2 防止PDF漏洞 的教學,使用 Jailbreak Me 3.0 JB 越獄 後務必安裝 PDF Patcher 2 來修補越獄 PDF漏洞!