Vor wenigen Tagen wurde JailbreakMe 2.0 für das iPhone 4 veröffentlicht, TecChannel berichtete. Bekannt war, dass die Entwickler eine PDF-Schwacshtelle in Safari nutzen, um das Apple-Gadget zu knacken. Sicherheits-Experte und zweimaliger Pwn2Own-Gewinner Charlie Miller findet, dass es sich hier um eine wundervolle Arbeit handle. Aber es sei auch erschreckend, wie einfach Apples Sicherheits-Architektur zu umgehen sei.
Die präparierten PDF-Dateien lassen auch Adobe Reader und Foxit unter Windows abstürzen, hat F-Secure festgestellt. Auch wenn die Dateien keinen Schaden anrichten, haben man Sie als Exploit:W32/Pidief aufgenommen. Eine Lücke sei schließlich eine Lücke. Weil es keinen eigenständigen PDF-Viewer im iPhone gebe, attackieren die Jailbreaker das entsprechende Safari-Modul. Eine kaputte Schriftart lässt CFF (Compact Font Format) abstürzen und die Hacker haben ihr Ziel erreicht. Wenigstens ist das Knacken von iPhones laut einer US-Behörde nun nicht mehr illegal. (jdo)