Sicherheitslücke iPhone

[M.H]

Hallo.

Sicherheitslücke - Angriff auf das iPhone - Golem.de
heise online - Kritische Lücke im Webbrowser Safari des iPhone

was meint ihr?

 

[Cathul]

Hallo.

Sicherheitslücke - Angriff auf das iPhone - Golem.de
heise online - Kritische Lücke im Webbrowser Safari des iPhone

was meint ihr?

Schon lange bekannt, gibt sogar fixes dafür.

 

[M.H]

Fixes? Erzähl mehr - bitte.

 

[Cathul]

Fixes? Erzähl mehr - bitte.

Kann man über den Installer installieren. Danach funktioniert z.B. der TIFF-Exploit nicht mehr.
Desweiteren sind die Meldungen schon etwas älter. Die Meldungen bezogen sich noch auf Version 1.0.2, aktuell in den USA über iTunes ist 1.1.1 und auf den europäischen iPhones 1.1.2.
Allerdings merkt sich das iPhone immer noch die SSID's der WLANs, was aber nur ein Teil der Lücke ausmacht. Der Browser muss immer noch anfällig sein, und in diesem Zusammenhang spielt die Version eine große Rolle.

Security Evaluators berichtet z.B., dass Apple die Lücken die in dem Beitrag von heise angesprochen werden, gepatcht hat und nicht mehr ausnutzbar sind.

Ergo: immer alle Referenzen lesen, vor allem wenn die Meldungen schon etwas älter sind.

 

[iAlex]

Hab ich mir direkt nach erscheinen des Fixes dichtgemacht.
Auch jailbreakme.com schliesst nach Aktivierung die Lücke ab . . .

 

[M.H]

Also steht meinem iPhone nix mehr im Wege.