Disponibile iOS 4.3.4

[obsidian]

Fixa semplicemente la vulnerabilità associata alla visualizzazione di PDF (sfruttata tra l'altro per il jb).

[killyou]

uscito aggiornamento 4.3.4 solo x tappare jailbreakme e non ha novità rilevanti. si credono che siamo tutti scemi? fino a ios5 che ha grosse novità non aggiorna nessuno ovviamente. io pensavo che x far venire un'pò di voglia magari potevano mettere imessage e chissà qualcuno in più cedeva*

[obsidian]

Al di là di jailbreakme la falla c'è ed è seria, per cui ogni azione volta a tapparla è sempre encomiabile. Dopotutto non vengono mai inserite funzionalità nuove in aggiornamenti minori come questo.

[fivendra]

Quando si agisce sulla sicurezza tutti gli aggiornamenti sono graditi. Inoltre queste tipologie di jailbreak che vanno ad agire su falle del sistema sono quantomeno pericolose perchè svelano a tutto il mondo dove colpire per bucare iOS.

[killyou]

chi ha il jb di sicuro ha installato anche il fix subito dopo e torna la " sicurezza"

[fivendra]

Premesso che conoscendo il livello medio degli utenti dell'iPhone temo che il fix sia per loro cosa sconosciuta, il problema è pre jailbreak.

La procedura di questo jailbreak tanto osannato quanto pericoloso è quella di sfruttare in poche parole una debolezza del sistema operativo per ottenere i privilegi di root da remoto.

Questi buchi sono presenti in tutti i S.O. perchè non esistono sistemi davvero sicuri tuttavia in questo specifico caso viene urlato al mondo "hei c'è una porta aperta in questo punto".

Viene da se pensare che qualsiasi malintenzionato possa a questo punto anche pensare di approfittarne, sapendo a priori dove cercare la falla.

Ecco perché queste falle vanno subito chiuse. Pensa cosa succederebbe se iniziasse una bella campagna di email con allegato un bel pdf che si appropria da remoto del tuo dispositivo?

[obsidian]

Non sto ad aprire un altro thread, ma è già uscita la 4.3.5. Il changelog recita semplicemente:

fixes a security vulnerability with certificate validation

[AndreA]

(ho appena scoperto di essere alla 4.3.2 ...)

[umts3]

Domanda per il Sire

E' uscito il crack totale per iphone versione 4.3.5?

Grazie!

[AndreA]

Il Sire non fa JB dai tempi dell'iPhone Edge