Sitio para hacer Jailbreak funciona a través de vulnerabilidad

Seguridad | hcampos | August 3, 2010 at 2:15 PM

Un sitio que te permite hacer un “Jailbreak” a tu iPhone, iPad y iPod Touch no lo hace “mágicamente”, sino que funciona gracias a una vulnerabilidad de PDF en OSX.

El rendereo es una característica de OS X y han existido otras vulnerabilidades en el pasado en los componentes PDF de CoreGraphics de iOS. Al explotar ésta última aparentemente da control completo sobre el dispositivo.

El PDF no parece hacer nada más de lo que pretende hacer, que es el Jailbreak del dispositivo. Pero tal exploit podría ser utilizado para otros propósitos maliciosos. Basándose en los videos del proceso de Jailbreak, parece ser posible que un ataque podría concebirse con solo visitar el sitio. El ataque podría reescribir el firmware del dispositivo.

Vía PC Magazine