Noch voller Euphorie vom gestrigen iPhone Jailbreak Day müssen wir heute schon eine „Warnung“ aussprechen.

JailbreakMe hat unsere Gesichter strahlen lassen, endlich war der langersehnte Jailbreak da. Der Star der Szene Hacker comex hat zweifelsohne großes geleistet.
Fakt ist jedoch, sein Jailbreak ist nichts anderes als eine modifizierte PDF-Datei. Der Nutzer muss dem Download des PDF Dokuments zustimmen danach kann in Comex Fall der Jailbreak installiert werden.
Da der Code nun bekannt ist wird es mit ziemlich großer Warscheinlichkeit dazu kommen, dass Hacker in bösen Absichten auf iDevices zugreifen können und wollen.

Es ist daher sehr wichtig sein iPhone regelmäßig zu sichern und prinzipell keinen unbekannten PDF Datein das Ausführen erlauben.

Diese Sicherheitslücke betrifft sowohl das iPhone, iPhone 4 den iPod und das iPad. Apple wir mit Sicherheit in kürze reagieren und ein Sicherheits Update (Firmware 4.0.2) veröffentlichen.
Bevor es zum Apple Update kommt erwarten wir allerdings einen Cydia Bugfix, der diese Sicherheitslücke schließt. Wir halten euch auf dem Laufenden.

Update: Das Cydia Addon: PDF Loading Warner behebt das geschilderte Problem für gejailbreakte Geräte!

Trotz der gestern veröffentlichten iPhone FW Version 3.0.1 besteht die SMS Sicherheitslücke nach Angaben von MuscleNerd noch immer. Charlie Miller ein iPhone/ Mac Sicherheitsexperte hatte auf der Black-Hat Konferenz einen erfolgreichen Angriff auf das iPhone via SMS demonstriert. Mithilfe von Multipart SMS hat er das iPhone zum Absturz gebracht.
Vor etwa 6 Stunden konnten wir von MuscleNerd folgendes lesen:

Luis Miras & Zane Lackey showed me some of their SMS hacks today. OMG 3.0.1 does not begin to fix them.

Das Update auf 3.0.1 ist somit überflüssig und zusätzlich geht der Unlock/ Jialbreak verloren!

Weiterführende Informationen zu dem Thema gibts hier bei michi Hier gehts lang