Hace un par de días que les comenté sobre el nuevo método para hacer jailbreak a los dispositivos de Apple (iPhone, iPod Touch, iPad), fue publicado por uno de los integrantes del Dev-Team, @comex. Particularmente creo que es lo más fácil y sencillo que hemos podido ver en los últimos tiempos, solo es necesario entrar desde el navegador del dispositivo Apple que vamos desbloquear, entramos en la dirección correspondiente y con sólo deslizar el dedo sobre el slide tendremos instalado cydia en un minuto aproximadamente.
Lo fácil y sencillo siempre trae consigo un gran peso, en este caso, es que se ha descubierto que al hacer el jailbreak de forma remota mediante el navegador, se ha descubierto que el dispositivo queda vulnerable poniendo en vista de hackers maliciosos un fallo de seguridad en iOS, específicamente en el visor de archivos PDF de Adobe integrado en safari mobile. He de aclarar que siempre, desde que salió el primer jailbreak, se aclaró que este tipo de modificación debe ser usada bajo el riesgo de cada persona.
Esta falla pondría en riesgo a cualquier usuario que tenga su dispositivo con jailbreak a la vista de cualquier hacker malicioso que en vez de instalar un programa de forma remota como jailbreakme 2.0, podría filtrar un xploit para robar o borrar la información de aparato.
Como es costumbre en estos casos, Apple se ha manifestado comunicando que ya tiene la solución para evitar que algún archivo PDF malicioso ponga en riesgo iOS. La vulnerabilidad se arreglaría mediante una nueva actualización de firmware (que ya ha sido publicada sólo para desarrolladores específicos).
Desde Apple comentan que la actualizacion saldrá lo antes posible, pues se considera que el fallo es grave:
Estamos conscientes y hemos sido informados del problmea, ya hemos desarrollado una solución y estará disponible para nuestros clientes en la proxima actualización del software.
Vía: Appleweblog