Taloussanomat
Lue uutinen mobiilisivustolla

Apple paikkaa iPhonen ohjelmistolukituksen aukon

Kuva: Matias Mäki

5.8.2010 11:32 Applella on korjaus uuden iPhonen ja muiden laitteiden murtamisessa käytettyyn Safari-selaimen aukkoon, Cnet News.com raportoi.

Apple on jo saanut paikattua haavoittuvuuden, jota on käytetty muiden muassa iPhone 4 -älypuhelimen ohjelmistolukon avaamiseen. Safari-selaimen pdf-tiedostojen käsittelyyn liittyvä korjaus saapuu "tulevassa ohjelmistopäivityksessä", Applesta kerrottiin Cnet News.comin mukaan.

Nimimerkillä comex esiintyvä hakkeri iski pdf-aukkoon avatakseen Applen laitteita epävirallisille sovelluksille. Tietoturvaajien mukaan varsinaiset haittaohjelmat ovat myös mahdollisia.

Comex käytti hyväkseen myös toista haavoittuvuutta Applen iOS-käyttöjärjestelmän ytimessä. Tietoturvayhtiö Vupen kertoo, että ytimen aukko mahdollistaa käyttövaltuuksien laajentamisen laitteessa. Silloin niin sanotun sandbox-käyttöympäristön suojaukset voi ohittaa.

Uutinen jättää epäselväksi, onko Applella jo korjaus myös ytimen haavoittuvuuteen.

Operaattorilukitus
murtui myös

Apple iOs on käyttöjärjestelmä, joka on käytössä iPhone-, iPod- ja iPad-laitteissa. Suomen Cert-fi listaa haavoittuvat ohjelmistot:

Apple iPhone OS (iOS) 4.x- ja 3.x-sarjan versiot
Apple iPod OS (iOS) 4.x- ja 3.x-sarjan versiot
Apple iPad OS (iOS) 3.x-sarjan versiot

Jos Applen korjauksen asentaa, ei iPhonen murtaminen epävirallisille ohjelmille enää ainakaan toistaiseksi onnistu. Jos puolestaan murtokeinon asentaa, ei laitteen takuu ole enää voimassa.

Muut uutiset kertovat verkossa julkaistun uuden murtokeinon, joka poistaa iPhone 4:n operaattorilukituksen. Murron avulla ohjelmistolukitsematon puhelin toimii eri operaattorien verkoissa.

Jutun kirjoitti: Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Mainitut yritykset

Kommentit (12)

Huono 0
"Jos puolestaan murtokeinon asentaa, ei laitteen takuu ole enää voimassa."

Ns. jailbreakin saa myös poistettua ja palauttaa näin puhelin alkuperäiseen tilaan.
ikikkeli
Ihme vehje, vaatii kaiken maailman hakkerointeja toimiakseen.
En halua.
Ei mulla ole tarvetta päästä ronkkimaan itse noksun ohjelmia ja käyttistä, miksi iphonessakaan. Tai hakkeroimaan, kräkkäämään tai muuten virittelemään.
Pöh
Huono 5
Ei taida päivitys mennä enää jo murrettuun laitteeseen, siinä kun ei ole enää Applen alustaa ja muutenkin reikäinen.

Jo murretun laitteen pitää ensin palauttaa alkuperäiseen kuosiin ja sitten vasta voi päivityksen asentaa.

Toisaalta enpä mensi enää liittämään JailBreakattua iPhonea taikka iPad:ia enää Maciin taikka en todellakaan liittäisi Windows koneeseen. Ei ole mitään takeita mitä koneelle siirtyy kun iTunes seuraavan kerran tunnistaa liitetyn laitteen. Siinä saattaa nimittäin tietokonekin pian olla hallerin/krakkerin vallassa heh heh :-)

Onnea valitsemallanne tiellä
Kalle
Nyt, kun näkyy kaikesta, että on edellisillä komentoijilla on niin paljon tietoa komenttejensa takana, niin tehkää oikeesti palvelus, ja älkää komentoiko!
ihme vehje, vaatii kaiken maailman hakkerointeja toimiakseen-ööö??
Huono 0
Sekin on hauska ominaisuus, että jos kräkätystä iPhonesta loppuu akku, niin se tarvitsee tietokoneyhteyden käynnistyäkseen.
Miten ihmiset jaksavat?
Mikäli laitteen poistaa pakkauslaatiskosta takuu raukeaa
mikäli laitetta haluaa käyttää miten haluaa
takuu raukeaa
laite on laitettava kumisuojaan ja katseltava etäältä. Soittotoiminto on tehty hankalaksi, ettei hienoo puhelin kulu.
Akun kesto on hyvä johtuen puhelimen hitaudesta. Kaukaa katsottaessa puhelin on hieno ja läheltä katsottaessa näyttö voi vaihtaa hetkellisesti väriä.
Mukana on myös tukku muita ei toivottuja ominaisuuksia.
Lottoa ja osta!
Sekin on hauska ominaisuus, että jos kräkätystä iPhonesta loppuu akku, niin se tarvitsee tietokoneyhteyden käynnistyäkseen.

Version 3.1.2 kanssa oli näin. Nyt ollaan versiossa 4.0.1 eikä todellakaan mitään tietokoneita tarvita käynnistykseen. Itse jailbreak onnistuu myös ilman tietokonetta, todella helposti, paljon helpommin kuin esim tänne kommentoiminen: menet selaimella osoitteeseen se-ja-se ja liutat sormea vasemmalta oikealle.

Eikä tämä 3gs hidastele ollenkaan uusimmalla käyttiksellä. Ei itseasiassa mitään ongelmia. Aiemmin tämä tipahteli verkosta välillä pariksi sekunniksi kun yritti soittaa (ärsyttävä ominaisuus, kyllä), mutta ongelma katosi kokonaan päivityksen myötä. Liekö sitten signaalin vahvistusalgoritmin parannuksen ansiota, mutta samapa tuo, nyt tämä on kaikin puolin loistava puhelin.
Fäk
Huono 1
Sen minkä voi suojata voi myös murtaa
iHacked
Sivut: 1 2 Edellinen Seuraava
Kirjoita vastaus
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Hiirelle kaveriksi usb-hamsteri

26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.

.