Gửi cho những ai đã sử dụng JailbreakMe 2.0

[Quỷ Cung]

Mình ko nói nhiều đâu, hiện tại trang Jailbreakme.com đang có lỗ hổng và nôm na là những ai đã và đang JB bằng trang web đều có thể bị hacker lấy thông tin, pass mail, tin nhắn, danh bạ v.v... :surrender:

Hiện tại đã có cách khắc phục nếu bạn nào cảm thấy sợ hoặc bị soi mói thông tin.

http://www.funkyspacemonkey.com/wp-content/uploads/2010/08/tumblr_l6j4g2X0eG1qc18m9o1_500.jpg

Đầu tiên Download WinSCP phiên bản mới nhất tại đây (http://www.google.com.vn/).
Tiếp theo, bật iPhone lên, vào Cydia cài OpenSSH.
Cắm iPhone vào máy tính.
Login WinSCP:
IP Address: mở SbSettings lên để xem IP của iPhone.
User Name: root (hoặc ssh root)
Password: alpine (hoặc pass mới nếu bạn có thay đổi)
Download file .deb này về: Download (http://cl.ly/8ad8cadc8ae3ff8729eb) (hoặc có đính kèm dưới bài viết)
Sau đó Copy file .deb này vào đường dẫn /private/var/mobile/ trong WinSCP.
Mở Terminal (Ctrl + T) và đánh lệnh này vào:
dpkg -i com.willstrafach.pdfexploitwarner_1.0.0-4_iphoneos-arm.deb

Vậy là tạm thời con iP của bạn đã đc bảo mật, cách này chỉ phần nào giúp bạn ko bị mất thông tin thôi. :((


p/s: nhà ai ko có wifi thì lên google và đánh WinSCP no wifi nha :misdoubt:

Nguồn (http://www.funkyspacemonkey.com/fix-pdf-exploit-jailbreaking-jailbreakme)

[alusism]

cần gì, vô cydia, add repository bigboss nếu chưa có, tìm pdf loading warner. xong

[quochung225]

Kệ chứ
Cho chúng nó đọc hết cái danh bạ của mình xem có làm dc j ko :))

[benkhang]

Thông tin của các máy iPhone ở VN, bọn hacker mà có lấy được cũng kêu lên 1 tiếng thất thanh: Potay :shoot1:

[zalman]

Mình cho tụi nó lấy dc gì thì lấy :chaymau:

[Yugo]

Cái này cảnh báo cho người dùng ở nước ngoài thôi,vì hay dùng iPhone để vào mail,yahoo + lướt forum

[thienti1]

ip dùng để coi film xéc và gọi liên lạc hàng, rau, nó lấy ko vầy thì mất tín dụng với thks wá :chaymau:

[chungthui]

ip dùng để coi film xéc và gọi liên lạc hàng, rau, nó lấy ko vầy thì mất tín dụng với thks wá :chaymau:

Chuẩn không cần chỉnh..hahaha... nói vậy chứ người dùng VN ngoài trừ mấy thăng sếp bự ra thì thông tin người tiêu dùng bình thường cho dù có check mail, tin nhắn này nọ mà có bị lấy cũng chẳng sao... vì tụi nước ngoài thường xài mail có lưu giữ thông tin về tài khoản cá nhân, ngân hàng này nọ thôi

[bemeoa7]

Chuẩn không cần chỉnh..hahaha... nói vậy chứ người dùng VN ngoài trừ mấy thăng sếp bự ra thì thông tin người tiêu dùng bình thường cho dù có check mail, tin nhắn này nọ mà có bị lấy cũng chẳng sao... vì tụi nước ngoài thường xài mail có lưu giữ thông tin về tài khoản cá nhân, ngân hàng này nọ thôi

Giống mình ... vãi thật :ops:

[hitman133]

Lỗ hổng này là thông qa file pdf, vậy mình ko mở pdf thì ko sợ ah? Hay giả sử mở file pdf từ các trường học, nơi yên tâm thì sao?

[alusism]

safari mặc định có built-in pdf viewer. như cái jailbreak me là pdf cả đấy

[mr.step]

không cẩn thận nó lấy pass lx,ac của các bác là toi cơm =))

[t2k]

lỗi này là lỗi chung của iphone OS, máy nào cũng bị hết (máy zin còn seal chưa bung hộp vẫn bị lỗi này) nhưng Apple chưa fix. Kể từ khi Comex tận dụng lỗi này để chạy jailbreak trực tiếp từ web thì nhiều người mới để ý tới và cho rằng sẽ có nhiều phần tử xấu tận dụng lổ hổng này để viết các mã độc chạy trên safari của IP và lấy cắp thông tin trong máy (kiểu như 1 trang web tương tự jailbreakme nhưng lại chứa mã độc để lấy thông tin)

Cái patch này ko phải fix lỗi mà là khi safari load 1 file pdf nào đó, nó sẽ hỏi mình cho phép load hay ko, nếu ko có cái này thì safari load tự động pdf luôn, lỡ web nào nhúng pdf chứa mã độc ăn cắp thông tin thì dính thôi.

Tóm lại lỗi này là lỗi của Apple chứ ko phải của jailbreakme, lỗi này chỉ dc chú ý nhiều khi Comex giới thiệu cách jailbreak đơn giản qua web. Từ đó suy ra máy jailbreak và cài cái patch này lại an toàn hơn máy chưa jailbreak.