iPhone-Jailbreak via jailbreakme.com
Besitzer eines iPhone, die Programme außerhalb des iTunes App Stores von Apple installieren möchten, waren bislang darauf angewiesen, mit einer speziellen Jailbreak-Software wie ultrasn0w das iPhone zu öffnen. Nun ist es dem Hacker Comex gelungen, einen Jailbreak per Browser umzusetzen. Es reicht, mit dem Safari-Browser auf dem iPhone die Webseite Jailbreakme.com aufzurufen, um nach einigen Minuten das Gerät für Fremdanwendungen zu öffnen. Der Vorgang ist allerdings riskant, da die Websoftware noch viele Fehler hat. So setzte diese Jailbreak-Variante zwischenzeitlich die Dienste Facetime und MMS auf dem iPhone 4 außer Gefecht. Dieser Fehler soll aber inzwischen behoben sein. Die Website hebt allerdings nicht die Netlock-Sperre auf, die beispielsweise in Deutschland vom Apple-Partner Telekom eingesetzt wird, um die subventionierten iPhone-Geräte aus anderen Netzen fernzuhalten.
Nach Recherchen von heise.de befindet sich die für den Jailbreak ausgenutzte Sicherheitslücke nicht im Safari-Browser, sondern in einer Komponente zur Anzeige von PDFs. Die Web-Seite ermittelt zunächst mit diversen Tricks, mit welchem Gerät sie es zu tun hat, und lädt dann eine passende PDF-Datei.
Jailbreakme soll mit diesen iOS-Geräten funktionieren:
- Pod 1G mit der iOS-Version 3.1.2
- iPod 1G mit der iOS-Version 3.1.3
- iPod 2G mit der iOS-Version 3.1.2
- iPod 2G mit der iOS-Version 3.1.3
- iPod 2G mit der iOS-Version 4.0
- iPod 3G mit der iOS-Version 3.1.2
- iPod 3G mit der iOS-Version 3.1.3
- iPod 3G mit der iOS-Version 4.0
- iPad mit der iOS-Version 3.2
- iPad mit der iOS-Version 3.2.1
- iPhone 3G mit der iOS-Version 3.1.2
- iPhone 3G mit der iOS-Version 3.1.3
- iPhone 3G mit der iOS-Version 4.0
- iPhone 3G mit der iOS-Version 4.0.1
- iPhone 3G[S] mit der iOS-Version 3.1.2
- iPhone 3G[S] mit der iOS-Version 3.1.3
- iPhone 3G[S] mit der iOS-Version 4.0
- iPhone 3G[S] mit der iOS-Version 4.0.1
- iPhone 4 mit der iOS-Version 4.0
- iPhone 4 mit der iOS-Version 4.0.1
Für Jailbreakme nutzt Comex eine Sicherheitslücke in dem iPhone-Betriebssysten iOS aus. Apple dürfte in absehbarer Zeit ein Update von iOS veröffentlichen, um diese Lücke schnell zu schließen.
Wer sein iPhone oder iPad via JailbreakMe.com öffnen möchte, sollte sich im Klaren darüber sein, Web-Jailbreak Probleme bereiten kann. Außerdem räumt man den Programmierern von JailbreakMe.com weitgehende Rechte ein – also nichts für sicherheitsbewusste Anwender.
Weitere Infos:
Clayton’s Blog: An FAQ on the New JailbreakMe 2.0
Apple’s Official Response To DMCA Jailbreak Exemption: It Voids Your Warranty | Cult of Mac
iPhone Jailbreak: US-Behörde stärkt Nutzerrechte (Update) – Golem.de
