on
การ Jailbreak เครื่องโดยวิธีแค่เข้าไปเว็บผ่านเบราว์เซอร์ (Safari) ก็สามารถเจาะเข้าไปถึงส่วน root ของเครื่องได้ กลายเป็นวิธีการ Jailbreak ที่ง่ายและดูราบรื่นที่สุดเท่าที่เคยมีมา แถมยังใช้ได้กับทุกอุปกรณ์ที่เป็น iOS ตั้งแต่ iPhone, iPod Touch ไปจนถึง iPad
ในความน่ากลัวก็มีความน่าสนใจว่ามันสามารถทำได้อย่างไร เราลองมาดูกัน
ถ้าเราลองดูโค้ดของ jailbreakme.com จะพบว่ามีส่วนที่โหลดไฟล์ PDF ขึ้นมา โดยใช้ javascript new Image() โดยจะแยกตาม iOS ที่เข้ามาด้วย เช่น iPhone1,x_3.1.3.pdf สำหรับ firmware เวอร์ชัน 3.1.3 (รูปทั้งหมดจาก DIG DOG)
ในไฟล์ PDF นั้นเราสามารถแทรกรูปหรือฟอนต์ได้ในหลายรูปแบบ ในที่นี้ hacker ใช้การแทรกคำสั่งลงไปใน FlateDecode stream ซึ่งถ้าเราลองเปิดไฟล์ PDF นั้นด้วย editor จะพบโค้ดบางอย่างภายใน ซึ่งคำสั่งในการ Jailbreak เครื่องก็แทรกอยู่ใน FlateDecode stream นี้นี่เอง
ถ้าเราลองทำการ Decode ตัว FlateDecode stream ดังกล่าวจะได้ชุดคำสั่งดังรูป
ยังไม่รู้ว่าเป็นช่องโหว่ของแอปเปิลเองหรือของ Adobe หรืออาจจะทั้งสองฝ่าย แต่ที่แน่ๆ คือมันน่ากลัวมาก ข่าวเก่า: JailbreakMe เจาะ iPhone ของคุณได้ ผู้ร้ายก็ทำได้
ที่มา - DIG DOG
เข้าเว็บไหนไม่ระวังก็อาจ dead
origami Wed, 04/08/2010 - 19:54
เข้าเว็บไหนไม่ระวังก็อาจ dead ได้น่ะสิ
... คอมเม้นท์ผิด ขอเอาออกก่อน
mr_tawan Wed, 04/08/2010 - 20:42
... คอมเม้นท์ผิด ขอเอาออกก่อน ^^
apple กับ adobe
Chiron Wed, 04/08/2010 - 20:44
apple กับ adobe ยิ่งมีคดีกันอยู่แล้ว
ยิ่งต้องเป็นเจากรรมนายเวรกันอีกนานแสนนาน
ถ้ามันฝัง code ลงไปใน font
nolykk Wed, 04/08/2010 - 21:02
ถ้ามันฝัง code ลงไปใน font จริงๆ ก็น่าจะรันโค้ดได้ทุก platform นะ
อีกหน่อยโหลด pdf แถม malware
น่ากลัวจริงๆ
รู้แต่คนทำ เก่งมากครับ
kohsija Wed, 04/08/2010 - 21:16
รู้แต่คนทำ เก่งมากครับ
เป็นการ hack ที่เทพมากครับ
evo_toon Wed, 04/08/2010 - 21:33
เป็นการ hack ที่เทพมากครับ
น่ากลัวจัง
pangza17 Wed, 04/08/2010 - 21:41
น่ากลัวจัง
เห็น Ars Technica
mk Wed, 04/08/2010 - 21:48
เห็น Ars Technica ระบุว่าเป็นช่องโหว่ของ iOS เองนะครับ แต่ก็ไม่ได้บอกชัดๆ ว่าไม่มีปัญหาบนซอฟต์แวร์ตัวอื่น
iOS เปิดสิทธิ์ root
mednoon Wed, 04/08/2010 - 22:39
iOS เปิดสิทธิ์ root ขณะใช้ไฟล์ PDF ทำไมจึงเป็นเช่นนั้น
เดาว่าโปรแกรมทุกตัวของ Apple
UltimaWeapon Wed, 04/08/2010 - 22:48
In reply to iOS เปิดสิทธิ์ root by mednoon
เดาว่าโปรแกรมทุกตัวของ Apple จะอยู่ในสิทธิ root หมดอยู่แล้วคับ
สงสัยจริงอย่างคุณว่าครับ
mednoon Thu, 05/08/2010 - 00:16
In reply to เดาว่าโปรแกรมทุกตัวของ Apple by UltimaWeapon
สงสัยจริงอย่างคุณว่าครับ เจ้าอื่นเค้าถึงต้องมี sandbox ไว้รันโปรแกรมอีกที
ถ้าเป็นแบบที่บอกจริง
Iterator Thu, 05/08/2010 - 01:29
In reply to เดาว่าโปรแกรมทุกตัวของ Apple by UltimaWeapon
ถ้าเป็นแบบที่บอกจริง และโดนแฮก เรียกได้ว่าเข้ากันกับแนวคิด
Absolute power corrupts absolutely.
ชักสงสัยแล้วว่าไอเดียในการ จัดการเรื่องปัญหาเสาอากาศของไอโฟน
ก็อาจจะเข้าทำนองนี้ด้วยเช่นกัน
ข่าวแบบนี้จะสามารถสยบการลัดวง
SZealotry Wed, 04/08/2010 - 22:46
ข่าวแบบนี้จะสามารถสยบการลัดวงจรของเสาสัญญาณได้มั้ยน๊าาาา
ผสมกันลงโลงมากกว่า
joomla Wed, 04/08/2010 - 23:31
In reply to ข่าวแบบนี้จะสามารถสยบการลัดวง by SZealotry
ผสมกันลงโลงมากกว่า
PDF
hisoft Wed, 04/08/2010 - 23:36
PDF ช่องโหว่เพียบแบบที่เค้าว่ากันสินะครับ นอกจาก Flash แล้วอีกหน่อยเราอาจจะอดเปิด PDF กันก็ได้ O_O
อันนี้มันช่องโหว่ของ PDF
thedesp Wed, 04/08/2010 - 23:56
In reply to PDF by hisoft
อันนี้มันช่องโหว่ของ PDF renderer นี่
เป็นที่ตัวอ่าน PDF ครับ
mr_tawan Thu, 05/08/2010 - 00:08
In reply to PDF by hisoft
เป็นที่ตัวอ่าน PDF ครับ สรุปว่าความผิดพี่เปิ้ลอยู่ดี
ข่าวต่อไป นอร์ตัน แอนตี้ไวรัส
boykeng Thu, 05/08/2010 - 01:05
ข่าวต่อไป นอร์ตัน แอนตี้ไวรัส เปิดตัว โปรแกรมป้องกันไวรัสบน ipad ,iphone ขายผ่าน app store ราคา 99$ เท่านั้น เตือนใครไม่มี ระวังเครื่อง พัง ฮาๆๆ
ถ้าเข้าได้คงได้แค่ cydia
Zatang Thu, 05/08/2010 - 09:24
In reply to ข่าวต่อไป นอร์ตัน แอนตี้ไวรัส by boykeng
ถ้าเข้าได้คงได้แค่ cydia อะครับ
แอบคิดว่า Adobe
Thaina Thu, 05/08/2010 - 01:54
แอบคิดว่า Adobe กำลังทำหน้า
Just as Planned
เป็นแนวทางการแฮกแบบใหม่ที่อาจ
tanit9999 Thu, 05/08/2010 - 09:55
เป็นแนวทางการแฮกแบบใหม่ที่อาจจะมีคนปประยุกต์จนกลายเป็นเรื่องใหญ่โตแบบไวรัส auto run บน thumbdrive
ช่างสรรหาช่องโหว่เสียจริง
zerosource Fri, 06/08/2010 - 12:53
ช่างสรรหาช่องโหว่เสียจริง