Nachdem mit JailbreakMe.com eine einfache Lösung erschienen ist, um Programmanweisungen über manipulierte PDF-Dokumente auf das iPad, das iPhone und den iPod touch zu übertragen, bereitet Apple nun wenige Tage später die Veröffentlichung einer entsprechenden Sicherheitsaktualisierung vor. Seit dem Wochenende kann über eine Sicherheitslücke in der PDF-Verarbeitung jedes Gerät ab iOS 3.2 von verschiedenen Schutzebenen befreit werden, welche die Installation von Software auf den App Store beschränken. Die PDF-Lücke kann allerdings auch von Kriminellen missbraucht werden, um über präparierte Webseiten oder E-Mails schädliche Programmanweisungen in das iOS-Gerät einzuschleusen. Dadurch wäre zum Beispiel das Auslesen sensibler Daten möglich. Neben der fehlerhaften PDF-Verarbeitung ist dafür auch eine Sicherheitslücke im abgesicherten Sandbox-System von iOS notwendig, über die ein Programm uneingeschränkte Systemrechte erhalten kann. Unklar ist immer noch, wann die Sicherheitsaktualisierung veröffentlicht wird. Apple selbst wollte auf Anfrage von CNet keinen genaueren Zeitraum nennen.

Weiterführende Links:

• CNet