Comment corriger la faille de sécurité de JailbreakMe

Pour le jailbreak de l'iOS 4 avec JailbreakMe, Comex a utilisé une faille de sécurité dans la lecture des fichiers pdf par Safari.

Aussi, tant que Apple n'aura pas corrigé cette faille, votre iPhone pourra présenter des risques d'intrusion d'applications malveillantes.

Apple est au courant de cette faille et devrait très certainement la corriger dans le prochain firmware 4.1.

En attendant, voici la solution pour corriger cette faille :

  • Téléchargez pdfexploitwarner (fichier .deb disponible sur le site officiel)
  • Installez OpenSSH via Cydia
  • Connectez vous à votre iPhone par SSH en utilisant Cyberduck sur Mac ou WinSCP sur Windows
  • Copiez le .deb téléchargé sur votre iPhone dans le répertoire de /private/var/root /
  • Utilisez Putty sur Windows, ou lancez Terminal sur Mac (dans Applications/Utilitaires) et tapez les commandes suivantes :
    ssh root@192.168.1.20 (remplacez 192.168.1.20 par l'adresse IP Wifi de votre iPhone)
    tapez votre mot de passe SSH, alpine par défaut)
    dpkg -i com.willstrafach.pdfexploitwarner_1.0.0-4_iphoneos-arm.deb
Vous aimerez peut-être

Nos derniers articles

Suivez-nous avec notre app iSoft
Articles populaires
Donner votre avis
Les réactions

29 gallz

07/08/2010 à 19h38 :

pour proteger vos iphone contre une eventuelle menace pdf avec safari, cherchez pdf loading warner sur cydia. facile et efficace

28 alex

07/08/2010 à 11h45 :

@Jean Branle

Tu as du mal faire la manip.. :S

regarde ici un bon tuto : www.youtube.com/watch?v=g...

Merci

27 Jean Branle

05/08/2010 à 22h53 :

J'ai corrigé la faille, pourtant, je continue d'avoir une alerte dans l'appli horloge, m'avertissant du possible chargement de PDF qui pourrait nuire à mon iPhone.
Ca dit quelque chose à quelqu'un ?

26 AG399 - iPhone

04/08/2010 à 23h05 :

@Booby - iPhone
Tant mieux

25 Booby - iPhone

04/08/2010 à 21h54 :

@AG399 - iPhone
Je confirme le lien marche nickel et faille corrige impeccable !!!

24 Mohamed - iPhone

04/08/2010 à 10h02 :

@AG399 - iPhone

D' ou tu tiens cet source...?
Est-elle fiable au niveau sécurité?

23 Shaonya - iPhone

03/08/2010 à 23h17 :

A bin oui mais moi l'app Terminal ne marche pas sur mon précieux ! :(
Et je sais pas pourquoi !

Une idée ?

22 Avokey - iPhone

03/08/2010 à 21h49 :

@loic

Excuse moi me suis trompe --'
Je fais ça depui mon iPhone c pour ça...
J en sais rien de comment ça de passe sur ordi :D

21 djidji63 - iPhone

03/08/2010 à 21h20 :

Donc si on a jamais eu de pb durant c dernières années ça devrait être bon non ?! ?! C plus les personnalitées importantes ou quoi non ?!

20 djidji63 - iPhone

03/08/2010 à 21h18 :

En gros ça fait 3 ans qu'il y a la faille quoi ?!

19 loic

03/08/2010 à 20h33 :

sur l'iphone?? mais moi je suis sur mon macbook avec terminal

jpige pu rien la, j'ai mis le .deb la ou il faut dans l'iphone en ssh, mais l'operation du code sur terminal, je suis perdu...
sur mac? sur l'iphone?? et surtout comment on voit que ca a été pris en compte???

18 Avokey - iPhone

03/08/2010 à 20h03 :

@loic
Tu appuis sur l écran pour en Entrer ton texte et en suite tu fais retour pour passer la ligne =)

17 loic

03/08/2010 à 19h11 :

es ce que quelqu'un pourrait m'expliquer dans terminal, s'il faut tapé le code complet directement ou s'il faut appuyé sur entrée et a quels moments??

en gros la démarche complete dans terminal pour rentré le code complet!
et comment on sait que le code est rentré aussi???
(désolé je me suis jamais servi du terminal..)

merci bcp!

16 James

03/08/2010 à 15h09 :

C'est pas mal ça, on entre puis on referme la porte derrière nous, logique

15 Franzoui - iPhone

03/08/2010 à 13h23 :

@Cedric95
Pc - ifunbox
Cydia - afc2add
Connexion - cable usb

14 Franzoui - iPhone

03/08/2010 à 13h21 :

@Cedric95
Je sais pas comment te répondre, quand je veux poster mon explication ca me dit que mon message contient des insultes...

13 Mavork - iPhone

03/08/2010 à 12h53 :

JailbreakMe ne servira bientôt plus à rien alors ?!

12 Romain72500 - iPhone

03/08/2010 à 12h22 :

merci pour l'info

11 aurelien - iPhone

03/08/2010 à 12h16 :

@Eric
comment le faire sans mon Mac ??

10 thim74

03/08/2010 à 12h10 :

apres avoir installer avec mobileterminal il n'y a rien sur le springboard , normal ? merci

9 Cedric95

03/08/2010 à 11h51 :

quelqu un peut m 'expliqué pourquoi winscp refuse de se connecté a mon iphone ? J'utilise l'ip de free au passage pour la wifi ..

Et oui j'ai installé openssh

8 Franzoui - iPhone

03/08/2010 à 11h39 :

On corrige la faille que l'on a utilisé pour le jb? Pour les suivants jb, aucun souci?

7 Franzoui - iPhone

03/08/2010 à 11h39 :

On corrige la faille que l'on a utilisé pour le jb? Pour les suivants jb, aucun souci?

6 Xavier

03/08/2010 à 10h50 :

ah ouais, dangerous !

5 arnaud

03/08/2010 à 10h49 :

test

4 Hadrien - iPhone

03/08/2010 à 10h33 :

Tuto effectué, ça marche nickel. Merci ;)

3 Eric

03/08/2010 à 10h28 :

@pakos210 : tu peux en effet le faire direct sur ton device si tu veux ;)

2 pakos210

03/08/2010 à 10h15 :

Putty sert à installez le deb?
Car on peut le faire sans PC...

1 Criss

03/08/2010 à 10h11 :

Merci pour le tuto ;)