iOS 4.0.2 släppt - fixar PDF-bugg (även iOS 3.2.2 för iPad)

iOS 4.0.2 är precis släppt. Det är inte säkert iTunes kan hitta det ännu. Förmodligen handlar det om en fix för jailbreakme.com-säkerhetshålet.

Det verkar stämma:

Mer info: About the security content of the iOS 4.0.2 Update for iPhone and iPod touch

Intressant att de med första generationens iPhone och iPod touch inte (hittills) har fått någon uppdatering av iOS 3 och därmed löper risk att drabbas av säkerhetsproblemet.

Jo, iPad har fått 3.2.2: About the security content of the iOS 3.2.2 Update for iPad

Säg inte det. Säkerhetshålet är faktiskt riktigt allvarligt, det skulle räcka med att klicka på en länk för att ett virus skulle kunna ta över hela din telefon och göra vad den vill med den. Ringa dyra samtal, mejla alla dina kontakter, radera alla dina bilder osv osv.

Förvisso inte, och det är det ju ingen som gör. Men säg att din kompis gör det och så hackas hans telefon och skickar ut mejl till dig som innehåller en PDF och du öppnar det i tron att din polare skickat något legitimt... då kan du åka dit ändå.

Nu finns det inget känt virus eller liknande som utnyttjar säkerhetshålet ännu, men det ska visst vara rätt enkelt att använda efter att jailbreakme.com visat hur det går till.

Men om man har 4.0.1 och vill behålla det så finns det ett program (PDF Loading Warner) som man kan installera som varnar innan man laddar en PDF. Och det jobbas på en patch som ska täppa till hålet via jailbreak också.

Jo, jag vet att jailbreakme.com var först med det, och det var ett ytterst avancerat arbete som låg bakom det. Men jag förstår inte vad det har med saken att göra, jag sa ju bara att säkerhetshålet var allvarligt och det var allvarligt. Genom att klicka på en enda länk skulle någon annan kunna ta över din iPhone/iPad/iPod touch helt.

Skälet är inte att jaga antal inlägg, utan att folk ofta citerar hela inlägg när de svara utan att redigera ut de intressanta bitarna och för att slippa gigantiska citat där man måste gissa vilken del av citatet som åsyftas så är det enklare att göra separata inlägg av det. Plus att jag gärna skiljer på inlägg som är svar på andras inlägg och helt nya inlägg (som det om Mobil.se).

Ja, använder du den så lite mot nätet så visst. Men jag kan inte ringa med min Mac heller, och ändå vill jag helst undvika allvarliga säkerhetshål som enkelt kan ta över hela datorn.

Mobil.se når nya bottennapp i sin rapportering. Om denna säkerhetsfix skriver Erik Mörner:

Och på den vägen är det. Ingenstans i artikeln står det att detta var en viktig uppdatering eftersom det nu fanns stor risk att någon skulle utnyttja säkerhetshålet till mer destruktiva ändamål. Allt fokus ligger på hur Apple hindrat jailbreak men inget om att det vore ytterst oansvarigt av Apple att *inte* fixa säkerhetshålet illa kvickt.

Det handlar givetvis inte om någon katt- och råttalek i detta fall, det handlar om att de som ansvariga för säkerheten på tiotals miljoner enheter måste fixa allvarliga säkerhetshål snabbt och det är vad som skedde denna gång.

Exakt! Katt- och råttaleken pågår, men det har tidvis gått rätt lång tid utan att Apple stoppat jailbreak förut, så det är inte högsta prioritet att snabbt stoppa jailbreak bara för att Apple ogillar jailbreak. Däremot är allvarliga säkerhetshål högsta prioritet (vilket de *ska* vara, givetvis).