iOS ma groźną dziurę w obsłudze plików JPEG i PDF

iPhone, iPad i iPod może być zaatakowany przez hakerów za pomocą obrazka JPEG lub pliku PDF - wystarczy, że właściciel urządzenia otworzy spreparowany plik. Co gorsza, na starsze modele nie będzie poprawki, która przed tym chroni.

[Zlychomikzjecie]

Wśród urządzeń, które zostały przez producenta pominięte, jest popularny w Polsce nieco starszy iPhone.

Właściciele starszych modeli, na które poprawka się nie ukazała, muszą więc unikać otwierania obrazów JPEG i dokumentów PDF – bądź też zmienić telefon na nowszy.

To raczej nie bug.

[Fr33]

@Zlychomikzjecie: Najstarszym wspieranym na chwilę obecną modelem iPhone jest iPhone 5 który wyszedł w 2012r.
Wydaje mi się że ponad 4 letnie wsparcie dla jednego modelu to naprawdę długo...

[DaemonKazoom]

@Big_Kahuna: A nie jest tak? Androidy są wspierane conajwyżej 2 lata (przy dobrych wiatrach i flagowcach, samo google wymaga od producentów "wspierania" telefonów na okres 18 miesięcy + ewentualnie rok na poprawki bezpieczeństwa). Nalegam, znajdź mi Smartfon który jest oficjalnie wspierany (więc czarymary z HTC HD2 się nie liczą) tak jak iPhone (czyli 4-5 lat).

[L.....e]

I już wyszła poprawka w 10.1 wiec nie ma sie czegoś bać. P

[lent]

Z tymi starszymi modelami to niekonicznie prawda, bo jak jakiś czas temu znaleziono poważny błąd to wydali poprawkę nawet dla niewspieranych już modeli. 3GS dostał wtedy update do 6.1.6 (5 lat po premierze) pomimo tego, że od dwóch lat był już niewspierany.

[lent]

@lent: O kurde, ale ten Apple hojny.

@p1ter69: Wydali - źle. Nie wydali - źle. Wam się nie da dogodzić, nie?

[lent]

@lent: Dlatego np, moto G, updejty, cena 1000 zł profit.

@p1ter69: No to super, niech Ci służy.

[jacqbus]

Najlepsza rada ever:

Właściciele starszych modeli, na które poprawka się nie ukazała, muszą więc unikać otwierania obrazów JPEG

Przeglądarki same pobierają i renderuja jpegi, więc użytkownik raczej nie ma dużo do powiedzenia, chyba, że zablokuje ładowanie obrazków na wszystkich stronach.

[nihon]

@jacqbus: widać, że nie masz podstaowego pojęcia o tym, co piszesz. Co innego wyświetlać plik przez przeglądarkę internetową, a co innego otwierać go w galerii.

[jacqbus]

@nihon: znam różnicę, ale możesz mi pokazać w którym miejscu opisany jest sposób otwarcia pliku? Zresztą w tytule użyto słowo "w obsłudze" a nie otwieraniu w galerii czy innym programie.

[fiksbo]

Aktualizacja do 10.1.1 jest dostępna.

[bartfto]

@fiksbo: o, dzięki

[kxysieg]

@Moskwianin:

[xan-kreigor]

co ciekawe jedne z pierwszych exploitów na PSP i PS3 zostały "odkryte" przez błąd w bibliotece do obsługi TIFFów

[kowalzmetina]

@xan-kreigor: na PSP pamiętam ChickHEN (zdjęcie jajka w formacie TIFF) i MHUspeed. Po jakiejś aktualizacji wycofano obsługę tych plików

[k.....n]

Pamiętam jak w Sony Ericssonach z lat ~2005-2008 można było robić podobne rzeczy, tylko że tam atakowało się telefon grafiką animacji.
Najpopularniejszą grafiką była czaszka, której otworzenie powodowało restart telefonu, chociaż wydaje mi się, że w niektórych modelach występował nawet reset do ustawień fabrycznych (⌐ ͡■ ͜ʖ ͡■)
picrel

[GotoFinal]

Otworzenie obrazka powoduje wywołanie kodu, ja się pytam jak? To jest obrazek, ma tylko pokazać pixele na ekranie... jak oni mogli to aż tak popsuć? Zgaduje że ma to pewnie jakiś związek z niepoprawnymi informacjami, np w pliku jest więcej pixeli niż informuje nagłówek a system ładuje całość - nadmiarowe pixele trafiają do innego miejsca w pamięci i jakimś cudem się potem wykonują... dalej nie wiem jak, już od dawna chyba każdy

[albireoima]

@GotoFinal: Prawdopodobnie klasyczne przepełnienie bufora, jeśli przepełniany bufor jest na stosie (nie jest to konieczne, ale znacznie ułatwia sprawę), to można tak zmodyfikować adres powrotu z funkcji, że wywoła nasz kod, jeśli procesor ma możliwość (a os to obsługuje), to można się częściowo przed tym zabezpieczy blokując wykonywanie się kodu w obszarze danych, ale jeśli można z poziomu aplikacji znieść tą ochronę, to wystarczy nieco bardziej zmodyfikować stos i najpierw

[J.....L]

no niestety, w polsce dżesiki stać tylko na 6letniego 4s

[HrabiaZet]

A pralka Beko nie pierze kaszmiru na programie do jedwabiu...