德国发布安全警示 iOS设备越狱风险大

　　北京时间7月7日消息，据国外媒体报道，北京时间7月6日发布的JailbreakMe3.0以及相关越狱，让iPhone、iPad用户可以利用PDF漏洞进行破解与越狱的消息不胫而走，而德国政府针对此情况，特意发布iOS越狱安全的警示。

　　Comex与越狱小组Dev于7月6日更新JailBreakMe.com，并发布消息称，只要用苹果设备登录http://www.jailbreakme.com，并安装Cydia源即可破解iOS4.3.3。

之前流出可越狱的iPad2视频截图

　　同时该工具允许用户决定是否运行该破解软件，提醒要使用越狱工具的用户先备份。在该越狱工具发布后，德国IT机构发布一项声明，以警示iOS用户越狱后将为黑客打开攻击的大门，因为该PDF漏洞极易被利用。

　　而苹果官方发言人称，公司正紧急修复。

　　“我们极度重视安全问题，该报道发布后我们已经尽全力开发修补方案，方案将结合到软件升级版。”

　　Dev越狱小组承认JailBreakMe.com有安全风险，但称这次安全漏洞对实际影响不大。

　　该小组还发布了一个PDF Patcher 2的补丁，来修复容易被攻击的漏洞。该补丁只能运行在已越狱的设备上，而没有越狱的设备只能等苹果发布修复方案才可解决漏洞。

　　苹果安全专家Charlie Miller说：“JailBreakme.com利用了下载有效载荷将iPhone破解，但该方法能变为发送恶意的有效载荷。这是他们第一次利用能够击败苹果ASLR的方式成功破解，看起来是一种安全攻击行为。”

　　德国机构紧急警示iOS设备用户避免打开未知PDF来源，不管是来自电邮附件还是网站。

点击进入iPad2、iPhone4越狱破解大全