[Update] Apple dicht jailbreak-lek iOS 4

Apple heeft een iPhone-patch gepubliceerd voor besturingssysteem iOS 4. De patch moet een lek dichten dat door het iPhone Dev Team gebruikt werd voor een jailbreak-programmaatje. Met die begin augustus geïntroduceerde software en een snel daarna online aangeboden oplossing werd het mogelijk om de iPhone 4 simlockvrij te maken en te gebruiken op netwerken van andere telecomaanbieders dan die waarmee Apple een contract heeft gesloten.

Apple heeft ook een patch beschikbaar gesteld om het besturingssysteem van iPhones, iPads en iPod Touch-apparaten te beschermen tegen aanvallen via PDF-documenten. De patch wordt uitgevoerd via een update van het besturingssysteem van de mobiele apparaten. De patch is sinds 11 augustus 2010 beschikbaar. Wanneer gebruikers hun iPhone of iPod Touch met hun computer verbinden, wordt hen geadviseerd een update voor iOS 4.0.2 te installeren. Voor iPad is er ook een update voor IOS 3.2.2.om het lek te dichten.

Aanvallen lopen via iOS-applicaties die gebruik maken van FreeType, software om lettertypes op het scherm te tonen. Door het openen van een PDF-bestand, waarin een een speciaal ontworpen CFF-lettertype is verwerkt, kan FreeType misbruikt worden om ongevraagd een code uit te voeren. Daarbij wordt Apple's beveiligingsmechanisme omzeild en kunnen kwaadwillenden toegang krijgen tot de kern van het besturingssysteem en de controle overnemen over iPhone, iPad of iPod Touch.