در آخرین از سرگیری پروژه JailbreakMe.com، دستگاه های جدید iPhone بواسطه آسیب پذیری فونت zero-day هك

در آخرین از سرگیری پروژه JailbreakMe.com، دستگاه های جدید iPhone بواسطه آسیب پذیری فونت zero-day هك شدند.
اساسا این آسیب پذیری یك حمله راه اندازی بوسیله دانلود (drive-by-download) است كه فونت ها ی مشخصی از پردازش های سیستم عامل موبایل اپل را مورد سوء استفاده قرار می دهد. جزئیات فنی این آسیب پذیری هنوز شناخته شده نیست.
این احتمال وجود دارد كه این آسیب پذیری با تشدید یك خطای امنیتی برای فرار از iOS sandbox تركیب شده است، و بسیار شبیه به سوء استفاده از نسخه اول jailbreak است.
شركت "Comex"، نیز همراه با سوء استفاده از jailbreak، یك اصلاحیه برای آسیب پذیری اصلی منتشر كرد.
با توجه به ماهیت iOS، این اصلاحیه تنها روی دستگاه های jailbroken می تواند نصب شود. تا زمانیكه اپل یك به روز رسانی منتشر كند، استفاده از jailbreaking بهترین راه برای امن نگه داشتن دستگاه ها خواهد بود
منبع:certcc