A Gizmodo és a Cnet értesülései szerint a sérülékenység ugyanarra a metódusra épülhet, mint a nemrég megjelent, böngészőből használható iPhone-törő alkalmazás, csakhogy ez esetben a számítógépes bűnözők szereznék meg az uralmat minden iOS 3.1.2, vagy annál újabb verziót futtató Apple készülék felett.

A sérülékenység lényege, hogyha a felhasználó a Safarin keresztül letölt egy PDF dokumentumot, ami a hozzá tartozó betűkészletben tartalmaz egy rejtett kódot, mely - ha a PDF-et megpróbálják megnyitni - ún. verem túlcsordulást (stack overflow) okoz. Ennek eredményeképp a program átléphet az iPhone beépített biztonsági védelmét, és képessé válik kitörni a megbízhatatlan alkalmazások biztonságos befogadására szolgáló futtatókörnyezetből, az ún. homokveremből. Ezek után távoli irányítással már gyakorlatilag bármit megtehetnek a készülékkel.

Ezen az elven működik a nemrég megjelent egy gombnyomással törést kínáló szolgáltatás, a JailbreakMe is, csakhogy míg ez jóindulatú szoftver, addig a JailbreakMe módszerét bármikor „visszafordíthatják" és az eszközök támadására használhatják a számítógépes bűnözők. Mivel ez az exploit már akkor is aktiválódhat, ha rákattintunk egy linkre, hamar komoly veszéllyé válhat. A megoldás egy javított iOS verzió lehető leggyorsabb kiadása lenne. Addig is érdemes ellenőrizni a megnyitásra váró linkeket, és lehetőleg mellőzni a PDF-ek letöltését, különösen, ha ismeretlen helyről származnak. Az Apple még nem nyilatkozott a sérülékenységgel kapcsolatban.

További érdekes cikkek:
Az iPad a vírusok új célpontja?
Fél nap alatt másfél milliárdot loptak bankkártyákról
Betegek adatait támadja az adatlopó vírus
Csúnya baki a népszerű oldalon