Die neue Version 3.1.3 (7E18) für iPhone 3G, iPhone 3GS, iPod Touch ist seit 02.02.2010 als Firmware bei iTunes erhältlich.
Die Neuerungen auf einen Blick:
- Verbessert die Genauigkeit des angezeigten Ladezustand der Batterie auf dem iPhone 3GS.
- Behebt das Problem, das Apps von Drittanbietern in einigen Fällen nicht starten würden.
- Behebung des Fehlers, dass eine Anwendung zum Absturz kommt, wenn Sie die Japanische Tastatur benutzten.
- Behebt Sicherheitslöcher in CoreAudio, ImageIO, Recovery-Modus und Webkit.
Behobene Sicherheitslücken:
Die Tiff- und MP4- Lücken
Die ersten beiden Sicherheitslücken betreffen dabei die Anzeige von Tiff-Bildern und die Wiedergabe von MP4-Audiodateien. Sollte der Nutzer dabei eine manipulierte Datei öffnen, können potenzielle Angreifer schädlichen Programmcode auf dem iPhone oder dem iPod touch ausführen.
Die Browser-Lücke
Die dritte gefährliche Sicherheitslücke steckt im iPhone-Browser. Ruft der User damit einen präparierten FTP-Server auf, können potenzielle Angreifer damit den schädliche Code auf dem iPhone oder dem iPod touch platzieren.
Dabei können die drei oben genannten Sicherheitslücken ohne einen physikalischen Zugriff auf das jeweilige Gerät erfolgen. So können potenzielle Angreifer auch aus der Ferne agieren.
Die Passwort-Lücke
Durch einen manuellen Zugriff auf das Gerät, wenn es per USB an den Computer angeschlossen ist, können Angreifer den Passwortschutz umgehen und damit auf alle persönlichen Nutzerdaten zugreifen.
Die E-Mail-Lücke
Das fünfte Sicherheitsleck steckt dabei in der OS-eigenen E-Mail-Software. Hier könne Angreifer die Komponente soweit manipulieren, dass es zu unnötigen Serveranfragen kommen kann.
Alle fünf Sicherheitslücken kommen dabei auf allen bisherig verfügbaren Versionen des iPhoneOS vor. Auch bei älteren Versionen sind die Sicherheitslecks zu finden. Den gepatchte Version 3.1.3 des iPhoneOS bietet Apple wie üblich nur als Download über iTunes an.
Fazit:
Für Anwender des Jailbreak’s gab es noch kein Update seitens des Dev-Teams bzw. von Blackra1n. Da es sich nicht erheblich viel geändert hat, empfehle ich allen ohne bisherigen Problemen auf die Firmware 3.2 zu warten! Bei den oben genannten Sicherheitslücken sollte man aufpassen wo man sich rumtreibt, wer ernsthafte Bedenken hat, soll trotzdem auf 3.1.3 updaten und muss dafür auf den Jailbreak verzichten.
