Het jailbreaken van het nieuwe Apple iOS 4 wordt gedaan via een PDF-exploit, zo hebben onderzoekers ontdekt. Sinds dit weekend kunnen eigenaren van een Apple iPhone met iOS 4 eenvoudig hun toestel jaibreaken door naar jailbreakme.com te surfen. In tegenstelling tot vorige jailbreaks hoeft er geen software meer worden gedownload. Het bezoeken van de pagina volstaat. In eerste instantie werd gedacht aan een ongepatcht beveiligingslek in Safari, maar volgens het Finse anti-virusbedrijf F-Secure gaat het om verschillende PDF-exploits.

Het gaat in totaal om 20 PDF-bestanden, voor de verschillende combinaties van hardware en firmware. Volgen Mac-hacker Charlie Miller is de exploit van Jailbreakme.com schitterend werk. "Beangstigend hoe het Apple's beveilgingsarchitectuur volledig weet te omzeilen."

De PDF-bestanden laten zowel Adobe Reader alsmede Foxit Reader crashen. "Hoewel deze bestanden niet voor kwade doeleinden worden gebruikt, blijft een exploit een exploit en voegen we detecties toe totdat we meer over het lek weten", aldus Sean Sullivan van F-Secure.

Update 5 augustus
F-Secure laat nu weten dat de exploit niet Adobe Reader, maar alleen Foxit Reader laat crashen.