[Falko]

Zehn Tage nach der Veröffentlichung des iOS 4.3.4, welches die Sicherheitslücke "zum Anzeigen schädlicher PDF-Dateien" geschlossen hat, hat Apple soeben mit der 4.3.5 ein weiteres iOS-Update nachgereicht.

Der Changelog:

iOS 4.3.5 Software-Update

Das Update schließt eine Sicherheitslücke beim Überprüfen von Zertifikaten.

Mit diesem Software-Update kompatible Produkte:
• iPhone 4 (GSM-Modell)
• iPhone 3GS
• iPad 2
• iPad
• iPod touch (4. Generation)
• iPod touch (3. Generation)

Informationen zum Sicherheitsinhalt dieses Updates finden Sie unter:
http://support.apple.com/kb/HT1222?viewlocale=de_DE

[funky]

wird ja langsam inflationär

[sylver]

Also mit einer 4.3.5 hätte ich im Leben nicht gerechnet.
Bin mal gespannt, was Notcom dazu sagt. (bezgl. iPad 2 UMTS)

[Chris]

Also mit einer 4.3.5 hätte ich im Leben nicht gerechnet.

NeVer eVer hätte ich das gedacht!!!
Naja, Apple hat doch noch was auf Lager

[iPhoneFriend]

593,5 MB - "Schließt Sicherheitlücken beim Bestätigen von Zertifikaten".
Ich ziehs gerade auf mein iPad!

[aciid]

dann sollten wohl die iPad 2 3G Nutzer noch schnell wiederherstellen, so lange die 4.3.4 noch signiert wird :-)

[Xenia]

Wer mit einem iPad 2 3G auf die 4.3.3 wiederherstellen möchte, der soll das tun - und zwar SOFORT

Apple wird die 4.3.4 nicht mehr lange signieren und dann hat sich das hier erledigt:
https://iszene.com/thread-119819-post-12...pid1210320

[Denon]

Die hauen Updates raus, das man wirklich kaum mehr hinterherkommt.
Auf der einen Seite guter Support - auf der anderen Seite aber auch ´n bisschen nervig....

[Jesusphone]

Unter Sicherheitsaspekten, und um die geht es bei 90% der Nutzer, ist das vorbildlich.

[Xenia]

In diesem Fall geht es offensichtlich ganz gezielt um die Lücke die Notcom für das iPad 2 UMTS genutzt hat - siehe Changelog, den ich eben oben eingefügt habe.

Dieses Update ist sehr sonderbar, man muss der Aktualisierung erst zustimmen damit man den Changelog sehen kann.

[LVB1993]

warum sollen jetzt ipad 2 3g besitzer jetzt auf die 4.3.3 wiederherstellen können? ich meine apple signiert doch nicht das baseband bloß weil die 4.3.5 rausgekommen ist

---

ach so ok wegen der lücke die wohl beim ipad 2 war ok hat sich erledigt

[Xenia]

Sie konnten es mit dem neuen TinyUmbrella und sie können es noch, solange die 4.3.4 noch signiert wird - siehe hier: https://iszene.com/thread-119819-post-12...pid1210320

Frag mich nicht im Detail, was Notcom da gemacht hat. Ich denke, er hat es geschafft, dem Apple Server vorzugaukeln, dass die 4.3.4 eingespielt wird - weshalb es ab der Sekunde nicht mehr funktioniert, in der Apple die Signierung einstellt.

Und das hier zeigt für mich eindeutig, dass das Update ausschließlich auf die von Notcom verwendete Lücke zielt - und verkauft wird es als Sicherheitsupdate weil die 4.3.3 die PDF Lücke hat und mit der 4.3.5 verhindert wird, dass iPad 2 3G Modelle auf die 4.3.3 wiederhergestellt werden können.

''Das Update schließt eine Sicherheitslücke beim Überprüfen von Zertifikaten.''

[LVB1993]

jo ich hatte nicht an tinyumbrella gedacht da ich kein ipad 2 besitze .

ja dann ist es klar das apple diesen schritt geht

[freemade]

mich wundert ja immer das Apple nach erscheinen einer neuen Firmware die alte immer noch für eine kurze Zeit signiert!
damit haben doch noch alle Zeit ....

[Xenia]

Letztlich bringt aber auch die kurze Übergangszeit nichts. Wenn Apple morgen die Signierung einstellt und übermorgen mein iPad abschmiert, war's das mit dem Jailbreak.

[freemade]

schon klar, aber wenn ich Apple wär würde ich die Signierung sofort stoppen!

aber ist schon ok so!

[sylver]

Man braucht wohl nicht erwähnen, das Jailbreaker & Unlocker nicht updaten sollen

[Xenia]

Echt jetzt

[sylver]

Falls es jemanden interessiert. Redsn0w kann auch die 4.3.5 jailbreaken, man muss nur die 4.3.4 bei browse auswählen. Das ganze ist natürlich nur tethered.

[roy-lueders]

Informationen zum Sicherheitsinhalt dieses Updates finden Sie unter:
http://support.apple.com/kb/HT1222?viewlocale=de_DE

Wenn ich den link benutze, komme ich nur auf einer Allgemeinen Update Seite raus nicht bei der 4.3.5?