A característica que permite o rápido jailbreak de iPhones, iPods Touch e iPads através do Mobile Safari é mesmo recorrente de uma vulnerabilidade, como confirmou a empresa de segurança francesa Vupen.

Conforme a companhia, são duas brechas críticas que permitem a exploração do aparelho e afetam as versões 3.x e 4.x do iOS.

Uma delas ocorre devido a um erro de corrupção de memória no processamento dados em Compact Font Format (CFF) dentro de um arquivo com extensão .PDF, que pode ser explorado por hackers para executar código arbitrário quando o usuário visita uma página maliciosa através do Safari.

A segunda falha é causada por um erro no kernel, que pode permitir a elevação dos privilégios dos hackers para driblar restrições.

Ambas podem permitir a terceiros “obter o controle completo do dispositivo vulnerável”, alertou a Vupen. O problema começa a preocupar a Apple, que, através da porta-voz Natalie Harrison, declarou à Reuters que está investigando a situação.

Por enquanto, a falha está sendo aproveitada para permitir o desbloqueio dos aparelhos, mas também pode vir a ser utilizada com propósitos maliciosos. A preocupação é séria, tanto que o site Macstories publicou um tutorial sobre como evitar a execução automática de PDFs no Safari. Para tanto, porém, é preciso ter um aparelho que já tenha passado pelo processo de jailbreak.