ネタ元:ITmedia
ファームウェア1.1.1までに存在するlibtiffの脆弱性を利用。 iPod touchでも可能でしょう。私も手持ちのtouchで試してみようと思いましたが、用意がめんどくさそうななのでやめた。
興味のある方はMetasploitのblogのこのページを参照。