iPhone/Privacy.A malware copies personal data from iPhones

Σε συνέχεια των προηγούμενων δημοσιευμάτων περί ασφάλειας των Jailbroken iPhones (βλ. Hacked Jailbroken iPhones? Learn how to change the default root password – iPhone RickRolling) έχουμε τον 1ο πργαματικά επικύνδυνο ιό/malware ο οποίος φυσικά εκμεταλλεύται το default root password του SSH.

Όπως αναφέρει η Intego (Macintosh security firm) o iPhone/Privacy.A υποκλέπτει προσωπικά δεδομένα τα οποία είναι αποθηκευμένα στην συσκευή:

When connecting to a jailbroken iPhone, this tool allows a hacker to silently copy a treasure trove of user data from a compromised iPhone: e-mail, contacts, SMSs, calendars, photos, music files, videos, as well as any data recorded by any iPhone app. The virus gives no indication that it has invaded an iPhone.

Τι μέτρα πρέπει να λάβουμε για την προστασία μας:

1. Όσοι δεν έχουν κάνει jailbreak δεν χρειάζεται να ανησυχούν.

2. Όσοι έχουν κάνει jailbreak και έχουν εγκαταστήσει το OpenSSH από το Cydia δεν χρειάζεται να πανικοβάλονται. Απλά ακουθήστε τους παρακάτω κανόνες:

a) Δεν αφήνουμε ποτέ ανοιχτό το SSH όταν δεν το χρησιμοποιούμε.
Σημείωση: Το SSH ενεργοποιείται αυτόματα έπειτα από κάθε power off/on.Το απενεργοποιούμε από το SBSettings.

b) Αλλάζουμε το root password, από το default (alpine) σε κάτι άλλο. Οδηγίες στο forum (thanks to computeras, adenadoume): How to change your iPhone root password

Συζήτηση στο forum: iPhone/Privacy.A malware copies personal data from iPhones