[iPhoneHellas]

Σε συνέχεια των προηγούμενων δημοσιευμάτων περί ασφάλειας των Jailbroken iPhones (βλ. Hacked Jailbroken iPhones? Learn how to change the default root password - iPhone RickRolling) έχουμε τον 1ο πργαματικά επικύνδυνο ιό/malware ο οποίος φυσικά εκμεταλλεύται default root password του SSH.

http://www.iphonehellas.gr/wp-content/uploads/2009/11/Privacy.A-malware-copies-personal-data-from-iPhones.jpg

Όπως αναφέρει η Intego (Macintosh security firm) o iPhone/Privacy.A υποκλέπτει προσωπικά δεδομένα τα οποία είναι αποθηκευμένα στην συσκευή:

When connecting to a jailbroken iPhone, this tool allows a hacker to silently copy a treasure trove of user data from a compromised iPhone: e-mail, contacts, SMSs, calendars, photos, music files, videos, as well as any data recorded by any iPhone app. The virus gives no indication that it has invaded an iPhone.

Τι μέτρα πρέπει να λάβουμε για την προστασία μας:

1. Όσοι δεν έχουν κάνει jailbreak δεν χρειάζεται να ανησυχούν.

2. Όσοι έχουν κάνει jailbreak και έχουν εγκαταστήσει το OpenSSH από το Cydia δεν χρειάζεται να πανικοβάλονται. Απλά ακουθήστε τους παρακάτω κανόνες:

a) Δεν αφήνουμε ποτέ ανοιχτό το SSH όταν δεν το χρησιμοποιούμε.
Σημείωση: Το SSH ενεργοποιείται αυτόματα έπειτα από κάθε power off/on.Το απενεργοποιούμε από το SBSettings.

B) Αλλάζουμε το root password, από το default (alpine) σε κάτι άλλο. Οδηγίες στο forum (thanks to computeras, adenadoume): How to change your iPhone root password

[canone]

Αν δεν έχουμε το OpenSSH να υποθεσω πως δεν χρειαζεται να ανησυχουμε. σωστα?

[iPhoneHellas]

Αναφέρεται στο αρχικό post... Όχι!

[Jimaaras]

εάν μας επιτεθεί ο ιός και μετά αλλάξουμε το password θα μείνει μέσα ή θα πρέπει να ξαναμπεί?

[adenadoume]

Απλά πράγματα: χτυπάς ένα εμβόλιο για H1N1 εσωτερικά στο iPhone και δεν πρόκειται να κολλήσει τίποτα (μόνο το τηλέφωνο... :D )

Σοβαρά πάντως άλλαξε το password του root και μην ανυσηχείς.

[computeras]

Jimaaras, on 22 November 2009 - 06:28 PM, said:

εάν μας επιτεθεί ο ιός και μετά αλλάξουμε το password θα μείνει μέσα ή θα πρέπει να ξαναμπεί?

θα μείνει. Το θέμα είναι να μπει. Από την στιγμή που μπήκε και 1000 φορές να αλλάξεις το password δεν γίνεται κάτι.