גל של תוכנות זדוניות לאייפונים פרוצים

[oferlaor]

העובדה שלכמעט כל אייפון פרוץ יש שרת SSH פתוח עם אותה סיסמא (alpine) זה דבר נורא ואיום ואני כל הזמן מכבה ידנית את ה-SSH.

הצרה היא שהדבר הזה ממשיך להיות פתוח (בגלל שהוא רוצה להיות פתוח בשלב שהתפוח עולה כשהטלפון רק נכנס לפעולה בכדי לאפשר לנו לתקן בעיות BOOT).

מצד שני, הוא נשאר פתוח גם אח"כ ואין דרך לסגור אותו אוטומטית אלא רק ידנית. אם האייפון שלכם הוא כמו שלי, הוא מדי פעם עושה RESTART ל-SPRINGBOARD, בין אם בגלל ששדרגתי משהו או בגלל שנגמר הזיכרון או סתם בגלל שבא לו. הוא עושה את זה בסתר בלי שאני יודע, אבל בדרך הוא פותח מחדש את ה-SSH שסגרתי.

בזמנו היה דרך לסמן ב-BOSS PREFS שאנחנו רוצים SSH סגור בשלב ה-BOOT. אבל זה נעלם ולא עובד יותר.

לאחרונה ראיתי כבר שתי תוכנות זדוניות. אחת של תוכניתן שנועל לכם את הטלפון עד שתתקשרו למספר כלשהו ותשלמו לו עבור הפתיחה. השניה זה בכלל WORM שמנסה לחפש אייפונים עם SSH פתוח ומחדיר את עצמו לתוכם. ה-WORM (שמזכיר מאוד את ה-WORM המקורי של לינוקס מלפני כמה עשורים) משאיר הודעה על המסך ומשנה לכם את הרקע של המכשיר ל-RICKROLL (אותה בדיחה מפגרת שבה מפנים למישהו את הלינק לקטע מוזיקלי של שנות השמונים).

בקיצור, שיניתי כרגע את הסיסמא שלי באייפון מ-ALPINE למשהו אחר על כל צרה שלא תבוא.

מומלץ ביותר. למי שלא משתמש ב-SSH, כדאי פשוט להוריד אותו מהמכשיר שלכם דרך CYDIA.

http://iphoneoverdose.com/2008/how-to-c ... ur-iphone/

[AviBiton]

עופר,

לפי דעתי בפעם הבאה שתשדרג את מערכת ההפעלה באייפון, הסיסמה תתאפס (או שאני טועה?).

[oferlaor]

theAman,

הלינק בתחתית ההודעה שלי כולל את הדרך לשנות את זה.

אם אתקין מחדש את OPEN SSH (על ידי פריצה מחדש או בכל דרך אחרת) זה אכן ישנה את הסיסמא.

[AviBiton]

תודה, שמתי לב אח"כ ללינק, אז ערכתי את ההודעה המקורית שלי.

[uris]

פשש...לא הייתי מתקרב לטלפון עם בעיית אבטחה כזו .

[AviBiton]

ד"א,
לדעתי התהליך המתואר בלינק לא מושלם.
גם אחרי השינוי ניתן להכנס למכשיר דרך winscp עם alpine.
צריך לעשות את אותו הדבר ב-root.
ז"א,
להפעיל את הטרמינל במכשיר ואז:
[left]>su
>alpine
>passwd
>new_pass
>new_pass
[/left]

רק אז לא ניתן להיכנס ב-winscp למכשיר עם הסיסמה הישנה.

[AviBiton]

פשש...לא הייתי מתקרב לטלפון עם בעיית אבטחה כזו .

...

בעיית האבטחה לא באה מ-APPLE, אלא ממשתמשים שמתקינים תוכנת SSH (לא בצורה חוקית, כי APPLE לא מאשרים תוכנה כזו).

[truejoker]

סליחה על הבורות , אבל מה זה SSH ?

[AviBiton]

truejoker

http://he.wikipedia.org/wiki/Secure_Shell