Nuovo malware colpisce iPhone Jailbroken

Tardi la settimana scorsa, un hacker australiano soprannominato ikee ha schierato il worm Rickrolling, un worm innocuo e umoristico che installa una foto dell'ottantenne Rick Astley sugli schermi degli utenti interessati. Rickrolling non tanto come malware ma come avvertimento per gli utenti del jailbreak che hanno installato SSH per ottenere l'accesso root al proprio file system di iPhone da Internet, ma hanno trascurato di cambiare la password predefinita, anche se non lo si fa in modo chiaro documentazione di installazione.

[Ulteriori letture: i migliori NAS per lo streaming multimediale e il backup]

Per i pochi utenti che ascoltano l'avviso presentato da ikee, potrebbe essere un buon momento per andare avanti cambia quella password. Ieri, la società di sicurezza Intego ha riportato la scoperta di un malware molto più dannoso che colpisce gli iPhone jailbroken e permea allo stesso modo del worm Rickrolling.

Ancora una volta sfruttando il fatto che molti utenti che installano SSH sul proprio iPhone non riesce a cambiare la password predefinita, il worm iPhone / Privacy.A copia silenziosamente le informazioni personali da un dispositivo afflitto e si diffonde su altri iPhone non protetti sulla stessa rete. A differenza di Rickrolling, che si annuncia cambiando lo sfondo, questo worm non dà alcuna indicazione quando un dispositivo è stato infettato. Poiché una password SSH invariata garantisce l'accesso al file system radice, iPhone / Privacy.A ha la possibilità di accedere a qualsiasi file memorizzato su un iPhone interessato, inclusi, ma non limitati a e-mail, messaggi di testo, foto, musica, video e calendari.

Questa notizia non dovrebbe essere letta come un castigo di jailbreak, ma piuttosto come un promemoria per usare il buon senso. Soprattutto quando si tratta di installare software hackish, sapere in cosa ti stai prendendo e leggere sempre i documenti.

Una guida rapida per modificare la password predefinita:

1) Installa il terminale mobile

Se non hai averlo già fatto, installa Mobile Terminal dal negozio Cydia.

2) Apri e Accedi

Apri l'app del terminale mobile. Al prompt, digitare "su" per accedere a root. Ora digita la password predefinita, "alpine".

3) Cambia la password predefinita

Una volta effettuato l'accesso, digita "passwd" (il comando UNIX per modificare la password dell'utente corrente). Ora digita la password in cui desideri cambiarla (per favore, tutto tranne "alpino"). Ridigitela quando richiesto. Non dimenticare la password!

Segui Mike Keller e GeekTech su Twitter.