Ny malware påvirker jailbroken iPhones

Sent i forrige uke kalte en australsk hacker drevet ikee Rickrolling-ormen - en ufarlig og humoristisk orm som installerer et bilde av 80-tallet, en overraskende Rick Astley til berørte brukeres startskjermbilder. Rickrolling serverer ikke så mye som skadelig programvare, men som en advarsel til jailbreak brukere som har installert SSH for å få root tilgang til deres iPhone's filsystem fra internett, men har forsømt å endre standard passord, selv om det ikke er klart at det ikke gjøres klart i installasjonsdokumentasjon.

[Videre lesing: Best NAS-bokser for media streaming og sikkerhetskopiering]

For de få brukerne som ennå skal følge advarselen fra ikee, kan det være en god tid å fortsette endre passordet. I går rapporterte sikkerhetsselskapet Intego oppdagelsen av et mye mer skadelig stykke skadelig programvare som påvirker jailbroken iPhones og gjennomsyrer på samme måte som Rickrolling ormen.

Utnytter igjen det faktum at mange brukere som installerer SSH på iPhones ikke klarer å endre standardpassordet, iPhone / Privacy.A ormen kopierer tydelig personlig informasjon fra en plaget enhet og sprer seg til andre usikrede iPhones på samme nettverk. I motsetning til Rickrolling, som kunngjør seg ved å bytte tapet, gir denne ormen ingen indikasjon når en enhet har blitt smittet. Siden et uendret SSH-passord gir tilgang til rootfilsystem, har iPhone / Personvern.A tilgang til hvilken som helst fil som er lagret på en berørt iPhone-inkludert, men ikke begrenset til e-post, tekstmeldinger, bilder, musikk, videoer og kalendere.

Denne nyheten bør ikke leses som en chastisement av jailbreaking, men heller en påminnelse om å bruke sunn fornuft. Spesielt når det gjelder å installere hackish-programvare, vet du hva du får deg inn i, og les alltid dokumentene.

En hurtigveiledning for å endre standard passord:

1) Installer mobilterminal

Hvis du har havn Jeg har allerede gjort det, installer mobilterminal fra Cydia-butikken.

2) Åpne og logg inn

Åpne mobilterminalappen. På spørringen skriver du «su» for å logge på root. Skriv nå standardpassordet "alpint".

3) Endre standardpassordet

Når du er logget inn, skriv "passwd" (UNIX-kommandoen for å endre passordet til den gjeldende brukeren). Skriv inn passordet du vil endre det til (vær så snill, alt annet enn "alpint"). Skriv den på nytt når du blir bedt om det. Ikke glem passordet ditt!

Følg Mike Keller og GeekTech på Twitter.