Nieuwe malware beïnvloedt Jailbroken iPhones

Late vorige week gebruikte een Australische hacker ikee de Rickrolling-worm - een ongevaarlijke en humoristische worm die een foto installeerde van het 80-plussersvertrouwen Rick Astley op de startschermen van gebruikers. Rickrolling serveert niet zozeer als malware, maar als een waarschuwing voor jailbreak-gebruikers die SSH hebben geïnstalleerd om root-toegang te verkrijgen tot het bestandssysteem van hun iPhone vanaf internet, maar hebben nagelaten om het standaardwachtwoord te veranderen, hoewel dit niet duidelijk wordt gewaarschuwd in de installatiedocumentatie.

[Verdere lectuur: de beste NAS-boxen voor mediastreaming en back-up]

Voor de weinige gebruikers die nog geen aandacht hebben besteed aan de waarschuwing van ikee, is het misschien een goed moment om door te gaan verander dat wachtwoord. Gisteren meldde beveiligingsbedrijf Intego de ontdekking van een veel schadelijker stuk malware dat op gejailbreakte iPhones van invloed is en doordringt op dezelfde manier als de Rickrolling -worm.

Opnieuw misbruikmakend van het feit dat veel gebruikers die installeren SSH op hun iPhones kan het standaardwachtwoord niet wijzigen, de iPhone / Privacy.A worm kopieert stil persoonlijke informatie van een getroffen apparaat en verspreidt zichzelf naar andere onbeveiligde iPhones op hetzelfde netwerk. In tegenstelling tot Rickrolling,, die zichzelf aankondigt door de achtergrond te veranderen, geeft deze worm geen indicatie wanneer een apparaat is geïnfecteerd. Aangezien een ongewijzigd SSH-wachtwoord root-bestandssysteemtoegang verleent, heeft iPhone / Privacy.A toegang tot elk bestand dat op een getroffen iPhone is opgeslagen, inclusief, maar niet beperkt tot, e-mails, sms-berichten, foto's, muziek, video's en kalenders.

Dit nieuws moet niet worden gelezen als een straf tegen het jailbreaken, maar eerder als een herinnering om gezond verstand te gebruiken. Vooral als het gaat om het installeren van hackish-software, weet waar je aan begint en lees altijd de documenten.

Een beknopte handleiding voor het wijzigen van je standaardwachtwoord:

1) Installeer mobiele terminal

Heb dit al gedaan, installeer Mobile Terminal uit de Cydia-winkel.

2) Open en Login

Open de app Mobile Terminal. Typ bij de prompt "su" om in te loggen bij root. Type nu het standaard wachtwoord, "alpine".

3) Wijzig het standaard wachtwoord

Typ "passwd" (het UNIX-commando om het wachtwoord van de huidige gebruiker te wijzigen). Typ nu het wachtwoord dat u wilt wijzigen (alstublieft, alles behalve "alpine"). Typ het opnieuw in als daarom wordt gevraagd. Vergeet uw wachtwoord niet!

Volg Mike Keller en GeekTech op Twitter.